服务器 Gind.cn

我们有一些Linux服务器，我想捕获netflow数据，由netflow分析器处理。 我被Mikrotik路由器允许netflow数据生成的容易所宠坏了，但是我还没有设法find一个能够在Linux系统上为多个接口生成netflow数据的开源工具。 我碰到fprobe，但它似乎很有问题。 不可否认，我还没有花太多时间，因为我还想评估一些其他的可能性。 我见过的另外一个工具是nprobe ，它似乎是GPL，但不能免费下载，因为它只是收费。 我计划生成netflow数据的服务器都是Gentoo系统，但这不应该有什么区别。 最多这意味着我将不得不从源手动编译工具。 简介：我正在寻找一个开源的netflow生成器，将在Linux上工作，并允许捕获多个接口的stream量。

比方说，我有一个模块的files/etc/foo/{conf0, conf1, conf2, conf3, etc} 。 当它们的数量很小时，放置每个文件都很简单： file { 'conf0': path => '/etc/foo/conf0', ensure => true, source => 'puppet:///…/etc/foo/conf0', } 并重复。 但是这里涉及到相当多的重复，而且如果有多个configuration文件，维护是很繁琐的。 我想确保files/etc/foo/镜像到给定的path。 也就是说， file { 'etc foo confs': path => '/etc/foo', ensure => recursive, source => 'puppet:///…/etc/foo', } 会创build/etc/foo/conf0 ， /etc/foo/conf1等等。 这可能吗？

我想构build一个高可用性的服务器集群。 现在我想知道关于keepalive和heartbeat的细节，两者有什么区别，以及如何select一个。

我试图从Windows XP Professional共享文件夹中复制（.html）文件到运行Ubuntu Linux 10.04 LTS的服务器上。 由于它是一个共享文件夹，通常的“wget”似乎不起作用。 我怀疑我完全使用了错误的地址风格。 我努力了： http://192.168.1.66/SharedFolder/Data.html //192.168.1.66/SharedFolder/Data.html SMB：//192.168.1.66/SharedFolder/Data.html //192.168.1.66/SharedFolder/Data.html 192.168.1.66/SharedFolder/Data.html 我想知道这是否甚至可能，如果是的话，有人可以给我一些指针？ 我已经成功地从Ubuntu的Windows框中ping通： # ping 192.168.1.66 PING 192.168.1.66 (192.168.1.66) 56(84) bytes of data. 64 bytes from 192.168.1.66: icmp_seq=1 ttl=128 time=0.412 ms 64 bytes from 192.168.1.66: icmp_seq=1 ttl=128 time=0.557 ms (DUP!) 64 bytes from 192.168.1.66: icmp_seq=2 ttl=128 time=0.243 ms 64 bytes from 192.168.1.66: […]

我使用netcat代理VNC TCP服务器端口。 代理机器运行linux。 这是我使用的命令： mkfifo backpipe nc -l 5902 0<backpipe | nc 10.1.1.116 5902 1>backpipe 10.1.1.116是原始VNC服务在端口5902上运行的“远程”机器。在此命令之后，其他机器的本地主机上可以使用VNC服务。 但是，在每个VNC会话之后，netcat“代理服务器”将停止，这是netcat的工作方式。 如何让netcat在VNC会话终止后继续运行“代理服务”？ 作为一种解决方法，我把netcat命令行放在一个无限循环中： mkfifo backpipe while true; do nc -l 5902 0<backpipe | nc 10.1.1.116 5902 1>backpipe; done 但我更喜欢一个“官方”的netcat解决scheme，根本不中断服务。 我已阅读有关“ – ”参数，但我不知道这是否适合的情况下，我还没有能够正确应用它。 补充说明： 当然，我可以通过不同的方式使用ssh隧道来实现这一点，但是我想要一个没有encryption开销的解决scheme，以尽可能地为VNC客户端做出响应。 否则，一个不同的代理解决scheme是可以的 客户端必须是VNC，没有其他协议是可能的。

使用CloudWatch监控脚本（mon-put-instance-data.pl），可以指定IAMangular色名称来提供AWS凭证（–aws-iam-role = VALUE）。 我为此创build了一个IAMangular色（在AWS实例上运行mon-put-instance-data.pl），但是我应该给这个angular色分配哪些权限/策略？ 感谢您的帮助

我的Oracle DBA同事正在我们的生产服务器上请求root访问权限。 他争辩说，他需要它执行一些操作，如重新启动服务器和一些其他任务。 我不同意他，因为我已经为他设置了Oracle用户/组和Oracle用户所属的dba组。 一切运行顺利，没有DBA目前的root权限。 我也认为所有的pipe理任务，例如定时服务器重启，都需要由适当的pipe理员（我们的系统pipe理员）来完成，以避免任何与基础架构交互的误解相关的问题。 我希望从系统pipe理员和Oracle数据库pipe理员那里得到input – Oracle数据库pipe理员在生产环境中拥有超级用户权限是否有很好的理由？ 如果我的同事确实需要这个级别的访问权限，我会提供，但由于安全性和系统完整性问题，我很害怕这样做。 我不是在寻找利弊，而是对我应该如何处理这种情况提出build议。

我有一个nginxconfiguration节，看起来像： server { listen *:80; server_name domain1.com domain2.com domain3.com domain4.com …. domainN.com; rewrite ^(.*) http://my_canonical_domain.com permanent; } 有很多不同的领域。 有没有办法把这个问题分解成多行？ 我没有看到任何解决这个问题的nginxconfiguration文档。

早上好， 我已经递交了一个总共有10万台机器的域名，其中有15万个DNSlogging。 DNSlogging全部位于同一个域的单个正向查找区域，只是有用的，没有反向查找区域。 由于清理和老化不是一个select（只是我的运气！），我需要find一个简单的方法来杀死一堆陈旧的logging。 最简单的出发点是要删除时间戳超过一年（大约2700条logging）的所有logging – 但其中一些仍然响应ping。 可能性是因为我们使用DHCP并且IP已经被赋予新的主机。 通常情况下，反向查找zoen现在可以方便地实现，这样我就可以为一个IP寻找多个注册，但正如我之前所说 – 没有一个。 任何人都知道你的头顶上一个简单的方法来寻找重复？ 我已经考虑从DNS完全导出到CSV，并开始sorting和过滤，但对于超过2K的logging，我希望有一些更容易一些。 另外，由于我们运行一些工具包的糟糕性质，只是删除logging并允许重新注册发生不是一个选项！ 想法？ 编辑：并不是所有的机器都join了AD，所以AD / DNS comparisson是不可能的。 编辑2：Upvotes全面，这里有一些非常好的build议！ 我已经开始使用Excel中的导出和共同映射工作，对正在进行的每个IP /主机进行ping操作，logging到testing文件中，以查看真实的和不真实的，并等待数据包捕获的更改批准以开始实时监视。 这些脚本也是有用的，虽然我不打算按照他们现在的格式来使用它们，但是给了我一个很好的基础，可以为我自己做些事情。 感谢大家！

有时我需要模拟我的客户端和服务器之间的WAN环境。 我的意思是，从最重要到最不重要： 总带宽限制， 偶尔很长（几十秒）的延迟 抖动 最好，广域网模拟器可以作为一个代理 – 我指向我的客户在广域网模拟器和广域网模拟器与服务器交谈。 我花了很多时间Google搜寻一些可以做到这一点的东西，而且发现很less。 当然，我知道我可以通过控制networking拓扑和中间插入设备来实现各种解决scheme，但是IT控制networking。 我只是一个开发人员。 你们都知道什么免费或低成本的工具可以帮助你模拟广域网？