服务器 Gind.cn

是否可以configurationApache或其他Web服务器来使用某种公钥authentication？ 理想情况下，我希望能够让用户在不需要用户名/密码的情况下访问站点，只要他们在浏览器中安装了密钥文件（或类似文件），并且该密钥是“授权的”在服务器端。

如何在Windows客户端上存储caching的Active Directory域凭据？ 它们是否存储在本地SAM数据库中，从而使它们容易受到本地用户帐户易受影响的彩虹表攻击，或者它们的存储方式不同？ 请注意，我知道它们是被腌制和散列的，所以不会以纯文本forms存储，而是像本地帐户一样进行散列，并存储在同一位置？ 我意识到，至less他们是容易受到暴力攻击，但是这是一个更好的情况下，被困机器的情况下容易受到彩虹桌。

我希望你们中的许多人正在处理高stream量的数据库驱动的网站，而且你的主要可伸缩性问题可能在数据库中。 最近我注意到了一些事情： 大多数大型数据库都需要一组DBA才能进行扩展。 他们经常与硬盘驱动器的局限性作斗争，并最终采用非常昂贵的解决scheme（SAN或大型RAID，经常维护的磁盘碎片整理和重新分区等）。维护此类数据库的实际年度成本在$ 100K到$ 1M之间太陡了:) 最后，我们有几家公司，如英特尔，三星，FusionIO等，刚刚开始销售基于SLC闪存技术的极速而又经济实惠的SSD硬盘。 这些驱动器的随机读取/写入速度比市场上最好的旋转硬盘驱动器快100倍（每秒高达5万个随机写入）。 他们的查找时间几乎为零，因此随机I / O的成本与顺序I / O相同，这对于数据库来说非常棒。 这些固态硬盘的成本大约是每GB 10-20美元，而且相对较小（64GB）。 因此，似乎有机会通过简单地构build足够大的RAID 5arraysSSD驱动器（这将花费数千美元）来避免以传统方式扩展数据库的巨大成本。 然后，我们不关心数据库文件是否被分割，我们可以承受每秒100次的磁盘写入，而不必将数据库分散到100个主轴上。 。 其他人对此感兴趣吗？ 我一直在testing一些SSD驱动器，可以分享我的结果。 如果这个网站上的任何人已经用SSD解决了他们的I / O瓶颈，我很乐意听到你的战争故事！ PS。 我知道有很多昂贵的解决scheme可以帮助实现可扩展性，例如经过时间考验的基于RAM的SAN。 我想要清楚的是，即使是5万美元对于我的项目来说也太昂贵了。 我必须find一个解决scheme，花费不超过1万美元，并且不需要太多时间来执行。 Dave，NXC和Burly， 感谢您的回复！ 我想澄清的是，“便宜”这个词对我来说非常重要。 所以，我必须使用便宜的戴尔服务器（$ 4K 2950s只有8个内存银行）。 我已经安装了32GB的内存，所以我无法继续扩展。 此外，添加内存并不能让你免受磁盘写入瓶颈，这是我现在的主要问题。 我曾经关心固态硬盘的寿命，但在阅读了现代耗损均衡algorithm之后，我确信这些硬盘将持续足够长的时间。 我的数据库每天写入300GB，预计在2009年每天超过1TB。企业级SSD旨在处理多年来每天大约10TB的写入。 我不同意Burly的观点，即从SAS迁移到SSD需要花费太多的人力。 我的数据库是一个同步镜像，所以我可以升级镜子的一面，然后观看它几个月，如果它吹，我可以故障转移到第二台服务器，仍然有旧的好SAS硬盘驱动器…

我正尝试在KVM（RHEL 6）上使用命令行（pipe理程序和来宾）安装完全虚拟客户机（Fedora 14 x86_64）。 它没有错误，没有明显的结果。 我想知道如何做一个纯文本的安装。 所以，这是我所做的： # virt-install \ –name=FE –ram=756 –vcpus=1 \ –file=/var/lib/libvirt/images/FE.img –network bridge:br0 \ –nographics –os-type=linux \ –extra-args='console=tty0' -v \ –cdrom=/media/usb/Fedora-14-x86_64-Live-Desktop.iso Starting install… Creating domain… | 0 B 00:00 Connected to domain FE Escape character is ^] ÿ 怎么办？ 据我了解谷歌search几天后，我应该看到从文本安装的客人的输出，但没有任何反应。 virt-viewer无法连接到它，好心build议我通过添加–help（我做了）探索所有的选项。 如果我与virsh重新连接，我看到这个： Domain installation still in progress. You can reconnect to […]

用网线很容易。 我使用魔术贴，彩色电缆，APC在机架侧面的0U垂直电缆组织器 – 简单而整洁。 然而，用电力电缆总是让我头疼。 对于一些机架，我使用了APC（0U）的Vertical PDU，所以它可以很方便地获得0.3m / 0.5m的电缆，并将它们连接到靠近PDUsockets的服务器。 这是一种整洁，但可能会更好。 对于水平的PDU，这是非常糟糕的 – 无论我多么努力，总是有太多的电缆太长，并且在APC下方悬挂着。 例如。 http://www.flickr.com/photos/92011471@N00/25695150/ – 这将导致在底部的电缆是不同的长度，它会变得相当凌乱… 什么是电力布线的最佳实践？ 你们如何做到这一点，所以你的电缆曾经整齐地整齐，你不必担心他们多年？ 你也切他们匹配正确的长度？ 你使用一些特别的组织者？ 或者，也许你知道一些把它们隐藏在服务器和机架之间的技巧？ 我在SF上经历了很多很多的post，但是大部分都是围绕networking布线，很less有人关于电源问题。 当然，我正在谈论的一方是网线，另一方是电源线。 任何build议，build议，build议非常感谢。

NFSv3是普遍的，但默认的安全模型是… 古怪 。 CIFS可以使用Kerberos身份validation，但是如果没有POSIX语义，则它是非启动器。 AFS从来没有encryptionnetworking上的stream量，是krb4 – 基本上是一个死的项目。 花哨的新实验性文件系统要么从未实现，要么专注于速度（如果幸运的话，数据可靠性） – 例如，Lustre使用与NFSv3相同的客户端信任模型。 对于家庭使用，sshfs是漂亮的，但是肯定不会缩放。 然后当然还有NFSv4，sec = krb5p。 理论上很好，但是十年之后，似乎在现实世界中还没有得到应用。 Linux客户端刚刚删除了实验性标签。 而如果你看看EMC Celerra，Isilon等等，那都是NFSv3。 （Celerra支持NFSv4，但是它真的被埋在了文档里面，Isilon显然是在为FreeBSD添加RPCGSS支持，所以也许到了，但是现在还没有。）我甚至不能把这个post标记为“nfsv4”，因为我这里是新的， 这将是一个新的标签 。 所以， 真的 。 你在做什么？

据我所知，socat被描述为netcat的“更高级”版本，但实际的区别是什么？ 如果说netcat中的所有事情都可以在socat中完成，是否正确？ 相反（你可以用socat做的所有事情都可以在netcat中完成）？

经过与同事长时间的讨论后问这个问题，我真的很想在这里澄清一下。 我启动一个后台进程，可以通过在命令行中追加“ & ”，或者通过CTRL-Z停止并使用“ bg ”在后台恢复。 然后我退出。 怎么了？ 我们确信它应该被SIGHUP杀死，但是这并没有发生。 当再次login时，该过程高兴地运行，并且pstree显示它被init “采纳”。 这是预期的行为？ 但是，如果是这样， nohup命令的目的是什么？ 看起来这个过程不会被杀死，无论有没有… 编辑1 一些更多细节： 该命令是从SSH会话启动的，而不是从物理控制台启动的。 该命令没有 nohup和/或& ; 然后用CTRL-Z暂停，然后用bg重新开始。 ssh会话没有下降。 有一个实际的注销（“ exit ”命令）。 该过程是一个scp文件的复制操作。 再次login时， pstree显示进程正在运行并且是initsubprocess。 编辑2 要更清楚地说明问题：将背景（使用&或bg ）放到一个进程忽略SIGHUP ，就像nohup命令一样？ 编辑3 我尝试手动发送一个SIGHUP scp ：它退出，所以它绝对不会忽略信号。 然后我再次尝试启动它，把它放在后台并注销： init被“采纳”并继续运行，并且在重新login时发现它。 我现在很困惑。 看起来没有SIGHUP被发送在所有upong注销。

我有一个NFSv4的服务器。 我将远程用户的主文件夹的内容挂载到本地主机。 能够读取和写入内容，但是当我从本地主机检查装入卷上的文件的所有权时，它们全部属于对应的远程用户和组（512）。 有没有办法使它看起来像属于本地用户和本地主机上的组（1000）？ 远程主机上的/ etc / exports （IP为192.168.1.110） /home/user512 192.168.1.142(rw,sync,all_squash,anonuid=512,anongid=512) 本地主机上的/ etc / fstab （IP为192.168.1.142） 192.168.1.110:/home/user512 /home/localuser/projects/project512 nfs rw,hard,intr,rsize=32768,wsize=32768 0 0

Windows应用程序很烦人，我想删除它们。 一直玩Powershell和脚本，我想知道是否有一种方法，我可以让Powershell循环所有的应用程序，并删除它们。 # List of Applications that will be removed $AppsList = "Microsoft.BingTravel","Microsoft.WindowsAlarms","Microsoft.Reader",` "Microsoft.WindowsScan","Microsoft.WindowsSoundRecorder","Microsoft.SkypeApp","Microsoft.BingFoodAndDrink","Microsoft.BingMaps",` "Microsoft.HelpAndTips","Microsoft.BingFinance","Microsoft.ZuneMusic","Microsoft.Reader","Microsoft.BingNews","Microsoft.AkypeApp",` "Microsoft.ZuneVideo","Microsoft.BingTravel","Microsoft.BingSports","Microsoft.BingWeather","Microsoft.BingHealthAndFitness",` "Microsoft.Media.PlayReadyClient.2","Microsoft.XboxLIVEGames","Microsoft.WindowsReadingList","Microsoft.WindowsAlarms" ForEach ($App in $AppsList) { $Packages = Get-AppxPackage | Where-Object {$_.Name -eq $App} if ($Packages -ne $null) { foreach ($Package in $Packages) { Remove-AppxPackage -package $Package.PackageFullName } } $ProvisionedPackage = Get-AppxProvisionedPackage -online | Where-Object {$_.displayName -eq $App} if […]