服务器 Gind.cn

我在/etc/apache2/ssl文件夹中有我的cert.pem和cert.key文件。 什么是最安全的权限和所有权： /etc/apache2/ssl目录 /etc/apache2/ssl/cert.pem文件 /etc/apache2/ssl/cert.key文件 （确保https://访问当然:)。 谢谢， J.P

我试图find一种可靠的方式来find我的机器上的哪个进程正在改变一个configuration文件（ /etc/hosts是特定的）。 我知道我可以使用lsof /etc/hosts来找出当前有哪些进程打开了这个文件，但是这并没有帮助，因为这个进程显然是打开文件，写入文件，然后再closures文件。 我也看了lsof的重复选项（-r），但似乎只有一秒钟一样快，这可能永远不会捕获进行中的写入。 我知道有几个工具可以监视文件系统的变化，但是在这种情况下，我想知道哪个进程是负责任的，这意味着要在动作中捕捉进程。

如何设置一个nginx的proxy_pass指令，这个指令还会包含发送给代理主机的HTTP基本authentication信息？ 这是我需要代理的URL的一个例子： http://username:[email protected]/export?uuid=1234567890 最终目标是允许1个服务器呈现来自另一个服务器（我们正在代理的那个）的文件而不暴露代理服务器的URI。 我从这里find了Nginx的configuration，现在正确地工作了90％： Nginx-Fu: X-Accel-Redirect From Remote Servers 我只需要添加HTTP基本身份validation发送到代理服务器

这是我的date命令的输出： [root@r1304 ~]# date Wed Apr 18 15:43:28 GST 2012 我想将系统默认的时区更改为亚洲/迪拜。 我已经按照教程做了这个： ln -sf /usr/share/zoneinfo/Asia/Dubai /etc/localtime 但没有效果。 看来这在CentOS 6中的做法是不同的。我如何改变时区？

我有两个具有相似布局的目录树，即 . |– dir1 | |– a | | |– file1.txt | | `– file2.txt | |– b | | `– file3.txt | `– c | `– file4.txt `– dir2 |– a | |– file5.txt | `– file6.txt |– b | |– file7.txt | `– file8.txt `– c |– file10.txt `– file9.txt 我想合并dir1和dir2目录树来创build： merged/ |– […]

我们已经在亚马逊AWS基础设施上运行了两年多的网站，大约两天前，networking服务器每天开始下降一到两次，唯一的错误是我能find的： HTTP/1.1 503 Service Unavailable: Back-end server is at capacity CloudWatch没有触发报警（CPU /磁盘IO / DB连接）。 我试图通过弹性IP去跳过ELB，得到这个： HTTP request sent, awaiting response… Read error (Connection reset by peer) in headers. Retrying. 我在apache日志中没有看到任何不寻常的东西，并证实它们正在被正确地旋转。 我没有问题，当它通过SSH“下来”访问机器，看看进程列表我看到151 apache2进程，看起来正常的我。 重新启动Apache临时解决了这个问题。 这台机器只是一个ELB后面的networking服务器。 任何build议将不胜感激。 CPU利用率平均：7.45％，最小：0.00％，最大：25.82％ 内存利用率平均：11.04％，最低：8.76％，最高：13.84％ 交换使用平均值：N / A，最小值：N / A，最大值：N / A / dev / xvda1的磁盘空间利用率安装在/ Average：62.18％，最小：53.39％，最大：65.49％ 让我澄清一下，我认为问题在于单个EC2实例，而不是ELB，即使我无法达到有弹性的IP，我也不想排除这个问题。 我怀疑ELB只是返回击中实际EC2实例的结果。 更新：2014-08-26我应该更新这个更快，但“修复”是拍摄“坏”实例的快照，并启动由此产生的AMI。 从那以后它一直没有下降。 在我遇到问题时，我确实查看了健康状况检查，即使在从负载平衡器获取容量问题时也可以进入健康检查页面（ curl […]

我在IT方面工作了很多年，所以我知道RAIDarrays是什么，RAID 0是什么，RAID 1,5,6,10,50,60等等，但是最近却出现了一些问题在工作中的谈话; 如果RAID代表独立（或廉价）磁盘的冗余arrays，那么为什么RAID 0归入RAID而不仅仅是条形arrays？ 让数据在一个arrays上的多个磁盘上分层提供没有冗余，那么为什么它被分类为RAIDarrays？ 当冗余实际启动时，最低的数字应该是RAID 1（镜像）？

我已经在Debian Linux Squeeze机器上安装了RabbitMQ，我希望它只能监听localhost接口。 我已经添加了 RABBITMQ_NODE_IP_ADDRESS=127.0.0.1 到我的/etc/rabbitmq/rabbitmq.conf文件，并且使得它在监听amqp端口（5672）时仅绑定到本地主机接口。 但是，在侦听端口epmd（4369）和43380时仍然绑定到所有接口： # lsof -n -a -i -urabbitmq COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME epmd 7353 rabbitmq 3u IPv4 1177662 0t0 TCP *:epmd (LISTEN) epmd 7353 rabbitmq 5u IPv4 1177714 0t0 TCP 127.0.0.1:epmd->127.0.0.1:50877 (ESTABLISHED) beam.smp 7365 rabbitmq 10u IPv4 1177711 0t0 TCP *:43380 (LISTEN) beam.smp 7365 rabbitmq […]

所以我使用GNU Screen来pipe理多个运行脚本/程序。 复用和分离是相当有用的。 我从磁盘中删除了脚本，现在我在查找备份时遇到了一些麻烦。 但是，其中一个terminal会话在文件被删除之前正在执行脚本，并继续正常工作。 有没有办法劫持正在运行脚本的terminal会话来恢复这个文件的内容？

假设一个网站在多个服务器之间是负载均衡的。 我想运行一个命令来testing它是否工作，如curl DOMAIN.TLD 。 所以，要隔离每个IP地址，我手动指定IP。 但是许多网站可能在服务器上，所以我仍然提供一个主机头，如下所示： curl IP_ADDRESS -H 'Host: DOMAIN.TLD' 。 据我了解，这两个命令创build完全相同的HTTP请求。 唯一的区别是在后者中，我从cURL中取出DNS查找部分，并手动执行（如果我错了，请纠正我）。 迄今为止都很好。 但是现在我想为HTTPSurl做同样的事情。 再次，我可以testing它像这个curl https://DOMAIN.TLD 。 但我想手动指定IP，所以我运行curl https://IP_ADDRESS -H 'Host: DOMAIN.TLD' 。 现在我得到一个cURL错误： curl: (51) SSL: certificate subject name 'DOMAIN.TLD' does not match target host name 'IP_ADDRESS'. 我当然可以通过告诉cURL不要关心证书（“-k”选项）来解决这个问题，但这并不理想。 有没有办法隔离与被SSLauthentication的主机连接的IP地址？