服务器 Gind.cn

我正在寻找方法，以防止访问WordPress的pipe理文件夹“wp-admin”，但也需要Apache生成404错误（未find）的所有，但没有选定的IP。 我发现这篇文章返回404代码未经授权的尝试，并尝试重写解决scheme，但不适用于我。 所以我把所有的网站保存在/ usr / local / www / apache22 / data中，并尝试在httpd.conf（Apache2.2 FreeBSD 9.1）中使用这样的configuration。 <Directory "/usr/local/www/apache22/data"> RewriteEngine on RewriteCond %{REMOTE_ADDR} !=77.120.9.3 [OR] RewriteCond %{REMOTE_ADDR} !=77.120.9.5 RewriteRule ^wp-admin($|/) – [L,R=404] </Directory> 例如，网站wp-admin的位置是：/usr/local/www/apache22/data/doman.com/wp-admin

我面临的问题，我的iptables规则不再工作了，我从Ubuntu 8.04的操作系统改为Debian Squeeze。 我正在尝试通过端口转发 iptables -t nat -A PREROUTING -d $extip -i eth0 -p tcp -m tcp –dport 5777 -j DNAT –to-destination 192.168.10.169:5777 /proc/sys/net/ipv4/ip_forwarding is set All policies are set to ACCEPT 192.168.10.169 is in FORWARD chain tcpdump输出： IP some_ip.33517 > ext_ip.5777: Flags [S], seq 3521672809, win 14600, options [mss 1450,sackOK,TS val 1691129923 ecr 0,nop,wscale […]

我们在服务器上使用共享帐户。 每个使用不同的ssh密钥。 有没有办法创build谁运行哪些命令的审计线索？ 我们可以通过使用的ssh密钥区分真正的“用户”。

我正在尝试在我的12.04.3 LTS机器上configurationFTP服务器。 我从/home/webuser/public/mywebsite.com/public主持一个网站。 现在，我想configurationFTP服务器，当FTP用户login时，它们到达/home/webuser/public/mywebsite.com/public目录（这是唯一的目录，他们应该能够访问）。 我尝试过vsftpd和纯粹的ftp，我没有太多的运气。 似乎大多数进程涉及创build一个新的，FTP特定的用户帐户，主目录用于发布文件。 我可以做到这一点，但我需要上传的文件进入Web用户的公用文件夹。 有谁知道我可以做到这一点？

我们的应用程序有三类stream量，每种types的stream量都有三个端口。 我们希望通过端口号来限制stream量，所以我做了一个简单的TC脚本来testing，但是这个脚本并不像我想象的那样工作。 下面是我用来设置TC的shell命令。 预期的结果是，SecureCRT和Apache（SecureCRT使用22端口，Apache使用80端口）的下载速率将被限制在100K / S，但是我们得到的实际结果是下载速率保持不变 – 约5MB / s。 tc qdisc del dev eth0 root tc qdisc add dev eth0 root handle 1:0 cbq bandwidth 1Mbit avpkt 1000 cell 8 tc class add dev eth0 parent 1:0 classid 1:1 cbq bandwidth 1Mbit rate 1Mbit weight 100kbit prio 5 allot 1514 cell 8 maxburst 20 […]

我有一个情况，我有2个HAProxy负载平衡器，说LAP1和LAP2。 我有两台服务器，比如LAP1后面的S1和S2，以及LAP2后面的S3和S4。 我的问题是，如果S1，S2发生故障，所有进入LAP1的stream量将被redirect到LAP2。 任何帮助都感激不尽。 如果你能指点我的任何具体文件，这将是非常有益的。 谢谢。

在超级计算机的pipe理节点上，我们收到许多错误，例如： pbs_server: LOG_ERROR::is_request, bad attempt to connect from 10.10.0.254:1023 (address not trusted – check entry in server_priv/nodes) 在他们之后，几乎每一分钟都是这样的： last message repeated 16 times 重复次数随时间变化。 提到的地址10.10.0.254是pipe理节点的地址之一。 根据“netstat -pa | grep 1023”的端口1023与pbs_mom相关。 事实certificate，pipe理节点每分钟多次试图连接自己，不能这样做。 来自错误文字的build议并没有多大帮助，据我所知，pipe理节点不应该在“节点”文件中。 有人可以build议如何解决这个问题吗？

我刚刚安装了一个moodle，它的主题是这样的： http://moodle.example.com/theme/styles.php/standard/1380191797/all nginx没有select那个对PHP文件的调用，并且用404代替。 我目前的重写技术围绕着/index.php引用， /index.php可能过时了，但是之前它已经在很多事情上做了很多工作。 这是我目前的configuration。 server { listen 80; server_name moodle.example.com; root /websites/sbmoodle/moodle; index index.php; location / { try_files $uri $uri/ /index.php$request_uri /index.php; } location ~ \.php($|/) { try_files $uri =404; include fastcgi_params; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name$fastcgi_path_info; fastcgi_pass unix:/var/run/php5-fpm.sock; } } 现在我看看Stack Exchange的冷光，在它的末尾（ \.php($|/) ），我觉得应该抓住这些。 但是nginx仍然需要404s。 为什么？ 是的，我已经testing/theme/styles.php （没有以下path），它工作正常。

我正在创build一套自我训练练习和指南（可能最终收集video或幻灯片演示文稿），涵盖一系列系统pipe理和“操作”相关主题。 我的计划是devise和演示，主要假设学生将创buildAWS账户，并使用EC2实例和一组有限的相关资源通过示例进行工作。 我build议学生创build一个基本实例，使用一些比较便宜的VPS提供程序（如Linode）作为他们大多数工作的“主基地”，然后在每个练习期间启动实例（大多数情况下为t1.micro）并在每次工作之后closures它们。 （目标是使这些学生可以为自己的职业教育提供资金，所以我会花费额外的努力来进行实践和练习会议devise，以最大限度地降低服务成本）。 该计划将主要针对CentOS，Debian，Ubuntu和FreeBSD使用免费的AWS Marketplace AMI。 （除非Amazon Inc.来赞助我的项目，否则最终我还会探索另类的云），尽pipe我可能会根据这些定制的AMI创build自定义AMI，并将其作为我的产品的一部分发布到Marketplace。 早期的课程将强调Python Boto的使用（这是我目前所熟悉的），并且我正在构build的一些工具将帮助pipe理每个学生创build的这个基础架构…而且我将让学生们使用Ansible大部分练习（用于会话build立和实例集合的拆除）。 一套课程将在木偶上，另一套将包括厨师。 大多数后来的课程（Hadoop，Cassandra，MongoDB，Zookeeper）将（需要/假设？），学生正在使用其中的一个build立群集。 最后，这让我想起了我的问题。 （为了散乱的序言而抱歉，但感觉有必要设定上下文）。 昨天晚上，我设置了最简单的木偶（第3版）configuration，可能对系统pipe理的学生有用。 一对CentOS 6.4实例，一个作为木偶大师，另一个作为客户端。 我使用丑陋的ec *。内部名称（在主机文件和configuration中）将它们连接在一起。 然后进行更改（在我的site.pp清单中创build用户，组和ssh密钥条目）并确认它们正在工作（在客户端上运行puppet agent –test命令）。 当然，最大的障碍是：更改安全组configuration，禁用默认的CentOS IPTablesconfiguration，禁用SELinux强制模式，以及dns_alt_names = master的/etc/puppet/puppet.conf中的dns_alt_names =指令。 （稍后我将介绍如何正确地授予必要的SELinux权限给Ruby / Apache / Passenger组件以重新启用SELinux）。 今天晚上，当我要离开的时候，我意识到自己真的需要稳定的IP和反向DNS来处理这个模型。 在每次工作开始之前，不得不重新configuration木偶大师并重新创buildPEM证书以及所有客户的PEM证书，这将比教育（以及对所有对任何正常的未来工作环境几乎没有适用性的脚本）更繁琐。 所以，呃，需要分配一个Elastic IP（至less一个），并要求一个反向的DNS条目…或者我需要重新devise我的假设，并将这些练习基于一套必备的VPC机顶盒，上课。 现在我刚刚设置了EIP并input了一个PTR覆盖请求（顺便说一句，这似乎是与一些STMP启用请求表格在亚马逊的工作stream程中混合）。 我正在寻找关于是否应该围绕VPC这样做的build议（并且至less在初始阶段至less要先假定在虚拟networking中build立一个DNS服务器，或许是在puppet本身上托pipe的），或者我是否应该build立一个或两个统称为弹性知识产权（可能后来延续到HAProxy或类似的前端，作为一个不同的练习迁移puppetmaster服务）。 build议？ 批评？

我们有一个如下所示的设置： nginx-> haproxy->应用程序服务器 我们正在用nginx终止SSL，它位于一切的前面。 在我们的高峰负载时间，我们正在经历大约2倍的性能影响。 通常需要400毫秒的请求需要800毫秒。 整个互联网需要更长的时间。 问题是，我的日志和图表中没有任何放缓的迹象。 New Relic显示所有应用程序服务器都正确响应，速度没有变化。 Nginx和haproxy在其日志中没有显示任何关于请求放缓的情况，但是我们正在放缓。 尽pipenginx显示我跟踪的一个特定的请求是在整个堆栈中花费17ms，但在上周的高峰负载中需要花费1.5秒钟。 所以，这给我留下了两个select：1）networking问题 – 根据路由器的graphics，我留下了足够多的pipe道。 我只使用1 Gbps端口中的400 Mbps，并且在ifconfig或交换机或路由器中没有错误。 然而，SoftLayerpipe理这个设备，所以我不能亲自validation。 它可能在我们这边，因为内核以及我想，所以我发布我的sysctl值如下： 2）nginx阻止了请求，要么不logging它，要么我没有logging正确的事情。 是否有可能要求排队，因为工人更忙，他们没有得到尽快的行动？ 如果实际上发生了这种情况，除了$ request_time之外，我可以loginnginx什么，因为它没有显示任何减速。 而且，如果这可能实际上需要的时间超过了$ request_time指示的时间，那么我该如何去调整configuration来加快速度呢？ SYSCTL net.ipv4.tcp_syncookies = 0 net.ipv4.tcp_synack_retries = 2 net.ipv4.ip_local_port_range = 1024 65535 net.ipv4.tcp_fin_timeout = 3 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.ipv4.tcp_rmem = 16777216 16777216 16777216 net.ipv4.tcp_wmem = 16777216 16777216 […]