服务器 Gind.cn

我的服务器空闲的memoney越来越less，而且许多进程COMMAND在使用top和进入M时都是“sudo”。 我不明白root用户需要使用“sudo”。 我想知道这些进程的生成方式？ 我可以杀人吗？ Tasks: 185 total, 1 running, 184 sleeping, 0 stopped, 0 zombie Cpu(s): 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st Mem: 3967848k total, 3484196k used, 483652k free, 218532k buffers Swap: 4112376k total, 0k used, 4112376k free, 2932864k cached PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 22219 mysql […]

如何限制每个客户端每个周期的连接持续时间（例如，一个MAC地址每周只能连接到networking3个小时）。 哪里可以定义这样的规则？ 在防火墙？ 所以规则应该定义非静态时间（这很简单），当客户端被允许访问networking时，但是每天/每周/每月的连接持续时间等等 如何/在哪里实施这样的规则？ OpenWRT / DD-WRT可以这样做吗？

我们有一个Cisco IOS路由器和两个DSL连接。 其中一个用于一般stream量（ADSL），另一个用于VPN链路（BDSL）和其他各种stream量。 因此，默认路由是ADSL链路，我们有VPNstream量的静态路由和其他stream量types的策略路由，这些路由应该从BDSL链路出去。 对于站点到站点的stream量来说，这很好，我们只是静态路由公共IP和远程networking的BDSL线路。 基于策略的路由适用于与ACL匹配的任何内部stream量。 问题是现在有远程VPN站点源自dynamic地址，所以我们不能使用静态路由。 对传入的ISAKMP请求的回复是在ADSL之外的默认路由之后（尽pipe在该接口上没有encryption映射）。 我想将传出的VPNstream量路由出BDSL。 我已经尝试添加udp / 500和esp，并从路由映射acl推送stream量的BDSL线，但它不匹配，大概是因为路由图发生早于IPSec的东西。 任何想法，我可以做到这一点？ IOS版本：12.4.13T。

我正在使用ccd OpenVPN设置为每个用户制作静态密钥。 我的服务器configuration看起来像 cat openvpn.conf dev tun proto udp port 1194 ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh1024.pem user nobody group nogroup server 10.8.0.0 255.255.255.0 persist-key persist-tun status /var/log/openvpn-status.log verb 3 client-to-client push "route 10.8.0.0 255.255.255.0" client-config-dir ccd route 10.9.0.0 255.255.255.25 management localhost 7505 push "redirect-gateway def1" #push "redirect-gateway def1" #set the dns servers […]

我有一个NFS服务器： usanfsd01和一个远程机器： usafssd01 我尝试将usafssd01目录usafssd01到usafssd01上， usanfsd01添加到/etc/fstab作为根 usanfsdo1:/home/dblogs /home/data/dblogs nfs rw 0 0 而当我运行以下命令查看NFS是否正在导出共享时，它不显示 showmount -e usanfsdo1 有人可以帮忙吗？ 此外，一个兴趣点将是有另一个挂载在相同的服务器上工作，并在/etc/fstab定义如下 usanfsdo1:/home/files /home/data/files nfs rw 0 0 / etc / exports中 /nfs/home/dblogs 'IPADDRESS'(rw,no_root_squash)

有没有办法使绑定回答一些查询，而是将所有其他查询（同一个域）转发到另一个服务器，如下所示： example.com A 127.0.0.1 www.example.com A 127.0.0.1 一切不在此列表（example.com MX，ftp.example.com A等） – 请求192.168.0.1（另一个DNS服务器） 本质上我想拦截一些（但不是全部）查询（在本例中）192.168.0.1并回答。 example.com A- intercept www.example.com – intercept example.com MX – pass trough ftp.example.com – pass trough

我有一个穆宁超级采样插件返回高分辨率数据（采样率1秒）。 提供这个插件的节点被两个Munin主人查询，其中一个是版本1.4的实例，无法处理插件的数据。 更确切的说，1.4大师正在吐出一大堆“设置未知选项”警告，每次调用munin-update。 我最想看到的是插件返回不同的数据集，这取决于哪个Munin服务器正在查询它。 到目前为止我发现的是，我可以在不同configuration的不同端口上运行不同的munin-node实例。 由于这会造成pipe理开销，我想保持pipe理容易，所以我想知道是否可以对插件的代码做一些更改以实现预期的目标。 有没有办法提供一个可以在插件执行时评估的Munin主configuration中的环境variables？ 或者是主节点的IP地址或主机名是否存在于某个由munin-node预填的variables中？

我有一个VPC设置与几个EC2实例里面。 我试图连接到VPC外部的EC2实例上的MySQL数据库，没有运气。 我将VPC EC2实例上的安全组设置为出站0.0.0.0/0，我假设它将连接到任何出站连接。 我也跟着创build一个NAT的教程，但不完全确定如何使用它来连接到外部数据库。 无论如何，如果任何人有经验，并知道连接到VPC之外的数据库的正确方法，将不胜感激！

我有几个文件可以从我的网站下载。 每隔几个小时，所有文件都从相同的IP地址下载（98.137.207.97 – 可能是雅虎？）。 我应该如何继续？ 我应该只是阻止IP（并希望下载不被另一个IP占用）还是有更好的方法来处理这个？

我试图转发连接端口18600端口9980.我在/etc/sysconfig/iptables ： # Generated by iptables-save v1.3.5 on Mon Oct 21 18:30:43 2013 *nat :PREROUTING ACCEPT [2:280] :POSTROUTING ACCEPT [12:768] :OUTPUT ACCEPT [12:768] -A PREROUTING -p tcp -m tcp –dport 18600 -j REDIRECT –to-ports 9980 COMMIT # Completed on Mon Oct 21 18:30:43 2013 和/etc/init.d/iptables status显示我这个： Table: nat Chain PREROUTING (policy ACCEPT) num target prot […]