服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
如果我使用连接到一台服务器的多个客户端从collectd发送统计信息，我是否需要在服务器上启用客户端上启用的相同插件？ 还是数据已经处理，并以某种方式标记为供服务器使用？
我尝试在CentOS上为Sybase ASE 12.5设置共享内存。 我的服务器有17G内存，我想让14G（= 17-1-2）可用于sybase。 （1G用于os，2G用于ramdisk 14 = 17-1-2）。 这里是信息： [sybase@myserver ASE-12_5]$ free -g total used free shared buffers cached Mem: 17 7 9 0 0 7 -/+ buffers/cache: 0 17 Swap: 3 0 3 有2G ramdisk设置。 [sybase@myserver ASE-12_5]$ df -h Filesystem Size Used Avail Use% Mounted on /dev/sda2 12G 2.6G 8.8G 23% / /dev/sda1 […]
我正在做部署Fedora 20的试点，尽pipe有外部的防火墙保护，这里的规定说我需要在每个主机上都有单独的防火墙。 现在来了，firewalld是这里的新国王，所以我正在学习它的方式。 现在我有一个清理的端口列表，声明（非公开）默认区域和一些典型的服务，加上一个特定的服务似乎运行良好。 但是，当应用任何更改（ – 永久模式），并重新加载防火墙： # firewall-cmd –reload 这需要花费太多的时间 ，大约10分钟以上才能完成命令 – 这与“成功”快乐地结束。 计算机在这段时间基本上是不可用的，因为连接丢失。 但在此之后，它就像预期的那样运行。 日志没有帮助到目前为止… 开始/停止服务工作正常，在1〜2秒内完成，可以预期的。 有什么我可以遗漏/省略？ 这个恼人的行为怎么可能被排除？ 谢谢
具体而言，我想使用SAS卡（P410）和一些ML150 Gen5服务器上的备用驱动器。 如果有一条电缆可以将mini SAS转换成Gen5 SAS机架连接，有人可以指向我吗？ 或者，我可以在ML150 Gen5服务器上使用ML150 Gen6机架吗？ 我认为第五代的笼子编号是458312-B21，第六代的笼子编号是487737-B21，如果我错了，请纠正我的错误。
我有一台运行Ubuntu 12.04 LTS的KVM主机服务器，只安装了KVM的裸机安装。 该服务器采用8核英特尔（R）至强（R）CPU E3-1230 V2 @ 3.30GHz CPU，32 GB内存和SATA控制器：英特尔公司的6系列/ C200系列芯片组家族SATA AHCI控制器（05版）。 在mdraid中安装了两个物理磁盘1.我正在使用LVM分区作为/，/ var，swap。 我正在寻求build议，在此主机configuration上优化KVM guest虚拟机的磁盘性能。 我的客人正在运行Ubuntu 12.04 LTS。 一个客户运行一个CrashPlan PROe主（非存储）服务器（ http://www.crashplan.com/enterprise/ ）。 CrashPlan PROe服务器使用我们的CrashPlan拓扑和负载相当密集地读/写数据库。 因此，日志评论指出交易正在等待导致性能下降。 我目前的客人参数包括： 存储格式：RAW 磁盘总线：SATA caching模式：无 IO模式：默认 内存分配：8192 MB CPU分配：4 任何人都可以build议主机或来宾configuration的最佳做法来优化KVM来宾磁盘IO性能，尤其是随机读取/写入（数据库）的性能？
我创build了一个EC2安全组，允许来自同一个帐户中私人IP地址的传入stream量。 我的理解是，经典实例的私有IP地址在重启后可能会更改。 所以这个规则在重启后可能是无效的。 （ https://stackoverflow.com/questions/10733244/solution-for-local-ip-changes-of-aws-ec2-instances ） 我真的只想使用一个DNS名称作为来源，但这似乎不可能。 我不能通过它的安全组引用另一个实例，因为它不是正确的组，亚马逊不允许更改安全组… 我可以select什么方式来允许本地交通从一个特定的IP地址在一个特定的IP地址在一个强大的方式？
我一直在阅读如何在ESXi 4.x中运行适用于Linux的HP Online ACU CLI，并试图找出一种方法来查看服务器的RAID状态，而无需重新启动它。 这是因为，我发布了一个有关RAID问题的问题，并取而代之的是磁盘。 我也看了一下RAID控制器，看看是否已经完成，但是报告的状态仍然是恢复 。 我无法closures服务器只是每次检查RAID状态。 有没有一种方法可以解决这个问题，甚至可以通过ESXi CLI查看RAID是否正常运行。
我目前的设置涉及一个自签名的根CA，然后签署我的SSL / TLS CA和我的OpenVPN客户端CA. SSL / TLS CA签署我的服务器的证书，OpenVPN客户端CA签署OpenVPN客户端的证书。 OpenVPN客户端CA应该在自己的层次结构中，与根CA分开吗？ 我担心，如果用户导入根CA并信任它，那么具有由我的CA签名的OpenVPN客户端证书的用户就可以将该证书用于服务器，然后在没有任何用户干预的情况下被信任。 除非我用keyUsage失去了一些东西？ 正在使用OpenSSL。
为了回应Heartbleed的消息，我在生产服务器上升级了OpenSSL，现在正在尝试重新颁发SSL证书。 我在Amazon ELB上使用PositiveSSL通配符证书。 我已按照以下说明通过Namecheap重新颁发证书： https ：//www.namecheap.com/support/knowledgebase/article.aspx/811 并且还将新的证书凭证添加到我的ELB： http : //docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/US_UpdatingLoadBalancerSSL.html 但是，在做了这两次之后，我使用的Heartbleedtesting工具（ http://possible.lv/tools/hb/，https://lastpass.com/heartbleed/ ）意识到升级已经完成，但是继续说我的证书没有被重新发出，我可能仍然处于危险之中。 是否有任何额外的工作需要完成，以确保重新签发的证书得到认可？ 我尝试删除原来的ELB，并用新的证书从头创build一个新的，但没有运气。 我注意到Comodo发给我的重新发行的证书文件上的文件修改date与我购买证书的date没有变化。 提前致谢。
我遇到了不愉快的情况。 在服务器上给出2个HDD的mdadm RAID1。 昨天HDD完全死亡，其他显示不良的SMART状态，但处于可访问状态。 Mdadmperformance出“干净，退化”。 我已经完全取代了失败的磁盘，并用新的磁盘重buildarrays。 复制完成后，我换了其他的磁盘，并再次复制。 所有这些事情都是从救援系统完成的，因为硬盘崩溃后GRUB不工作。 所以在首先恢复之后，我已经将md根分区手动挂载到某个文件夹。 好消息是，根系统中的文件就在那里。 坏事是只有旧的（最近一年是大约一年）。 这怎么可能发生，怎么办？ 有任何想法吗？