服务器 Gind.cn

目前，我有5个VPS正在运行： 邮件服务器（Zimbra） 数据库服务器（MySQL，PostgreSQL） ERP服务器（OpenERP 7） Git服务器（GoGits） 安装了服务器监控应用程序的Web服务器（Apache，Nginx）（Zabbix） 这些是来自服务器监控应用程序（Zabbix） – > http://i.imgur.com/hQTHmnU.jpg的图表 大多数的VPS是内部使用，所以我不关心search引擎优化，产生点击/访客或处理重载stream量，只有大约20用户使用这些VPS。 从我在服务器监控应用中可以看到，1个月内所有VPS的CPU几乎不超过0.2。 我觉得我正在为我没有使用的资源付费。 你怎么看？ 我应该把它们中的一些合并在一起来节省资金还是让它成为未来的用户增长？ 或者有更好的解决scheme来使用这些CPU。

我有以下规则，这是testing是我拥有的一切： iptables -F iptables -A INPUT -p tcp –dport 22 -j DROP iptables -A OUTPUT -p tcp –sport 22 -j DROP iptables -A INPUT -i em1 -p tcp –dport 22 -j ACCEPT iptables -A OUTPUT -o em1 -p tcp –sport 22 -j ACCEPT 我把关于连接状态的比赛拿去简化规则。 但是，我无法从em1接口连接到ssh。 为什么？ 如果我把最后四条线关掉，我就可以轻松地甩掉。 我有两个接口。 我在em1接口上的局域网上。 iptables系统的em1接口的IP地址设置为192.168.1.22，我试图从192.168.1.13 ssh

我不明白在exim mainlog这行，可能有人解释这一点？ 我的服务器发送垃圾邮件，我需要停止它。 2015-04-25 07:51:42 1Ylqf0-0000TF-G1 DKIM: d=mandrillapp.com s=mandrill c=relaxed/relaxed a=rsa-sha256 [email protected] t=1429909592 [verification succeeded] 2015-04-25 07:51:42 1Ylqf0-0000TF-G1 H=mail134-14.atl141.mandrillapp.com [198.2.134.14] X=TLSv1:DHE-RSA-AES256-SHA:256 temporarily rejected DKIM : DKIM: Deferred. reason='pubkey_unavailable' 2015-04-25 07:51:23 H=www4153up.sakura.ne.jp (todaygoh**.com) [153.121.54.***] sender verify defer for <[email protected]>: host lookup did not complete 2015-04-25 07:51:23 H=www4153up.sakura.ne.jp (todaygoh**.com) [153.121.54.***] F=<[email protected]> temporarily rejected RCPT <[email protected]>: Could not […]

我在运行Ubuntu 14.04的笔记本电脑上使用了virt-manager GUI 0.9.5-1ubuntu3，这个服务器位于远离相同操作系统的服务器上，而且性能相当不愉快。 笔记本电脑的服务器ping是~50ms，不是很好，但是对于SSH访问来说肯定是足够的，甚至可以在X / ssh上运行Firefox。 服务器和笔记本电脑都有足够的备用CPU周期，RAM和磁盘。 我的本地ADSL是8Mbps下行800Kbps的上行和exception，妻子不stream媒体一些肥皂;-) 我正在创build一个新的虚拟机并select“在安装之前自定义configuration”。 点击“添加硬件”button冻结virt-manager大约40秒，在此期间很less发生networking活动（117 kB发送，151 kB rec'd，峰值为5kBps，11kBps）。 CPU / RAM在两个盒子上都绝对好。 在“添加新的虚拟硬件”对话框中按“完成”添加一个网卡需要50秒的带宽统计类似。 相比之下，实际的虚拟机创build（35GB QCOW2 img）大约需要15秒，通过virt-manager的控制台访问性能非常好 – 不会比SSH慢很多。 我一定是做错了，但是什么？

我们的网站不断遭到僵尸攻击。 我们尝试了mod_evasive和mode_security，但是这些模块大大减慢了我们的服务器。 任何人都可以build议更多的解决scheme。 提前致谢。

我有一个CentOS 6.6服务器，我尝试了一些从rpmforge和rpmforge和extras的软件包。 我做了一个yum更新与启用回购，并得到了很多东西更新。 现在我想倒退并replace所有.rf和.rfx包，并用standar reposreplace它们。 那可能吗？ 谢谢！

我想添加一个架构到我已经inheritance的OpenLDAP数据库。 ldapadd -vY EXTERNAL -H ldapi:/// -f schema.ldif SASL/EXTERNAL authentication started SASL username: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth SASL SSF: 0 … adding new entry "cn=openssh-lpk,cn=schema,cn=config" ldap_add: Insufficient access (50) 关于相同外部SASLauthentication问题的邮件列表的讨论使我相信我需要“将SASL EXTERNAL标识映射到cn=config rootdn”。 我将如何做到这一点？ 在试图解决这个问题的时候，我创build了一个类似的虚拟机，并安装了Ubuntu回购版的slapd。 外部SASL请求像上面那样工作。 我试图比较两个系统之间的cn=config设置，但未能确定任何明显的线索来执行此任务。 生产数据库最初是在Gentoo上运行的。 我将它迁移到了Ubuntu，并愉快地编辑帐户并使用它。 但是，我一直无法修改configuration数据库，因为在迁移过程中转换为cn=config格式。

我想设置我的服务器上的特定path的文件mimetypes，这是运行lighttpd版本1.4.31与SSL。 我正在遵循这个configuration文件： http : //redmine.lighttpd.net/projects/1/wiki/docs_configuration 指定$PHYSICAL["path"]直到lighttpd版本1.5.0才有效，所以我试图指定$HTTP["url"] 。 我已经尝试了两个 $HTTP["url"] == '/my_path/directory_to_affect/foo.html' { # my settings are in here } 和 $HTTP["url"] =~ '/my_path/directory_to_affect/*' { # my settings are in here } 如果我用lighttpd -D -f lighttpd.conftesting我的configuration文件，或者尝试重新启动lighttpd，我得到这个错误： 2015-04-29 14:37:52: (configfile.c.892) source: /etc/lighttpd/lighttpd.conf line: 48 pos: 12 invalid character in variable name 2015-04-29 14:37:52: (configfile.c.948) configfile parser failed […]

我有以下configuration： LAN 01: 192.168.16.0/24 (LAN for internal servers) LAN 02: 192.168.67.0/24 (LAN for workstations) WAN: XXXX 接着： PFSENSE LAN IP: 192.168.16.1 PFSENSE LAN IP: 192.168.67.1 (it's a virtual IP) LAN 01和LAN 02是物理连接的（即在同一个交换机中，我知道我应该使用不同的局域网或者至less是VLAN，但现在我不能轻易改变这个configuration）。 我有一个PFSENSE安装（2.2）工作，其中LAN 02中的计算机从DHCP SERVER获得IP地址，并使用PFSENSE作为默认网关。 这是我的问题： 如果我坐在LAN 02上的计算机上，并且将ssh（或其他任何持久协议）驻留在LAN 01上的服务器上，如下所示： $ ssh -l myself 192.168.16.25 我连接没有问题。 连接持续20到30秒之间，然后持续下降。 所以我的问题是： 我能做些什么来避免连接丢失？ 我从双方做了一个tcpdump，在某些时候，数据包开始被复制。 它看起来像这样： 我有这个选项启用，我认为这将有所帮助，但事实并非如此。 我应该提到，这完全相同的configuration，使用LINUX防火墙（iptables）完美的作品。 有任何想法吗？

希望有人能帮助我。 我忘记了debian服务器上的OpenLDAPpipe理员密码，在此过程中，我在slapdconfiguration文件中指定了密码，如下所示： olcRootPW: {SHA}W6ph5Mm5Pz8GgiULbPgzG37mj9g= 我在这里遵循指南： http : //techiezone.rottigni.net/2011/12/change-root-dn-password-on-openldap/ 当我运行service slapd start我收到以下错误： Starting OpenLDAP: slapdrm: cannot remove `/var/lib/ldap/alock': No such file or directory failed! 我删除了这个，但无济于事。 我已经重新启动服务器，但是这没有任何区别。 我有完全访问服务器。 有关如何让OpenLDAP再次运行的build议？