服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我在Windows 8.1上。 试图按照https://superuser.com/questions/178674/setting-vpn-to-go-through-certain-ips-and-not-others/178675#178675的build议 我有的VPNnetworking是来自OpenVPN Technologies，Inc.的 TAP Adapter OAS NDIS 6.0 这是我在TCP / IP设置部分看到的： 请，build议，为什么我没有看到“在远程networking上使用默认网关”选项，或者我怎么能达到相同的结果。
我经常更换位置，我的客户不得不更新他们的防火墙规则，以便在IP更改时访问各种服务器。 我正在寻找更好的解决scheme。 我正在调查的几件事是： 使用VPN 使用dynamic主机名和PowerShell脚本来更新防火墙规则 一个有趣的build议是使用IPv6隧道。 我的理解是，它的作用类似于dynamic主机名。 我注册了IPv6地址，并build立了一个到我（当前）IPv4地址的隧道。 然后，我的客户端将IPv6地址添加到防火墙和中提琴，我有权访问。 这有道理吗？ 如果是这样，任何人都可以提供一个关于如何configuration它的指南？ 谢谢！
我是一个在t2.small EC2实例上运行的中型烹饪博客的勉强“系统pipe理员”，并且在LAMP堆栈上使用了WordPress。 尽pipe是一个相当令人尴尬的“系统pipe理员”，它确实运行真正可靠和有效，尽pipe运输很多stream量。 我已经尽了我所能做的一切，但每隔一段时间（大约每年一次），有人设法用DDOStypes的攻击来锤击它。 最容易发生的事情是，Apache服务器死亡，任何人从网站请求任何东西都会得到HTTP超时。 重新启动httpd服务立即解决了这个问题。 我想要做的是安排一个CRON的工作，每5分钟打一次网站，如果发现超时超过两次，它会重新启动httpd服务，并给我发一封电子邮件。 现在，这不是其中的“我无法正确设置我的Apache服务器，所以我会每小时重新启动一次”解决scheme。 当Apache不被黑客攻击时，apache被调整并运行得非常好。 我尽可能多地join防火墙反黑客最佳实践。 我的理由基本上是“黑客和疯子总是find新的方法来锤打我，当他们做我宁愿有10分钟的停电和电子邮件，而不是几个小时的停机时间（如果我睡着了或离开）”。 问题是，这是一个很好的解决scheme，还是有一个更好的，更系统化的方式来使用一些现有的技术来做到这一点？ 注意：当我说apache服务器死亡时，它实际上看起来很好，当你运行顶部-U Apache。 它所做的是写10左右 （12）不能分配内存：AH00159：fork：无法分叉新进程 到error_log，只是没有做任何事情，直到重新启动。
问题 我需要同时访问多个不同的VPNnetworking，主要用于HTTP和SSH。 此外，我不允许在我的工作站上使用openvpn（没有法律限制，而是基础设施问题）。 端口转发是好的。 下面的图是试图描绘相关方。 我的工作站想要访问host1.private-network1.de不可见的host1.private-network1.de和host2.private-network1.de 。 该机构要求我input他们的VPN访问这台机器。 这同样适用于第二个专用networking中的第三个主机。 我需要通过端口22访问机器，但这只能在VPN内部进行。 我的预期解决scheme （其他解决scheme也非常好） 我打算使用我的控制下的代理服务器（例如RPI）通过openvpn连接到不同的networking。 就地而言，代理服务器允许使用SSH进行端口转发。 在我的工作站上，我现在可以设置端口转发，如： 问题是如何在Linux中configuration多个OpenVPNnetworking，以便我可以使用简单的端口转发（如图所示）来访问不同专用networking中的不同主机。 VPN 只能用于此端口转发。 代理主机上的其余stream量（如更新）不应通过任何这些VPN连接进行路由。 甚至所有的剩余stream量仍然可以通过第三个VPN路由，但这可能是另外一个问题。 OT：圣诞快乐:)
我想要一个带有2个NIC的EC2主机，一个用于pipe理，另一个用于托pipe几个服务器进程。 我成功地用2个网卡形成了一个主机，每个主机都有自己的弹性IP。 我希望我可以从任何一个IP SSH进入框，但我只能通过分配给eth0的IP连接。 通过eth1连接只是挂起。 尝试设置第二个SSHD绑定在eth1，没有工作。 关掉SELinux，也没有工作。 在eth1上连接到SSH需要做什么？ #Just Hangs chronos@localhost / $ ssh -v [email protected] OpenSSH_7.3p1, OpenSSL 1.0.2j 26 Sep 2016 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 1: Applying options for * debug1: Connecting to 35.166.185.195 [35.166.185.195] port 22. 我的云信息文件（使用US-West-2，俄勒冈州的rhel7 ami）： https ：//s3-us-west-2.amazonaws.com/cf-templates-11rdba5328vvk-us-west-2/2016359ImH-cf2 。文本 此外，尝试附加使用NetworkInterfaceAttachment而不是实例的NetworkInterfaces属性，同样的问题： https : //s3-us-west-2.amazonaws.com/cf-templates-11rdba5328vvk-us-west-2/2016359ttS-cf2.txt
我已经阅读了有关salt-virt的磁盘configuration文件 。 我已经创build了相应的磁盘configuration文件。 virt.disk: default: – system: size: 8192 kmaster: – system: size: 40000 knode: – system: size: 40000 – data: size: 80000 我明白，当我通过salt virt.init创build一个虚拟机 salt 'myminion' virt.init knode20.localdomain ${NODE_CPU} ${NODE_MEM} salt://files/images/centos7-salt.qcow2 install=False start=True seed=True nic='default' disk=knode enable_vnc=True ，系统磁盘映像将是我通过salt：// files / images uri提供的磁盘映像的种子版本。 然而，我不清楚第二个磁盘（我的数据磁盘）如何处理，我不认为盐virt.init将执行一个qemu-img创build例如。 我可以在调用virt.init（一个用于系统，一个用于数据）中传递源图像列表。 或者我只需要稍后手动添加第二个磁盘（在这种情况下，磁盘configuration文件的要点是什么？）
我有一个3节点的Percona XtraDB集群。 只有其中一个节点通过使用数据库的应用程序连接到。 我想通过在其中一个节点上使用mysqldump来执行“热备份”，这个节点不运行应用程序： mysqldump –opt –skip-lock-tables –skip-add-locks \ –single-transaction –routines > dump.sql 这会影响为应用程序提供服务的节点的性能吗？ 或者我可以在其他节点上每2或3小时运行一次吗？
我无法删除现有的Google云项目。 当我点击pipe理面板中的删除项目，什么也没有发生。 没有错误，没有通知。
部署简单的Postfix设置。 目前使用Google的SMTP服务器作为智能主机： relayhost = [smtp.gmail.com]:587 smtp_sasl_auth_enable=yes smtp_sasl_security_options=noanonymous smtp_use_tls=yes smtp_tls_note_starttls_offer=yes smtp_tls_security_level=encrypt smtp_sasl_password_maps=hash:/etc/postfix/saslpassword 有相应的文件/etc/postfix/saslpassword [smtp.gmail.com]:587 <mail>:<password> 但是，明文敏感的凭据困扰我。 有没有办法使用智能主机没有authentificating？ 我的意思是，不是通过开放中继发送垃圾邮件，而是为了方便不用纯文本指定密码和多一点隐私？ 任何帮助非常感谢，谢谢。
我们有G Suite帐户和我们的域名。 而我们的服务器是Google云平台。 我们正在使用PHP进行开发，我们尝试使用不同的代码来发送邮件，但无法使用邮件function收到任何邮件，我们联系G套件帐户，他们说所有的设置都工作完美…这个问题是关于谷歌云平台，云拒绝邮件。 是否需要额外的设置来实现谷歌云平台与G套件帐户build立连接？ 我们是否应该有一个AppEngine帐户通过代码发送电子邮件？ 任何想法可能在这里发生什么或接下来要testing什么？ 提前致谢…