服务器 Gind.cn

我使用Amazon S3存储桶来提供我的服务器的一些内容。 我能够成功安装它，并授予Apache权限，但无法在重新启动时正确安装。 我用这一行更新了我的/etc/fstab ，但启动时没有任何反应 s3fs#my-bucket-name /mnt/s3_bucket fuse allow_other,umask=227,uid=33,gid=33,use_cache=/root/cache 0 0 所以，我尝试了另外一种方式，在上面说了一行，然后把我的命令行放在/etc/init.d/local ： #!/usr/bin/env bash s3fs -o allow_other,uid=33,gid=33,umask=227,use_cache=/root/cache my-bucket-name /mnt/s3_bucket …也没有工作。 我结束了一个cron ，现在，它的工作，但对我来说，感觉非常hacky，我想知道为什么在开始安装它不起作用。 //Crontab */10 * * * * ~/mountBucket.sh 1>/dev/null //Mount script #!/usr/bin/env bash if [[ -d /mnt/s3_bucket/someBucketVirtualDirectoryName ]] ; then echo 'Bucket already mounted' ; else s3fs -o allow_other,uid=33,gid=33,umask=227,use_cache=/root/cache my-bucket-name /mnt/s3_bucket ; fi […]

使用它的日志debuggingDNSmasq服务器，我发现很多： dnsmasq: query[ANY] . from RANDOM-IP dnsmasq: query[ANY] . from RANDOM-IP dnsmasq: query[ANY] . from RANDOM-IP dnsmasq: query[ANY] . from RANDOM-IP 所有合法的查询似乎更具体，如： dnsmasq: query[A] specificdomain.com from KNOWN-IP 编辑：这不是作为一个公共的DNS服务 我们要创build一个白名单的DNSfilter，它应该只回答一个指定的域列表。 典型的放大攻击只会影响我们的服务器，没有其他人。 我们只是想要一个更清洁的日志能够更好地运作。 预期的操作是： 客户端使用此DNS进行互联网连接。 客户端请求域parsing 如果域名在白名单中，我们解决，否则我们不回复。 我们怎样才能做到这一点？ 只处理与我们的白名单匹配的请求，丢弃其他任何东西。

我最近将DNS提供商A的.com域名区域之一迁移到DNS提供商B，但提供商A的区域的NSlogging的TTL非常高= 432000（5天），因此我感到难过认为我可能不得不在旧供应商的地区保留（并可能更新）几乎一周的时间。 问题是：由于域名的WHOIS已经更新了提供者B的新名称服务器，我是否可以安全地删除提供者A的区域，即使NSloggingTTL可能没有过期给客户端？ 第二个问题：当客户联系NS提供商A时发生了什么，它不再以权威响应？ 提供者A应该只需要调用提供者B并向客户端传递一个非权威的响应，对吧？

我对nginx相当陌生，我有一个nginx的conf脚本，它具有以下模板， example1和example2具有相同的内容，我想把这些内容放在一个函数中（像编程中的方法一样的概念），并传递参数来减less重复，是否有可能这样做？ 我search了很长时间，但没有看到一个类似的东西的例子。 server { server_name test.com location ^~ /example1/ { proxy_pass http://<some-ip>/example1/; proxy_set_header blah } location ^~ /example2/ { proxy_pass http://<some-ip>/example2/; proxy_set_header blah } }

我正在试图追踪serverhosting客户的网站上的一个分手的原因。 auditd是一个很好的帮助，告诉我当恶意软件（该网站是一个混乱的东西，但不是我的，即使我想清除）的激活和拧紧的网站，还有一点什么目录看，但审计日志很难阅读，因为它还会logging每两分钟连接一次的监视脚本中的ssh活动以检查各种状态，以及另一个由cron触发的监视系统。 我已经在auditctl中做了几次尝试，告诉它停止报告这些： root@zelia:/var/log/audit# auditctl -l -a never,user -F auid=116 -a never,task -F auid=116 -a never,exit -S all -F auid=116 -a never,exit -S all -F uid=116 （UID 116，用户'meminfo'是我想压制的那个） 但是，每隔几分钟我仍然得到以下内容： type=USER_ACCT msg=audit(1491386883.189:462708): pid=1502 uid=0 auid=4294967295 ses=4294967295 msg='op=PAM:accounting acct="meminfo" exe="/usr/sbin/sshd" hostname=prtg.systemec.nl addr=89.20.80.149 terminal=ssh res=success' type=CRED_ACQ msg=audit(1491386883.189:462709): pid=1502 uid=0 auid=4294967295 ses=4294967295 msg='op=PAM:setcred acct="meminfo" exe="/usr/sbin/sshd" hostname=monitor.company.internal addr=89.20.80.149 terminal=ssh res=success' […]

我在一台Centos服务器上有一个相当大的（〜50m行）数据库。 我想设置复制，但现有的数据库没有二进制日志。 有没有办法追溯添加二进制日志，以便可以复制数据？ 如果不是的话，我认为唯一的方法是使用mysqldump转储数据库，然后将其导入到新安装的服务器上，该服务器启用了二进制日志，然后使用新的服务器作为新的主服务器 – 任何问题？ 我是否需要导出/导入具有特定标志的数据？

嗨在一些奇怪的情况下，寻找一些build议 我有一个运行在2012年2012年function级别的服务器2012年2月的MS域，但我需要改变它的名字，我敢肯定，我有一个处理。 问题是目前的域名是一个字（对于这个例子，我将它称为杰夫）而不是Jeff.local或任何东西只是杰夫所以netbios的名字也是杰夫这是很好，我猜（这刚刚从至less2003年它可能更老）。 我需要将域名更改为Jeff.JeffCorp.com，但我正在考虑将NetBIOS名称保留为Jeff自己的名称。 在通过域名重命名过程中保留相同的NetBIOS名称会导致任何头痛，或者应该“只是工作”，或者我应该考虑将NetBIOS名称更改为其他东西（例如，Jeff.JeffCorp） 提前致谢。

在一个拥有约300名客户的组织里，我们已经有了大约20年的打印测绘政策。 这家公司在2年以上没有做Windows更新。 在上周末，我们被授权推出所需的所有Windows更新，使我们目前（testing后）。 原来我们错过了一个边缘的情况， 打印机部署组策略的整个子集不再提供给客户端。 政策没有改变，但是根本没有出现。 如果我们做RSOP或gpresult，他们甚至不显示为不适用。 我们免费的计算机仍然能够正常接收和执行这个政策，包括一台新形象的旧电脑。 当运行“gpupdate / force”时，我们会在受影响的计算机上看到一个错误，其中包含以下文本： 用户策略处理过程中遇到以下警告：组策略客户端扩展文件夹redirect无法应用一个或多个设置，因为必须在系统启动或用户login之前处理更改。 在下次启动或login此用户之前，系统将等待组策略处理完成，这可能会导致启动和启动性能降低。 计算机策略更新已成功完成。 有关更多详细信息，请查看事件日志或从命令行运行GPRESULT / H GPReport.html以访问有关组策略结果的信息。 某些用户策略已启用，只能在login时运行。 确定要注销？ （Y / N） 允许它注销，重新启动等不会改变结果。 该命令的后续执行显示相同的消息。 GPResult输出没有提到打印机策略或任何故障。 这是在Windows 7和Windows 10上发生的。有些策略通过“已部署的打印机”映射计算机，有些则通过“控制面板”映射。 都不显示了。 我们现在正在逐步完成卸载更新的过程，以查看更改的内容（有278个），但是我们完全无法确定导致策略甚至不能传播的原因。 我们的Windows Server 2008域控制器上没有任何更改，并且所有的策略都显示为3。 任何疑难解答的想法将不胜感激

我无法find我需要在Windows VM上激活的文档，以确保我的gce快照确实在使用VSS。 在GCE上启用VSS的快照，只需select该选项即可完成。 但是显然不知道你是否真的创build了VSS快照。 我做了什么，出于猜测，是在Windows中启用VSS服务，然后手动为Windows上的所有驱动器启用VSS。 这是够了，还是太多了？ 有没有什么办法可以validation我的gce快照是否是用VSS创build的？

为example.com设置虚拟主机，并希望将www.example.com用作我的首选域时，是否使用以下标准实践： <VirtualHost *:80> ServerName example.com ServerAlias www.example.com # … </VirtualHost> …其中我的首选域名是别名？ 如果我要切换ServerName和ServerAlias的值，这是否重要？ 据我所知，它们是可以互换的（除了你可以指定多个服务器别名）。