服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我目前的move2space的pipe理员我已经为该网站（包括move2space.de和www.move2space.de）configuration了一个letsencrypt证书问题是：虽然www子域的工作，没有它我得到SEC_ERROR_UNKNOWN_ISSUER在Firefox和NET :: ERR_CERT_AUTHORITY_INVALID在铬。 我的nginxconfiguration是： server { listen 80; listen [::]:80; server_name move2space.de www.move2space.de localhost; return 301 https://$server_name$request_uri; } server { listen 443 ssl http2; listen [::]:443 ssl http2; server_name move2space.de www.move2space.de localhost; include snippets/ssl.conf; location / { proxy_pass http://move2space:80; proxy_redirect off; proxy_set_header Host $host; } } 是的，我的证书是用-d move2space.de -d www.move2space.de创build的 谢谢
背景 我们有一个应用程序，将写入在法兰克福数据中心托pipe的postgres数据库。 该应用程序被安装在我们在世界各地的8个站点，从中国，韩国，印度，德国，法国和墨西哥。 从欧洲连接到法兰克福数据库时，响应时间很好。 然而，从我在北方的两个地点连接起来，反应时间是很慢的。 中国伟大的防火墙正在延迟响应时间，并补充说，距离是决定性的因素。 经过大量的search和Q / A会议后，我发现AWS提供了一个名为Direct Connect的解决scheme。 它允许在任何位于世界任何地方和中国的任何AWS数据中心和本地服务器之间创build点对点连接。 问题是： 可以设置从法兰克福AWS数据中心到我在中国的一个本地站点的直接连接链接？ 除了在AWS上启动DX连接服务，我需要做什么？
我正在开发一个类似于Imgur的项目，但仅限于客户。 我使用NGINX作为我的networking服务器和PHP-FPM / MYSQL来处理剩下的事情。 我将最终遇到的一个速度缓冲区将耗尽服务器空间。 我希望能够根据需要添加更多的存储服务器。 虽然我知道云存储可能是在我的情况下，这是目前不是一个选项的最佳途径。 所以让我说我有3个存储服务器都运行NGINX，我们将其称为storage1，storage2和storage3。 如果我服务的域如i.myimagehost.com的请求，我需要find一种方法告诉NGINX在哪里代理从我的PHP-FPM脚本或MYSQL数据库reqyest。 另一个例子： i.imagehost.com/1234.jpg – hosted on storage1 i.imagehost.com/5678.jpg – hosted on storage2 i.imagehost.com/9012.jpg – hosted on storage3 我想要做的是从我的数据库和/或PHP-FPM获取服务器和文件位置，并让NGINX通过proxy_pass传递它，类似于： location / { proxy_pass http://$storage_server.imagehost.com/$path_to_file; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr;} 这只是我试图完成的一个粗略的例子。 由于每个图像名称将是随机的，我将无法设置关键范围来确定服务器。 它需要来自数据库。 我不确定是否有可能这样做，但任何帮助将不胜感激。
比方说，我有一个网站：在AWS上运行的mysite.com ，通过Application Load Balancer后面的一些EC2实例提供服务。 负载均衡器通过ACM证书终止SSL。 我需要将传入的请求路由到远离负载均衡器的URL（例如mysite.com/{user_id}/something/here/ ），而是将它们发送到Lambda函数（更具体地说，我想只捕获请求主体并写在某个地方，然后返回一个HTTP 200;它不必通过Lambda函数来完成）。 ALB允许您路由到不同的目标组，但它们只能包含看起来像的EC2实例。 文档状态“您注册目标，如EC2实例，目标组” – 如果不仅是EC2实例，还可以添加什么？ 我不想运行我自己的haproxy实例，也不需要通过nginx路由它们，一旦请求通过ALB并打到Web服务器，因为这个练习的目的是减less我必须pipe理的事情，而不是增加他们！ 有没有解决的办法？
我有一个域名，我将使用它。 我的问题是我使用Vagrant，与数字海洋提供商configuration服务器。 为了添加一个域到数字海洋盒子，必须首先设置盒子。 但是，这是一个问题，因为为了设置盒子，configuration器必须运行。 如果我必须事先设置域名，我无法解决这个问题。 目前的设置是不可能的。 我必须先设置域名设置，还是可以设置域名的letsencrypt，然后添加？ 或者有没有其他方法呢？
我有一个Ubuntu的16.04 64位虚拟机，我从一个外部SSD运行。 我在一台配有16个内核的PC上分配了更高的内核（8）。 我暂停了这个状态，并把驱动器带回家，在一台只能给VM提供4个内核的Macbook Pro上运行虚拟机。 由于虚拟机处于挂起状态，因此VMWare融合不允许我更换内核，也不能通电将其closures。 有没有办法强制改变内核的数量，而状态仍然是暂停或有办法拉这个虚拟机的插件？
我使用相同的HAProxy实例从域中提供多个服务，位于domain.com/s1/和domain.com/s2/ 。 只有在 s2 内满足某些条件的情况下，才想进行一些操作（包括ACL匹配）。 用acl就好 acl service_1 path_beg /s1/ acl service_2 path_beg /s2/ acl service_1_path_1 path_beg /s2/path1/ acl service_1_path_2 path_beg /s2/path2/ 将导致所有的请求被匹配为s2/path1/和/s2/path2/ patterns，如果我知道绝大多数请求是针对s1 ，这是浪费的。 有没有一种方法可以说“仅在acl service_2匹配时才评估path_1或path_2模式”？ 请注意，这不是一个想要AND两个条件的情况; 我想第二个acl甚至不计算，除非第一个匹配。 这甚至可能在HAProxy？
我无法使域“[email protected]”正常工作。 当我发送邮件（从Outlook和雅虎），我收到错误“收件人地址拒绝：本地收件人表中的用户未知”（我GOOGLE了这个，并遇到了一些stackoverflowpost，但似乎没有任何帮助…） 除“[email protected]”之外，以下所有邮件均可正常工作…？ /等/后缀/虚拟： [email protected] gvanto [email protected] gvanto [email protected] gvanto [email protected] gvanto 我碰到这个post ，这表明设置： local_recipient_maps = （空）应该停止这个错误发生，但它不为我工作。 我已经检查过，没有“网站pipe理员”或“支持”的用户或别名，那么为什么这些工作，而不是'testing'？ 我已经尝试添加test: gvanto和test: root / etc /别名太…每次重新启动后缀，没有运气… 任何帮助非常感谢，谢谢 完整configuration（/etc/postfix/main.cf）： # See /usr/share/postfix/main.cf.dist for a commented, more complete version # Debian specific: Specifying a file name will cause the first # line of that file to be used as […]
我正在尝试按照以下教程设置KVM虚拟机： https ： //sandilands.info/sgordon/linux-servers-as-kvm-virtual-machines 我无法正确configuration防火墙/ NAT。 如果我正确理解教程，IP 192.168.1.100应该被转发到192.168.122.100。 但是我得到“连接被拒绝”的错误。 你能告诉我我做错了什么吗？ 边注： 192.168.1.10和教程中的192.168.1.2是一样的 192.168.1.100与教程中的192.168.1.10相同 我的界面configuration（ifconfig输出）： enp1s0 Link encap:Ethernet HWaddr xx:xx:xx:xx:xx:xx inet addr:192.168.1.10 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: xxxx::xxxx:xxxx:xxxx:xxxx/xx Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:xxxxxx errors:0 dropped:0 overruns:0 frame:0 TX packets:yyyyyy errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:569834067 (569.8 MB) TX bytes:33729447 (33.7 MB) […]
我们将iSCSI目标的大小从500GB增加到1TB。 连接到此目标的唯一计算机是Windows 8.1工作站。 我们希望工作站的容量能够增加，并充分利用可用的全部1TB容量： 我考虑将磁盘转换为dynamic磁盘并将其扩展。 也许这是正确的方法; 也许不会。 我读过各种博客文章和论坛，您必须使用像GParted这样的分区工具来扩展卷，但我不知道这是否适用于iSCSI目标。 我尝试右键单击K:然后单击展开作为esckesbuild议在下面的评论，但最大的大小是现有的大小。 磁盘不是一个dynamic磁盘来做到这一点？ 扩展磁盘1使用所有可用空间而不会丢失磁盘1上的现有数据的最合适的方法是什么？