服务器 Gind.cn

从Ansible v2.3开始，有一个wait_for模块的新参数： active_connection_states ，其默认值是： [u'ESTABLISHED', u'SYN_SENT', u'SYN_RECV', u'FIN_WAIT1', u'FIN_WAIT2', u'TIME_WAIT'] 现在想象一下，我只想等待连接状态： ['ESTABLISHED', 'SYN_SENT', 'SYN_RECV']以确保负载均衡连接在使用任何负载均衡器Ansible模块请求之后已经耗尽。 例： – wait_for: host: 0.0.0.0 port: 8080 state: drained active_connection_states: {{ connection_states_to_wait_for | default("[u'ESTABLISHED', u'SYN_SENT', u'SYN_RECV']") }} 错误：` ` 还尝试了default("[u'ESTABLISHED', u'SYN_SENT', u'SYN_RECV']") ，结果相同。 注意我试图改变模块的默认行为，但仍然使用一个variables来允许我的计划或执行等待一组不同的状态，会很好，但不是强制性的使用此;） 我应该如何使用这个新的参数？ 我尝试了几种方法，但都没有工作，这就是我可以在模块文档中find的。

有一个替代命令 iptables -L -n -v 在nftables？ 我需要在我的防火墙上坟墓的计数器。

salt-master: 2016.11.5 (Carbon) salt-api: 2016.11.5 (Carbon) salt-minion 2016.11.5 (Carbon) cherrypy: 10.2.2 在使用本教程设置salt-api后，我已经能够通过curl成功使用API​​。 例如，我可以移动文件。 然而，只要有一些命令实际上出现在仆从身上，盐api似乎就会返回{"success": true} 。 有没有办法从发送给minion的指令中获得任何输出（例如，只要是有用的数据，就可以使用json或其他格式）？ 例如，当我尝试移动文件时，如果该文件不存在，salt-api只是默默地失败，并返回{"success": true} 。 有没有办法让输出告诉我实际的指令是否通过或失败？ 我能够findsalt.output.json_out ，这似乎只改变{"success": true}的输出为另一种格式….这对我没有用。 是否有一些我没有发现的文档可以帮助我返回除“ {"success": true} ？ 编辑 为了澄清，我的最终目标是在C＃中有一个可以调用salt-api的程序，并且不pipe这个命令是否成功，它都会返回。 我从salt-master -l debug的输出中知道存在一个具有实际布尔值的retcode ，但我不知道如何达到它。

不用无聊的细节，我想从同一个DAS运行两台服务器。 一台服务器将成为主服务器，并具有对DAS的读/写访问权限。 另一台服务器将作为备份，并且只有在主服务器closures的情况下才具有对设备的只读访问权限，此时它将获得写访问权限。 我希望这个解决scheme可以有效地将任务关键型报警，控制和数据采集系统的潜在停机时间限制在一台服务器最终放弃的时间less于10秒的时间内。 我已经评估了许多不同的解决scheme，而且我不太喜欢任何标准选项。 故障转移群集似乎是最合适的select，但我仍然担心它不会提供100％的覆盖率。 编辑：显然，我要让你们都与细节。 除了SSRS提供的偶尔报告之外，服务器并没有真正提供任何服务。 我正在这些服务器上运行一个SCADA软件包，它不断地轮询PLC的数据，将这些数据点的一些子集logging到一个数据块中，然后渲染显示几十个不同机器当前状态的graphics。 这些服务器将定期向寻呼机/手机/电子邮件地址发送警报。 这些机器上的大部分数据在function上都是相同的，如果我只是制作一个系统映像，将其恢复到另一个系统，为它们供电，然后走开。 我们真正关心的信息被藏在奇怪的目录中，或者在某些情况下存在于registry中。 我们需要一个解决scheme来保持系统目录，隐藏的目录，并且理想情况下甚至是registry也可以在两台机器之间同步或共享。 人们重新分配，辞职，被雇用，被解雇。 现场人员不断地对通知组进行更改，现场的IT人员喜欢安装防病毒软件和远程访问软件，并且他们周期性地混淆了networking设置。 如果备份机器接pipe并且其数据库中的数字全部closures了半个百分点，则无关紧要。 但是，如果主机停机，并且由于主PC上的configuration或软件问题导致备份机无法连接到networking，则客户机将看到非平凡的停机时间。 如果主机停机，备机中的通知configuration文件已经过期，则操作员不会发出警报，产品受损，生产变慢，或者上帝禁止，机械故障导致更严重的损坏。 不知何故，鉴于这个事实，这个设施和其他许多设备一样，没有连接USB硬盘驱动器，而是在现在的电脑上设置了备份时间表。

我正在使用一些Sitec S4远程信息处理单元来收集公路车辆中的传感器数据用于科学目的。 一个基于yocto的Linux发行版被安装在它们上面。 为了从笔记本电脑或平板电脑轻松pipe理它，我已经build立了一个hostapd和udhcpd的无线接入点。 我所testing过的所有客户端（Windows 7的笔记本电脑，Android 6的平板电脑，Android 7的智能手机）都可以连接到无线networking，通过DHCP接收IP地址，并可以从S4中ping通。 从Windows到S4的Cygwin SSH连接也是可能的。 问题是Android设备既不能ping通S4（所有数据包都不会丢失错误信息），也不能通过SSH连接到它。 # /etc/network/interfaces — configuration file for ifup(8), ifdown(8) # The loopback interface auto lo iface lo inet loopback auto eth0 iface eth0 inet static address 192.168.1.190 netmask 255.255.255.0 gateway 192.168.1.1 # The WiFi device auto mlan0 iface mlan0 inet static address 192.168.190.1 netmask 255.255.255.0 […]

我有非常简单的configuration： server { listen 80; server_name test.mydomain.ru; location / { proxy_pass http://127.0.0.1:8081; } } server { listen 80; server_name *.test2.ru; index index.html; location / { root html; } } 当我访问test2.ru test.mydomain.ru打开。 为什么？ *.test2.ru应该处理任何对test2.ru请求。 这可能是DNSconfiguration的问题吗？ 我有以下设置： 对于test2.ru ， www A 164.138.29.xxx为test2.ru ; 和 为test.mydomain.ru; test A 164.138.29.xxx test.mydomain.ru;

我有Zabbix 3.0pipe理几十个左右的Linux服务器。 所有这些模板都有“模板操作系统Linux”模板，如果有超过30个进程正在运行，则会有一个“正在运行的进程太多”的警告触发器。 但是对于这些机器中的less数，我认为可以有超过30个正在运行的进程，我希望触发器是50或60个。其他机器应该保持在30的阈值。什么是最好的行动来实施呢？ 我可以创build一个额外的模板，只有改变阈值触发器，并适用于主机？ 相关地，如果主机的两个模板对同一个项目有不同的触发器，我是否必须手动禁用每个主机的“旧”触发器？ 我重申“运行的进程数”只是一个例子。 同样的问题可以适用于任何项目。

Im使用Robocopy将文件从我的用户桌面复制到服务器上的个人文件夹。 即时通讯使用robocopy C：\ Users \％username％\ Desktop W：\ skrivebord / xo / fft / E，当它从桌面运行或通过本地计划任务运行时，它是完美的。 但是，如果我通过GPO创build此计划任务，用户是“系统” 我可以改变用户，但这需要根据用户自己，而不是脚本中的预定义用户。 我该如何做一个任务，GPO上的每个用户都使用它？

我想用perl编辑原始文件，当我有一个数字序列的别名。 任务是在命令行上使用perl，例如 perl -pe 's/apples/oranges/' 但是要编辑文件： perl -i.bak -i选项不适用于符号链接 ln -s fs fruitSalad 用-i ，perl将会重写一个新的文件，replace（破坏）前面的符号链接。 即它不会编辑原文。 有一个解决方法（ https://unix.stackexchange.com/questions/9318/is-there-a-way-to-make-perl-i-not-clobber-symlinks ）就是这样的： perl -i.bak -pe 's/apples/oranges/' $(readlink fs) 这是我的问题 。 我想就地编辑一系列符号链接中的原始文件。 ln -s fs.1 fruitSalad-1 ln -s fs.2 fruitSalad-2 使用正常的文件，Perl将使用范围，例如 perl -i.bak -pe 's/apples/oranges/' fs.{1..2} 但是，这不符合$(readlink __)技巧。 这是不可能的，我宁愿避免xargs。 任何想法如何通过命令行中的符号链接编辑文件的范围？ 我错过了什么？

我有以下OpenVPN设置： Client(android OpenVPN client) <-> internet <-> VPN server (linux) <-> LAN VPN服务器具有eth0 （在互联网上可见）和eth1 （本地防火墙局域网192.168.1.0/24）。 我使用“NAT hack”使本地LAN中的计算机对客户端可见，使用以下方法： iptables -t nat -I POSTROUTING -s 10.8.0.0/24 -o eth1 -j MASQUERADE 因为我无法访问将IPconfiguration推送到LAN中大多数计算机的DHCP服务器。 现在我有以下情况： 客户端连接到服务器没有问题 configuration被推送到客户端 我可以看到本地局域网中的计算机（这似乎与我所能find的解决scheme有所不同 – 所有其他问题都与“NAT黑客”的缺失有关 – 我已经解决了这个问题！ 但我没有访问互联网 从服务器推送到客户端的configuration是： 'PUSH_REPLY,redirect-gateway autolocal bypass-dhcp,dhcp-option DNS 8.8.8.8,dhcp-option DNS 8.8.4.4,redirect-gateway defl,route 10.8.0.1,topology net30,ping 10,ping-restart 120,ifconfig 10.8.0.6 10.8.0.5' (status=1) 正如你所看到的，有效的（谷歌）DNS提供，所以不能成为一个问题，AFAIK。 […]