服务器 Gind.cn

我在公共子网中有两个窗口Serer 2016 Web服务器： 每个Web服务器都有自己的公共IP地址。 每个Web服务器都具有自签名SSL证书，具有HTTP和HTTPS绑定，并将HTTPredirect到HTTPS。 他们在一个目标组 。 有一个使用该目标组的应用程序负载平衡器 。 我可以从networking服务器直接或从ELB请求页面。 响应是即时的。 都好。 一旦我从networking服务器上删除公共IP地址，ELB的响应变得非常不可靠。 它会偶尔超时错误504网关超时。 但有时它确实有效。 为什么？

从gmail帐户发送邮件到Gmail帐户时遇到问题。 发送邮件之后，我收到邮件在我的Linux机器本身，说authentication要求。 当我看到我find的日志 Sep 13 02:28:05 ip-172-31-25-143 sendmail[9264]: v8D2S5gQ009264: [email protected], size=141, class=0, nrcpts=1, msgid=<201709130228.v8D2S5gQ009264@ip-172-31-25-143.ap-south-1.compute.internal>, relay=ubuntu@localhost Sep 13 02:28:05 ip-172-31-25-143 sm-mta[9265]: v8D2S54l009265: from=<[email protected]>, size=487, class=0, nrcpts=1, msgid=<201709130228.v8D2S5gQ009264@ip-172-31-25-143.ap-south-1.compute.internal>, proto=ESMTP, daemon=MTA-v4, relay=localhost [127.0.0.1] Sep 13 02:28:05 ip-172-31-25-143 sendmail[9264]: v8D2S5gQ009264: to=<[email protected]>, [email protected] (1000/1000), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=30141, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (v8D2S54l009265 Message accepted for delivery) Sep 13 02:28:06 […]

使用多个物理CPUsockets的现代服务器具有NUMA。 由于PCIe控制器embedded在物理CPU芯片中，PCIe设备连接到一个特定的NUMA节点。 是否可以将PCIe设备的分配从一个NUMA节点更改为另一个NUMA节点？ 在我看来，这可以通过将PCIe设备连接的物理插槽更改为连接到不同NUMA节点的插槽来实现。 我想知道是否有主板支持通过软件做这个改变。 如果这被支持，你怎么能在Linux或其他操作系统中做到这一点？

我接pipe了一台带有英特尔网卡的Debian 7服务器，其中的端口连接在一起进行负载均衡。 这是硬件： lspci -vvv | egrep -i 'network|ethernet' 04:00.0 Ethernet controller: Intel Corporation 82576 Gigabit Network Connection (rev 01) 04:00.1 Ethernet controller: Intel Corporation 82576 Gigabit Network Connection (rev 01) 07:00.0 Ethernet controller: Intel Corporation 82576 Gigabit Network Connection (rev 01) 07:00.1 Ethernet controller: Intel Corporation 82576 Gigabit Network Connection (rev 01) 首先，让我感到困惑的是显示了四个入口，并且系统显示了eth0-eth3（四个端口），即使NIC在规格中只有两个端口。 然而，只有eth2和eth3实际上是起作用的，因此有两个端口： […]

我使用UFW创build了一个使用下面的命令禁止IP地址的规则 sudo ufw insert 1 deny from <ip address> to any 现在，如果我尝试从该IP地址SSH到服务器将阻止它，但如果我尝试访问该服务器上托pipe的网站之一，它的作品。 我已经检查了nginx访问日志，它显示来自正确的IP的stream量，我已经完成了 sudo ufw status numbered 并且在任何允许规则之前IP被列为1号。 我该如何解决这个问题？ 我能想到的唯一的事情就是这个特定的网站是在cloudflare的后面。 我们已经做了必要的更改，以便原始IP地址出现在nginx日志中…..但UFW应该在它到达nginx之前阻止它…所以有什么我们需要做UFW来让它识别原始源IP地址。

使用以下存储引擎configuration，我在一些网站前清除caching： 存储：文件 大小：130GB 安装它的服务器具有以下configuration： 内存：7.5 GB SSD 1：15GB（系统） SSD 2：150GB（光盘存储130GB） CPU：4 总结，它是AWS上的c4.xlarge。 目前，Varnish目前正在使用123GB的分配存储空间（130GB）。 那么，当Varnish使用全部130GB的分配存储时会发生什么？ Varnish将删除storage.bin文件并创build一个新的？ 它会停止工作吗？ 或者会发生什么？ 感谢您的帮助。

我有一个云端应用程序，每个客户在子域B上有子域名 customer1.B.com customer2.B.com Customer1现在要链接到应用程序以使用他自己的域名的子域名app.A.com 云应用程序依赖于子域（customer1），因为它使用这个标记来加载正确的数据。 是否有可能以任何方式“隐藏”在另一个域/子域（例如与CNAME）的应用程序？

我想了解RPC如何工作，以便将某些规则设置为有状态防火墙，允许客户端和服务器之间的RPC。 阅读一些文件后，我有 客户端通过端口TCP 111或UDP 135联系基于RPC的服务器。 客户端通知位置服务器它希望访问的服务器的唯一的RPC服务号码。 位置服务器回复该服务的新（dynamic）端口。 我的第一个问题是：服务器是否通过先前的端口（TCP 111或UDP 135）进行回复，还是使用刚刚打开的新dynamic端口进行回复？ 这就是问题： 由于防火墙是有状态的，如果服务器负责通过dynamic端口发起通信，那么规则应该是单向的，源=服务器和目的地=客户端。 如果答案是通过135发送的，那么负责启动到dynamic端口的通信就是客户端。 因此，规则应该与source = client和destination = server是单向的。 我还没有find任何文件描述如何发送这个答复。

设置freeRADIUS服务器的各种教程是指/ etc / raddb文件夹中的eap.conf文件。 但是，当我在我的ubuntu服务器上安装freeRADIUS时，在/ etc / freeradius中find了eap.conf文件。 这两个文件夹是否有区别：/ etc / raddb和/ etc / freeradius？

我有问题，我不能连接到我的家庭networking的exim4 SMTP服务器： $ telnet -4 example.com 25 Trying 1.2.3.4… telnet: connect to address 1.2.3.4: Connection refused telnet: Unable to connect to remote host 服务器上的netstat告诉我，exim4正在侦听端口25，包括IPv4和IPv6。 我在我的服务器上启动tcpdump来检查请求是否到达服务器，它什么也没有显示。 我感到困惑，并作为最后一个testing，删除所有这些iptables规则。 不过，我得到了连接被拒绝的错误。 Wireshark告诉我，服务器响应我的telnet请求与RST / ACK，这意味着该端口被closures。 但是，如果我从家庭networking的任何地方连接到服务器，它的工作没有问题。 我检查了请求离开我的本地网关，它确实。 所以现在我没有想法了。 什么可能导致这个要求被拒绝？ 由于tcpdump没有显示任何内容，我得到一个RST / ACK，它必须在一个非常低的水平，但我无法想象超越iptables可以阻止传入的请求 – 尤其是因为这似乎只发生在我家的IP包。