服务器 Gind.cn

我在192.168.0.4上有一个KVM主机，一个桥接networking适配器可以在192.168.0.9上运行一个guest虚拟机，这个guest虚拟机可以连接到192.168.0.0/24整个networking或者连接数周。 现在，我不得不重新启动主机，客户端虚拟机也重新启动，但不能连接到networking上除主机之外的任何地方。 我可以从主机ssh [email protected] 192.168.0.9连接到它，从客人我可以连接回主机上的IP 192.168.0.4，但没有别的是可连接的。 我觉得有一些服务丢失，我需要重新启动后重新启动主机告诉networking适配器连接外部连接。 或者也许dockernetworking接口没有在重新启动后正确初始化防火墙。 但我不知道; 我该怎么办？ 谢谢 从KVM主机输出 brctl show bridge name bridge id STP enabled interfaces br-238782ed063f 8000.0242e81a340a no br0 8000.7085c2060a8a no enp5s0 vnet0 docker0 8000.02427d14b9fa no virbr0 8000.52540044738a yes virbr0-nic ifconfig -a br0 Link encap:Ethernet HWaddr 70:85:c2:06:0a:8a inet addr:192.168.0.4 Bcast:192.168.0.255 Mask:255.255.255.0 inet6 addr: fe80::7285:c2ff:fe06:a8a/64 Scope:Link UP BROADCAST RUNNING MULTICAST […]

我所关注的其中一台服务器未能通过PCI Compliance ASV扫描。 正在接受的警告是： The SSH server running on the remote host is affected by an information disclosure vulnerability. According to its banner, the version of OpenSSH running on the remote host is prior to 7.5. It is, therefore, affected by an information disclosure vulnerability : – An unspecified timing flaw exists in the CBC […]

我目前工作的公司有一个脚本，在晚上运行，将生产环境的MySQL转储文件导入到临时环境中。 这是一个非常基本的设置 – 没有复制，没有花哨的备份或迁移实用程序。 字面上只是一个mysqldump和导入。 偶尔会遇到数据不一致的问题。 在寻找一些解决scheme来validation数据完整性时，我发现了CHECKSUM TABLE命令。 如果我想使用CHECKSUM TABLE ，应该在什么时候在服务器上运行？ 之前或之后的mysqldump ？ 或者，如果在表未被locking的情况下进行备份，那么使用依赖校验和是不是一个好主意？ 数据的来源是活跃的生产mysql服务器。 因此，如果可能的话，希望find一种方法来确认数据完整性，而不locking生产数据库中的表。 谢谢

我跑了usermod -s /bin/false ftpuser2 ，现在我无法使用FTP服务与我的次要帐户。 我怎样才能恢复这个命令？ 如果你问我试过了什么，什么都不要，也不要，因为我是新手，而且我可以永久地破坏东西，我的托pipe公司也不会给我提供帮助或备份。

即时通讯试图克隆我的服务器设置没有网站。 我这样做是为了让其他人可以使用与我的相同的服务器设置。 我的设置不包括Apache，我的设置不包括php7.0 然而，当安装克隆到一个新的Ubuntu 16.04它安装了Apache和PHP7.0非克隆中包含。 它完全忽略了php7.1和所有的克隆依赖 看来，Ubuntu 16.04重写安装，并select安装Apache和PHP7.0。 我已经检查了安装文件，并没有提到apache或php7.0 这里是安装的副本https://www.dropbox.com/s/a3zpwveb4y761hg/foo.apt-clone.tar.gz 希望有人能帮助。 先谢谢你

将nginx设置为反向代理与gunicorn应用程序服务器（后端应用程序服务器和nginx之间的典型1对1映射）时，我configuration了以下内容： upstream my_server { server unix:/home/user/folder/app/app.sock fail_timeout=0; } location @https_proxy_to_app { proxy_set_header X-Forwarded-Proto https; include proxy_params; proxy_redirect off; proxy_pass http://my_server; } 这是有关该主题的许多文献规定的。 虽然这有效，但我还是有一些问题。 首先（和平凡），为什么需要包括http://在proxy_pass http://my_server; ？ 其次（更重要的是），我是否需要为这种设置设置resolver指令？ 我没有使用AWS的弹性负载平衡器， resolver指令周围的很多处方恰好围绕着AWS ELB。 有人可以用通俗的话来解释我为什么需要设置它吗？ 意外的服务器pipe理员在这里，所以需要一个专家意见。 请注意，我也使用OSCP装订。

我为collectd编写了自定义的python插件： import collectd import random def read_callback(): value = random.randint(0, 1500) val = collectd.Values() val.plugin = 'test' val.plugin_instance = 'random' val.type = 'counter' val.type_instance = 'random' val.values = [value] val.dispatch() collectd.register_read(read_callback) 所以我期望在石墨中看到从0到1500的数值，但是得到了以下超过1500的浮点数列表： 我没有任何问题，基本的插件和他们的指标，但在这里非常奇怪的行为。 有谁知道我为什么以及如何修复它？

假设我正在构build一个调整和优化图像文件的微服务。 这是一个长时间运行的守护进程，它提供了一个HTTP API来响应标准的GET / POST响应。 根据我对Docker的了解，这是一个集装箱化的完美用例 – 一个进程（HTTP服务器守护进程）无限期地运行在专用容器中。 对我来说，事情变得模糊的是，如果我们更深入地考虑这个服务的可能的构build方式。 比方说，对于每一个进来的请求，服务都会产生一个ImageMagick进程来调整图像的大小，然后是另一个pngquant或类似的进程来减小文件的大小。 由于这些程序将处理可能不可靠的用户提供的图像数据，所以一旦这些新版本发布，就能够将每个组件更新到最新的可用版本，这一点很重要。 但是，我如何根据Docker镜像和容器来分解这些组件呢？ 我已经提出了一些不同的方法，但似乎仍然缺less一些东西： 一个大容器 在构buildHTTP API容器时，同时安装/编译ImageMagick / pngquant实用程序。 至于API守护进程知道，就像在任何其他计算机上运行。 要更新一个二进制文件，重build整个容器（即使API守护进程本身没有改变）。 如果需要独立testing/开发ImageMagick，可能会很尴尬，因为这不是这个容器布局的重点。 2.容器运行容器。 HTTP API是它自己的容器，ImageMagick是它自己的容器，pngquant是它自己的容器，等等。 当API处理需要调用这些实用程序之一的请求时，API代码会启动一个容器来转换一个图像文件，并且一旦转换完成，该容器就会被销毁。 据我所知，HTTP API代码需要一些非常高的权限才能创build一个新的容器; 从安全的angular度来看，这可能不是合理的做法。 3.包装和胶水。 将ImageMagick和pngquant包装在自定义的长时间运行的守护程序代码中，这样这些容器永远不必退出。 根据需要让HTTP API容器通过Dockernetworking与其他人进行通信。 似乎有许多毫无意义的间接和复杂性，没有真正的好处。 4.关于图像构图的东西，我失踪了。 它看起来并不像一个干净的方式，可以从多个可独立replace的图像中“拼凑”出一个容器。 如果有一种方法可以将包含ImageMagick，pngquant和HTTP API之一的多个图像组合到一个容器中，这将会很有趣。 根据我所看到的，replace/修改图像也会改变在其上面构build的所有图像，使得这种方法与＃1没有什么不同。 我最关心的是能够独立开发/构build/testing/部署容器软件堆栈的组件，而不用重build或重新安装没有改变的部分。 如果这与Docker的devise理念冲突太强烈，我会愿意改变我对这种方法的看法或寻找不同的工具。

我有一个网站，用户可以注册一个电子邮件地址。 这些地址存储在数据库中。 即使它们不是列表中的成员，是否可以自动批准来自该数据库中地址的消息？ 我发现邮递员自动批准非会员的唯一可能性是accept_these_nonmembers 。 我可以以某种方式dynamic地绑定到我的数据库？

这是我在NginX / sites-enabled目录中的文件： upstream tomcat_server { server 192.168.1.100:8080 fail_timeout=0; } server { listen 80 default_server; listen [::]:80 default_server; server_name _____.com www._____.com; location / { proxy_set_header X-Forwarded-Host $host; proxy_set_header X-Forwarded-Server $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://tomcat_server; } } 现在，stream程如下所示： 我访问我的域名_____.com，请求被映射到我的路由器在端口39080的IP。 在我的路由器中，端口80将端口39080的请求端口转发到192.168.1.136（我的nginx服务器正在运行，单独的机器）。 Nginx正在监听端口80并提取请求。 我想要做的是将请求redirect到运行在单独机器上的Tomcat服务器，所以我把proxy_pass放到了Tomcat服务器上。 实际发生的事情是请求挂起，屏幕上出现一个空白页面。 Tomcat日志显示对请求的200 OK响应，但是它应该加载其余的内容，包括页面，图像和脚本以及其他内容。 “GET / app-portal / HTTP / 1.0”200 // 而已 [ […]