服务器 Gind.cn

我们正在使用cron来触发Web服务。 当我们计划停机并且数据源将不可用时（而不是服务平台），我们确定停止crond更容易，而不是评论100多个预定作业。 停止crond一个小时或更长时间有问题吗？ 这是否对本地系统构成风险？ 我们的另一个select是编写一个shell脚本来导出crontab，并将其replace为一个编辑好的文件，然后在中断完成后将其交换回来。 Linux 4.1.12-61.1.22.el6uek.x86_64 谢谢

我为一个拥有180名用户的小公司工作。 我们正在计划对基础设施进行彻底的检修。 我的问题是，Ubiquity设备是否适合我们的任务（这在下面解释），或者我们应该寻找其他供应商。 其基本思想是构build一个超融合的WS 2016 DC DC服务器集群，并通过10GbE链路连接SAN和LAN。 这将需要几个好的10GbE交换机（主要是为了低延迟）。 此外，我们计划重新构build基于明星devise的局域网。 我将在两台10GbE交换机上构build这一切，作为局域网的聚合级别交换机，并作为SAN的接入级别交换机互相支持。 局域网和SAN将被隔离VLAN。 因此，这些交换机也应该能够路由VLAN，所以可能需要L3（AFAIK L2 +不能路由VLAN）。 我目前的select： US-16XG / ES-16XG用于聚合级别 接入级别为US-48-750W（+ IP电话） 请指教，我应该使用它们还是拒绝这个想法。 谢谢！

我需要更改整个域的提升命令提示符的起始目录。 我无法在GPO中find任何设置，这将做到这一点。 任何人都知道，在哪里可以find它？

我在我的网站前面使用了cloudflare的nginx来保护他们免受第7层攻击，但是现在一些攻击者发现了这种新的方式，他们每天直接用第7层攻击攻击我的默认IP，而不是攻击这些站点。 当他们在直接IP地址上打开默认页面时，我将返回444响应，但仍然是攻击太大，所以他们正在使所有的站点/服务器在几分钟之内不可用，并在一段时间内取决于攻击使Nginx繁忙。 所以我想问是否有可能禁用端口80访问默认IP而不影响我的其他网站和服务？ 这些攻击太大了，我的默认虚拟主机的日志文件在1小时内就变成了1GB，所以即使返回444也没有工作，为什么我认为在防火墙级别阻止它会更好？ 任何build议如何与iptables实现这一点？ 我用Ngiinx 1.13使用CentOS 6.9。 再有想法？ 还在等待！

是否有可能有多个具有相同ID的路由表？ 该表的名称仍然是唯一的。 我不能find关于这个的信息，似乎是专注于IP规则，并添加addr到表。 / etc / iproute2 / rt_tables中的表列表 # #reserved values # 255 local 254 main 253 default 0 unspec # # local # #1 inr.ruhep 7 testA 7 testB 这是否工作？ 我一直在testing，看起来好像两个表都在使用。 我在哪里可以find关于表格ID的信息，以及它是否需要唯一？

背景 我由一个运行不同EC2计算机的企业主（分段/产品等）在根级别交付了一个AWS账户。 我想要做的只是创build具有受限访问权限的不同IAM帐户。 例如，现在我想创build一个只有运行权限的IAM账户，终止一个特定的EC2实例。 我曾经尝试过 我基本上遵循这里的指示。 我创build了一个IAM组（称为superAdmin ），并创build了一个新的IAM帐户，并为该组分配了一个新用户（ user_1 ）。 然后我开始创build一个策略 ，并将其附加到superAdmin组，策略如下所示 { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt15094*****", "Effect": "Allow", "Action": [ "ec2:*" ], "Resource": [ "arn:aws:ec2:eu-west-1:%my-account-id%:instance/i-%instance-id%" ] } ] } 我确定资源遵循资源策略点。 （注意：这些情况在爱尔兰运行，据此与eu-west-1 ） 然后我调用这个策略staging_access并将其附加到user_1 （但也删除了所有其他策略）： 问题 问题是，当我login为user_1 ，我什么都看不到： 当我去实例页面，什么也没有显示： 更新 我注意到，如果我只是简单地使资源成为一张通配符卡片，一切都会奏效： { "Version": "2012-10-17", "Statement": [ { "Sid": "Stmt1509458879000", "Effect": "Allow", "Action": […]

新手在这里 – 问题：无法build立远程连接到mariadb（mysql）从mac或gscript centos7 – 设置：我有2台灯机：一个testing（107）和另一个生产（35）107 – centos6.5与mysql（数字海洋中的vps）35 – centos7与mariadb-server-5.5.52-1.el7.x86_64（gcloud上的计算引擎）db，dbuser，dbpass和port（3306） 问题的详细信息：我可以使用nc，mysqlworkbench和gscript应用程序从Mac上build立远程和jdbc连接到107（testing服务器）上的mysql; 但是当我尝试使用相同的用户/通行证/数据库参数与35（prod服务器）进行连接时，我得到这个响应：workbench：无法连接到'35 .190.134.164'（60）MySQL服务器gscript（jdbc连接exception抛出）：无法build立数据库连接。 检查连接string，用户名和密码。 nc on mac：…（在发出命令nc <35's ip address> 3306之后没有任何意义） – 我试了一下：1. https://mariadb.com/kb/en/library/configuring-mariadb-for-remote-client-access/35看起来像这样： [mysqld] datadir=/var/lib/mysql socket=/var/lib/mysql/mysql.sock # Disabling symbolic-links is recommended to prevent assorted security risks symbolic-links=0 # Settings user and group are ignored when systemd is used. # If you need to run […]

我发现自己反复向Ansible的文件相关模块input参数，如下所示： – copy: […] owner: root group: root mode: ugo=r 虽然假设忽略所有权的这些论点会导致与任务被“ sudo edly”执行一样，但是我想要在angular色的默认值或主机variables的范围内明确地定义这些参数模块甚至一组模块。 有没有办法来促成这样的定义？

我一直在研究Keepalived的高可用性的目的。 当Keepalived到位时，我有一些关于TCP / IP行为的基本问题。 通过Keepalived，客户端可以通过虚拟IP地址访问服务器。 这是由于MAC翻译实现的。 但在一天结束的时候，主机服务器会收到不同目标IP的软件包，而不是自己的IP。 起初我以为一个主机会拒绝一个与自己的IP不同的包，但是那没问题。 让我困惑的是，主机服务器也通过使用虚拟IP地址来响应请求，而虚拟IP地址并没有出现在它的任何接口上 。 TCP / IP协议栈如何从networking接口构造一个具有不同源IP的包？ 对TCP / IP协议栈中的包结构执行keepalived操作吗？ 我虽然Keepalived只会在应用层。 预先感谢您的澄清。

有很多关于将PHP升级到下一个主要版本的教程。 如果我想轻微更新PHP，比如7.0.1到7.0.3，该怎么办？ 什么是正确的方法呢？ 在这种情况下，我使用Ubuntu 14。