服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我有大约30个AWS实例，每个都运行SQL Server。 我想使用免费的解决scheme将它们备份到AWS EBS卷或S3存储桶中。 我正在考虑创build一个大卷，并将每个实例映射到它，直接备份到它上面，或创build本地备份，然后我可以将它们复制到中央卷上。 这是一个很好的解决scheme吗？ 另一个解决scheme是设置本地备份，然后创build脚本将备份FTP到中央服务器（或者复制到S3） https://aws.amazon.com/getting-started/tutorials/backup-to-s3-cli/ ）。
我执行了一个Yum更新和Tomcat的访问文件的能力已被打破。 SEVERE: Failed to load keystore type JKS with path /var/websvr/certs/keyfile.jks due to /var/websvr/certs/keyfile.jks (Permission denied) java.io.FileNotFoundException: /var/websvr/certs/keyfile.jks (Permission denied) 即使tomcat用户拥有的不仅是文件的ownership and full permissions ，还有整个目录 -rwxrwxrwx. 1 tomcat tomcat 4829 Aug 19 2016 keyfile.jks 我已经validationTomcat是在tomcat user下运行的。 那么，为什么访问仍然被阻止？ 红帽企业Linux服务器版本7.4（Maipo） 编辑 从AB的评论 – /var/log/audit/audit.log ： type=AVC msg=audit(1511208892.087:392): avc: denied { read } for pid=770 comm="java" name="keyfile.jks" dev="xvda2" […]
我有两台服务器，称为NGinxServer和AppServer。 NGinxServer是所有AppServer调用的可访问入口点。 出于安全原因，我修改了AppServer的安全组，不允许任何连接，除了那些来自NGinxServer安全组（NGinxServer-SG）的连接。 但是，当我这样做时，我无法完成从Web浏览器 – > NGinxServer – > AppServer的任何代理请求。 我可能做错了什么？ 我认为NGinx代表了整个连接的持续时间，但是我只能认为，NGinx要么是阻止了被安全组规则阻止的连接，要么是AWS看到的代理stream量仍然有数据显示起源于Web浏览器，而不是NGinx，并相应地阻止它。 任何帮助是极大的赞赏。 编辑解决scheme：由Michael – sqlbot提供的评论/答案是正确的解决scheme。 我正在使用公共IP而不是私有IP 。
我有这个Apache服务器的日志： <134>Nov 18 10:44:44 webserverprd02 apache_access_log: 78.110.27.65 – casinoportugal [18/Nov/2017:10:44:42 +0000] 124703 "POST /netent/walletserver/players/27809/account/deposit HTTP/1.1" 200 118 "-" "Apache-HttpClient/4.2.6.redhat-3 (java 1.5)"' 值124703表示%D （服务请求所用的时间，单位为微秒）。 我想知道是否可以对日志进行编程，将%D的值放入"" （ "124703" ）中。
在我join公司之前，有人决定使用公司LAN的10.150.0.0/16范围（尽pipe公司没有那么多的设备）。 我认为他们当时的想法是使用第三个IP字节（10.150.X）分隔各种基础设施types，同时将它们全部保持在同一个networking上。 因此，关键硬件组件（路由器，AP，主HyperV主机）位于10.150.0.X，主服务器位于10.150.1.X，辅助服务器似乎位于10.150.2.X，然后是DHCP分配从10.150.3.1到10.150.4.254的IP。 这是一个相当广泛的范围，坦率地说，这是一个混乱。 尤其是使用DHCP将IP分配给PC，笔记本电脑，移动电话甚至开发服务器。 我希望能够尝试和清理一些东西。 我想利用NPS来设置各种策略（例如，主域名服务器与开发服务器有不同的策略，这些策略与WiFi连接的设备有不同的策略），然后使用这些信息分配不同的IP范围。 除此之外，我不确定这是否可能，因为网罩很宽。 简单地尝试为另一个IP范围（例如，10.150.6.1-10.150.6.254）设置第二个DHCP范围，并使用相同的networking掩码在Windows DHCP中引发错误，这在一般情况下是合理的。 那么，我正在尽力去做什么呢？ 还是我重新devise和重新configuration整个networking的唯一行动？
我在Ubuntu 16上运行Apache 2.4.18。我安装了mpm_prefork模块，但是我注意到有两个configuration指令。 /etc/apache2/mods-available/mpm_prefork.conf的设置以及/etc/apache2/mods-available/mpm_prefork.conf的标准模块块。 用干净的安装这两个configuration文件都包含设置 – 大致相同的值。 我想知道的问题是哪些文件选项优先，或者他们甚至都应该有mpm_prefork模块的设置？ 如果不是，应该在哪个设置中设置？
我正在使用以下环境：Debian 9与Docker CE： # cat /etc/os-release PRETTY_NAME="Debian GNU/Linux 9 (stretch)" NAME="Debian GNU/Linux" VERSION_ID="9" VERSION="9 (stretch)" ID=debian HOME_URL="https://www.debian.org/" SUPPORT_URL="https://www.debian.org/support" BUG_REPORT_URL="https://bugs.debian.org/" # docker –version Docker version 17.09.0-ce, build afdb6d4 # docker node ls ： # docker node ls | grep elk12 2keku0oj8zhsy6uyvyl4gd4d7 elk12 Down Active Reachable tbwbpkl5qys4wwxbisga3y2oe * elk12 Ready Active Reachable # docker node inspect elk12 […]
我正在学习DNS并build立一个实验室。 希望我能解释这一点。 于是，我在Server1上build立一个AD-Integrated区域，在Server2上build立一个Secondary区域。 我添加了Computer1（DNS指向Server2），效果很好。 添加Laptop1（DNS指向Server2），效果很好。 问题是，当我尝试解决使用Server2时，尚未更新。 所以我的问题是，如果客户要求一个未知的主机，辅助DNS服务器是否不向主服务器询问新logging？ 从辅助我可以从主要解决，它将更新其区域，然后我可以从客户端计算机parsing。 我已经configuration了转发器并启用了recursion。 我错过了什么。 对不起，如果我没有画出清晰的图片，请告诉我，如果您有任何问题，并感谢您的进步。 -Alex
有没有办法完全禁用AWS ELB的健康检查？ 我使用logging器中间件（摩根）来logging所有的请求，这是相当恼人的健康检查请求每5分钟logging。
比方说，我自己的example.com ，我有一个MySQL或SQLite数据库（现在更新，然后通过PHP）： user0001 [email protected] user0002 [email protected] user0003 [email protected] … (a few thousand items) 什么是常见的Linux使用的工具，使得到达[email protected]的电子邮件被redirect到[email protected]等？