服务器 Gind.cn

作为一个pipe理程序平台使用Proxmox 5.0，并设置KVM虚拟机服务网站，我真的不知道是否应该使用kvm64 “虚拟”CPU或尝试使用主机 。 具体来说，我有一个能够超线程化的4核CPU，可以在8个内核中使用KVM（或者我应该禁用超线程来获得每个内核的更多功率，最终？）把大部分服务器的权力投入到我的网站上。 背后的想法是好的： 如果我用“主机”types的CPU去，我会得到所有的硬件CPU的权力，看起来像我会得到它的大部分。 唯一的问题是我应该设置多less个核心供VM使用：如果我设置了8，那么KVM本身将使用哪个核心，如果我设置为7（所以1将仅由KVM本身使用）那么我就less了1/8的电力，不是吗？ 如果我把cputypes设置为'kvm64' ，那么我可以给VM分配更多的cpu核心（这些核心是虚拟的，所以我可以很容易地分配一些像这样的核心的64个甚至128个），所以物理CPU被“分裂”成很多较小的，对networkingtypes的负载可能有用，不是吗？ 你会推荐我select什么？

我们在Server 2008 R2上有Exchange 2010 Server（版本14.3（内部版本123.4））。 它是边缘服务器以及主服务器。 它安装并打开了以下反垃圾邮件转向工具： 内容过滤 IP允许列表 IP阻止列表 IP阻止列表提供程序 收件人筛选 发件人筛选 在上面列出的每个下面： 电子邮件发送消息列入白名单进行内容过滤 IP允许电子邮件服务器发送消息（在防火墙上也一样） 发送服务器的IP不在阻止列表中，不在阻止列表提供者（Spamhaus Zen）上显示 收件人筛选仅启用停止收件人不在目录发件人筛选停止分散 发生的事情是来自一个地址的具体电子邮件没有通过。 我检查了日志（传输angular色/代理日志+协议日志），我在那里看到邮件。 在代理日志中，我看到电子邮件为SCL 0，然后在白名单之后，SCL不可用作内容过滤绕过。 在协议日志（接收）我看到： SMTP接收日志 我在接收日志中看到的奇怪之处在于，当我的服务器使用端口25时，它们的端口正在跳转：如2694 *（其中*在服务器通信时等于不同的数字）。 难道这仍然是我的服务器还是它的？ 他们的服务器没有设置为TLS（根据MXToolbox），我的服务器有一个很长的交易时间（大约7秒）…只需要一些新鲜的眼睛在什么尝试/在哪里看。 噢，有时我会收到来自这封电子邮件的电子邮件，当它只被发送给一个人，但一旦有东西被附上或可能超过1个人被放在该领域的电子邮件未能交付…. TL; DR Exchange2010服务器不允许来自列入白名单的发件人的某些电子邮件，也不允许其邮件服务器列入白名单。

是否有可能使用mod_security和apache 2.2来限制基于HTTP头值的请求？ 我正在尝试这些规则： SecRule REQUEST_URI ".+" "phase:1,pass,t:none,id:'20',nolog,initcol:resource=%{HTTP:custom-id},setvar:resource.requests.byid=+1,expirevar:resource.requests.byid=1" SecRule resource:requests.byid "@gt 5" "phase:1,pass,t:none,id:'21',log,logdata:'GENERAL blocking by id %{HTTP:custom-id} req/sec: %{resource.requests.byid}',setvar:resource.block.byid=1,expirevar:resource.block.byid=5" SecRule resource:block.byid "@eq 1" "phase:1,deny,t:none,id:'22',nolog,status:509" 对这个应用程序的请求总是有自定义的HTTP头custom-id ，这是唯一的每个客户端，我想确保没有客户端可以轰炸服务器。 标头严格执行，不可欺骗。 速度限制部分是全局应用，而不是每个自定义的id值，因为所有的请求被拒绝超过5 rps，我也看不到在mod_security日志文件中的头值。 我已经尝试了第一阶段和第二阶段的规则，但都没有成功。

我目前在我的服务器上运行nginx以在example.com上提供静态网站。 我正在使用代理传递给节点服务器来在example.com/api/上为我的api服务。 我想在同一台服务器上安装和运行MySQL。 问题是我应该再次使用代理传递redirect到MySQL正在监听的任何端口？ 还是有更合适的方式来并行运行所有这些应用程序？ 另外，如果我使用代理传递，我将不得不指定一个特定的path来有效地redirect到MySQL？

每当我在ACP中编辑一个用户而不是更新当前用户时，它会在数据库中创build一个新条目，从而创build一个与之前用户具有相同详细信息的新用户。 使用IPS版本4.1.19.4。 图片1（acp会员列表）： https ：//i.imgur.com/ZQEmygj.png 图片2（数据库条目）： https ： //i.imgur.com/iiSheag.png

我有一个Web应用程序，看起来像这样： WEB SERVER (PHP, Apache) -> MYSQL NODE 这个工作完全没有任何问题，并已经做了很长一段时间。 但是，当我引入一个负载平衡器（我已经使用HAProxy和ProxySQL，两者具有相同的结果行为）来pipe理对我的数据库集群的请求时，我遇到了Apache拖延的一些问题。 负载均衡器与apache一起安装在Web服务器上，并通过系统的环回设备访问。 明确地说，Web应用程序将数据库调用设置为127.0.0.1:3306 ，这是负载平衡器侦听的地方。 为了简化事情，这是我的新设置： [WEB SERVER (PHP, Apache) -> LOAD BALANCER] -> MYSQL NODE 当负荷变大时，这就是我所看到的： PROMPT~] apachectl status … … WWWWWWWWWWWWWWWWWRWWRRWWWWWWWWWWWWWRWRWWWWWWWWWWRWWWWWRWWWWWWWWR WWWWWWWWWWWWWWWWWWWWWWWWWWRWWRWWWWWWWWRWWWWWWWWWWCWWWWWRWWWWWWWW WWWWWWWWRWWWWRWRWWRRWWWCWWWRWWWWWWWWRWWWWWWWWWWWWWWRWWWRWWWWWWWW WWWWWWWWWWRWRWWCWWWWWWRRWRWWWWRCWWWWWWWWWWWRWWWWWWWRWRWWWW 多个负载平衡器发生这一事实表明，这个问题是更一般的，可能与操作系统有关。 我看不到由Apache，负载均衡器或数据库报告的错误。 操作系统指标，如CPU和内存看起来没问题。 在这个问题出现的时候，我确实看到了下面的情况： TCP套接字的数量 Apache进程的数量 我觉得我可能在这里错过了一些东西，并会感谢任何build议。 谢谢

我正在将一些站点从IIS 7.5 Web服务器（2008 R2）移动到IIS 8.5服务器（2012 R2），特别是给我一个合适的过程。 该网站使用客户端证书进行身份validation。 用户信息存储在数据库中，应用程序根本不连接到AD。 我将SSL设置为需要SSL，而客户端证书也设置为需求。 根CA证书位于本地计算机的受信任根CA中，该站点具有有效的SSL证书，并正确提示用户提供其客户证书。 但是，我收到403.16响应，抱怨服务器不信任客户端证书。 我确定所有非自签名证书都从受信任的根CA移到中间CA，比较了两个服务器之间的站点configuration，并试图在registry中设置SendTrustedIssuerList = 0。 这些似乎都没有伎俩。

学习木偶和Hiera，我遇到了障碍。 如果这是简单的事，我提前道歉。 在我的GitLab中为PuppetClass es_strat提供以下文件： hiera.yaml — version: 5 defaults: data_hash: yaml_data datadir: data hierarchy: – name: Hostname path: "hosts/%{facts.fqdn}.yaml" – name: hostgroup and environments path: "hostgroups/%{::hostgroup}/environments/%{facts.env}%{facts.env_num}.yaml" – name: hostgroup and tier path: "hostgroups/%{::hostgroup}/tiers/%{facts.tier}.yaml" – name: hostgroup path: "hostgroups/%{::hostgroup}.yaml" – name: tier path: "tiers/%{facts.tier}.yaml" – name: Common path: common.yaml common.yaml — es_strat::es_heap : 16g es_strat::es_version : […]

我需要安装一个scp服务器。 供应商将通过scp（而不是sftp）将file upload到该服务器。 虽然configuration容易SFTP，我真的很难与SCP。 网上有其他操作系统的一些说明和操作方法。 我试图按照这些，但我总是收到一个错误消息： scp phpinfo.php [email protected]:/subdir/ /home/abc/bin/bash: Permission denied lost connection …在日志中没有进一步的提示： Oct 3 23:16:13 ip-10-2-4-121 sshd[30945]: Accepted password for abc from 1.2.3.4 port 57248 ssh2 Oct 3 23:16:13 ip-10-2-4-121 sshd[30945]: pam_unix(sshd:session): session opened for user abc by (uid=0) Oct 3 23:16:13 ip-10-2-4-121 sshd[30945]: Received disconnect from 1.2.3.4 port 57248:11: disconnected by […]

我正在使用casperjs和phantomjs软件包。 Phantomjs有它自己的fs包，但是在我的npm安装中有一些其他的东西不断的加载fs作为一个依赖和杀死casper / phantom过程。 有没有办法阻止npm安装fs包？