服务器 Gind.cn

我有两个Nic（eth0和eth1）eth0 – 10.10.1.1 eth2 – 192.168.1.1在vSphere上安装了Centos 7 两个IP都由DHCP分配。 当第一次重新启动服务器时 – eth0（10.10.1.1）不响应ping和eth1。 第二次重启时 – eth0没有响应ping，但是eth1没有响应。 第三次重启 – eth0响应; eth1不是，每当我重新启动服务器时都会发生这种情况。 每次重新启动后，我都检查了eth0和eth1 – 每个接口的IP都保持不变。 任何帮助或想法，我应该在哪里挖掘表示赞赏。 @ SmallLoanOf1M感谢提示：这里是一个结果：几次重启之后：“ip a”和“ip link”都一样，但是“ip route”每当我重新启动时都不一样： 1 st reboot:# ip link default via 10.10.1.2 dev eth0 proto static metric 100 default via 192.168.1.2 dev eth1 proto static metric 101 10.40.1.3 via 10.10.1.2 dev eth0 […]

我有一个有趣的需求：在同一个S3桶上有各种文件。 其任务是使用用户名和密码来限制对文件的访问。 我尝试使用FTP服务器和s3fs作业，但连接时间太长。 我知道s3auth.com可以用来限制访问整个存储桶，但我需要限制访问每个文件（只有一个随机生成的用户名可以访问任何特定的文件）

我们有几个内部托pipe的服务器，它们是旧系统。 我想使用数据迁移服务（或任何其他AWS工具）来监视较早的SQL Server 2008实例（只是几个表，而不是整个数据库）以进行更改。 然后，我想要在应用模式转换规则（可能是连接等）后使用更改存储在AWS中的数据库（无论哪种types）。 这个过程应该永远持续下去 现在可以完成任务，但是通过定制的RESTFUL服务。 这并不理想。 我相信其他企业正在尝试做同样的事情，那么是否有可能使用DMS来实现这一目标呢？ 或任何其他AWS服务？

我试图删除一个文件。 最相关的答案可以在这里find，但我发现没有运气。 这是原来的问题： maxgitt@mgpc:~$ sudo rm -rf /var/lib/docker/ rm: cannot remove '/var/lib/docker/aufs': Device or resource busy 为了find这个过程，我尝试了以下方法： maxgitt@mgpc:~$ sudo lsof +D /var/lib/docker/ lsof: WARNING: can't stat() fuse.gvfsd-fuse file system /run/user/1000/gvfs Output information may be incomplete. 所以我试着在上面的答案中发现了一个评论，但是什么都没发现， maxgitt@mgpc:~$ /sbin/fuser -m /var/lib/docker/ bash: /sbin/fuser: No such file or directory 即使是ps也找不到这个过程 maxgitt@mgpc:~$ ps aux | grep docker maxgitt […]

我读了关于使用鱿鱼选项（cache_peer）与鱿鱼使用多个父代理，所以我的问题如下： 我有两个客户端的IP（1.1.1.1和2.2.2.2）正在使用我的鱿鱼代理，我有两个父母代理与IP的（3.3.3.3和4.4.4.4），所以： 1-我想将我的第一个父代理（ip 3.3.3.3）专用于我的第一个客户端ip（1.1.1.1）。 2-我想把我的第二个父代理（ip 4.4.4.4）奉献给我的第二个客户端ip（2.2.2.2）。 那我该怎么做？

我一直在寻找资源来pipe理使用mdadm将几个md成员从RAID 5迁移到RAID 6。 使用这个方便的指南， http: //www.ewams.net/?date=2013/05/02&view =Converting_RAID5_to_RAID6_in_mdadm ，我可以跟踪如何将一个成员从RAID 5转换到RAID 6.（详情来自链接添加下面的情况下网站变得不可用） 单一成员从RAID 5迁移到RAID6： 第1步：使用cat /proc/mdstat查看mdadm状态，并使用mdadm –detail /dev/md0查看详细信息mdadm –detail /dev/md0 第2步：如果运行正常，请添加额外的磁盘以覆盖RAID 6双奇偶校验要求，其中包括mdadm –grow /dev/md0 –level=6 –raid-devices=[number_of_drives] backup-file=/root/raid5backup 第3步：查看mdadm –detail /dev/md0以validationRAID正在重build。 重build后再次使用相同的命令，以确保所有驱动器同步和健康。 我的问题是这个。 如果我已将我的分区从根分区分隔到md0（交换）和md1（/），如“高级安装”中的“Ubuntu服务器指南”所示，如何将md0和md1成员转换为RAID 6？ 可能吗？

所以我已经阅读了所有与我的问题有关的问题，但是找不到任何帮助。 背景：我有一个服务于其他网站的应用程序（网站），并为网站添加了一些HTML，每个网站都对我的服务器进行简单的AJAX调用，当页面加载时，有时可能会发送5-如果他们在该页面上有几个我的HTML，那么每个网页的请求数为10。 老问题：现在我有大约800个网站，每次页面加载它发送一个AJAX请求到我的服务器（非常简单的请求 – TTLB = 500毫秒），但我收到了很多，你可以明白，每一秒我得到10-40个请求。 似乎没有太多，但我的服务器开始挣扎，没有任何东西，我有EC2 t2大，我的CPU使用率可以达到60％，在高峰时间和以上。 解决scheme：我已经修复了代码，它现在只发送1个AJAX请求，每分钟最less发送一次，每1分钟从1个IP获得1个请求，比从1个IP刷新每个页面5-10个好很多。 新问题：如果网站在我的应用程序中更改设置，只能得到新的代码，电子邮件将很快发送，但直到比（不是每个人都有固定的代码），我需要假设我没有解决这个问题，但不会变得更糟（或者变得更糟糕）。 我试过的：看了top命令之后，我发现这个过程看起来好像什么也没有做，闲着大约1分钟，然后被删除，我知道这个脚本大约需要500ms才能完成（甚至更less）当进程闲置时，每个进程的CPU使用率为0.3％，当你有20-50个进程（其中一些实际上正在做的东西，而不是占用2-7％的CPU），这是很多，所以我做了这个AJAX返回的结尾： header('Connection: close'); header('Content-Length: '.ob_get_length()); ob_end_flush(); ob_flush(); flush(); $cpid = posix_getpid(); $result = posix_kill($cpid, 9); 我发送我的回应，并删除了PHP脚本运行的过程中，我的CPU下降到18％，同时达到60％，仍然是18％，不低于10％，所以我认为一切都是仍然完成，没有太多的这些AJAX请求的进程。 但事实并非如此，我很高兴，我testing了我的应用程序，发现有些代码没有运行（更长的代码发送http请求并在文件中做事），我没有testing它，删除上面的代码块和问题消失了，所以我假设每个进程都不处理单个请求，所以我不能立即杀死这个进程。 我的想法是：我可以尝试使用configuration并设置进程，以便每个进程都可以处理单个连接，或者我可以设置less量的最大进程来打开，并且不会打开太多的进程，这些testing中的一些将帮助我，并且会解决我的问题，但是从长远来看，这也可能会伤害我，或者我不会考虑这个问题。 我知道这是不理想的玩这些configuration，但它看起来像我没有任何更好的主意（除了升级我的服务器，但它看起来像我不需要浪费钱）。 我该怎么办？ 你知道更好的解决scheme吗？ 我的一个想法会起作用吗？ 我不知道我需要分享什么信息，但让我知道，所以我可以发布。

这里的意图是创build一个访问列表，允许具有来自两个不同/ 24子网的IP的任何设备（让它们为192.168.1.0和192.168.2.0）通过SSH连接到ISR，同时拒绝任何其他IP。 所以我创build了以下标准访问列表。 access-list 1 permit 192.168.1.0 0.0.0.255 access-list 1 permit 192.168.2.0 0.0.0.255 然后，当连接到192.168.1.0子网时，我试图通过腻子SSH进入ISR，并得到一个错误，说明连接被拒绝。 当下面的行被删除时，我能够通过SSH进入ISR而没有问题。 （我已经在ISR上完成SSHconfiguration，使用大的RSA密钥，并使用SSH 2.0） line vty 0 4 access-class 1 in line vty 5 15 access-class 1 in 我不能为了我的生活找出为什么这个简单的访问列表阻止stream量，当它不应该？ 我是Cisco IOS的​​新手，所以可能是我错过了一些小细节。 以下是vty行和ACL的当前configuration： ! access-list 1 permit 192.168.1.0 0.0.0.255 access-list 1 permit 192.168.2.0 0.0.0.255 ! ! ! ! ! control-plane ! ! line […]

我希望我们的networking服务器可以从外部访问。 我们有一个静态的IP – 176.35.XXX.XXX，它可以在与networking服务器相同的networking上访问，但是在外部超时。 当从外部访问这个IP地址时，我可以看到某种连接是对Web服务器进行的。 tcpdump -vvv -ni eth0 host 82.132.234.1 （82.132.234.1是外部IP） 07:02:19.829368 IP (tos 0x0, ttl 52, id 21914, offset 0, flags [DF], proto TCP (6), length 60) 82.132.234.1.35140 > 192.168.2.1.http: Flags [S], cksum 0x176a (correct), seq 1704363497, win 14600, options [mss 1452,sackOK,TS val 3000815731 ecr 0,nop,wscale 9], length 0 07:02:19.829418 IP (tos 0x0, […]

我想在iOS设备上连接Strongswan IKEv2 VPN。 它使用FreeRADIUS服务器为用户的AAA。 它已经在Android和Windows设备上完美运行。 但是当我尝试使用iOS设备进行连接时，会显示下面的日志。 我手动制作VPNconfiguration文件并手动安装.p12证书以进行服务器身份validation server hostname: nas.example.com server ip: 89.89.89.89 client ip: 99.99.99.99 ipsec.conf文件 config setup charondebug="all" uniqueids=no conn ikev2-vpn auto=add compress=yes type=tunnel keyexchange=ikev2 fragmentation=yes forceencaps=yes ike=aes256-sha1-modp1024,3des-sha1-modp1024! esp=aes256-sha1,3des-sha1! dpdaction=clear dpddelay=3600s dpdtimeout=5s rekey=no left=%any leftid=89.89.89.89 leftcert=vpn-server-cert.pem leftsendcert=always leftsubnet=0.0.0.0/0 right=%any rightid=%any rightauth=eap-radius #rightauth=eap-mschapv2 rightdns=8.8.8.8,8.8.4.4 rightsourceip=10.10.10.0/24 rightsendcert=never eap_identity=%identity 服务器端日志 Oct 06 02:14:43 nas.example.com charon[3607]: 13[NET] […]