服务器 Gind.cn

我正在尝试使用ps-watcher监视我的系统，并确保给定数量的工作线程正在处理任务。 如果我将工作人员数量硬编码到ps-watcher的configuration文件中，那么效果很好。 不过，我想要从一个名为WORKERS的环境variables中抽取工人的数量。 这似乎很简单，但已被certificate是一个痛苦。 这是一个可用的configuration文件示例： [myProg] trigger = $count<5 action = /home/ubuntu/startWorkers.sh 我从这个男人那里得到了以下的观察者： 此参数指定启动进程操作的条件。 这个条件是用Perl eval（）来评估的，因此应该在Perlexpression式中返回一些等同于“true”的东西。 这使我想我应该使用$ENV{VARIABLE}就像我在Perl中一样。 所以我尝试了以下几点： [myProg] trigger = $count<$ENV{WORKERS} action = /home/ubuntu/startWorkers.sh 我的ps-watcher日志logging了以下内容： 在（eval 6）第1行（＃1）（W uninitialized）中使用未初始化的值连接（。）或string使用未定义的值，就像它已经定义一样。 它被解释为一个“”或一个0，但也许这是一个错误。 为了抑制这个警告，给你的variables分配一个定义的值。 为了帮助你弄清楚什么是未定义的，perl会试着告诉你未定义的variables名（如果有的话）。 在某些情况下，它不能做到这一点，所以它也告诉你什么操作你使用未定义的值。但是，请注意，perl优化您的程序和警告中显示的操作可能不一定真正出现在您的程序。 例如，“那$ foo”通常被优化成“那个”。 $ foo，并且警告将引用并置（。）运算符，即使没有。 在你的程序中。 我有点不知所措 任何帮助，将不胜感激。

我正在一个可以从互联网（外部）和公司内部（内部）访问的环境中运行Servlet容器（端口8080）上的WebApplication，例如 http://external.foo.bar/MyApplication http://internal.foo.bar/MyApplication 使用带有mod_proxy的apache http服务器将包含（外部/内部）请求redirect到servlet容器。 configuration如下所示： ProxyPass /MyApplication http://localhost:8080/MyApplication retry=1 acquire=3000 timeout=600 Keepalive=On ProxyPassReverse /MyApplication http://localhost:8080/MyApplication 我现在正面临一些MyApplication响应依赖原始请求URL的问题。 具体来说：一个WSDL文档将被提供一个元素，该元素具有一个schemaLocation="<RequestUrl>?xsd=MyApplication.xsd"元素。 用我目前的configuration，它总是看起来像 <xs:import namespace="…" schemaLocation="http://localhost:8080/MyApplication?xsd=MyApplication.xsd"/> 但应该是 External Request: <xs:import namespace="…" schemaLocation="http://external.foo.bar/MyApplication?xsd=MyApplication.xsd"/> Internal Request: <xs:import namespace="…" schemaLocation="http://internal.foo.bar/MyApplication?xsd=MyApplication.xsd"/> 我想这是一个共同的要求。 但是由于我不熟悉apache http服务器及其模块的configuration，如果有人可以提供一些（详细的）帮助，我会很高兴。 提前致谢！ PS：我也发布了这个在stackoverflow，但认为这可能是更好的地方。

我在我的mail.log文件中碰到了以下内容： May 20 21:50:46 degas postfix/smtpd[1596]: NOQUEUE: reject: RCPT from unknown[109.170.250.177]: 450 4.7.1 Client host rejected: cannot find your hostname, [109.170.250.177]; from=<***> to=<***> proto=ESMTP helo=<jamnet.jamrec.jamjobs.co.uk> 在postfixconfiguration中， reject_unknown_client_hostname在smtpd_recipient_restrictions上smtpd_recipient_restrictions 我觉得有点莫名其妙的是， dig -x 109.170.250.177返回一个有效的答案： ;; QUESTION SECTION: ;177.250.170.109.in-addr.arpa. IN PTR ;; ANSWER SECTION: 177.250.170.109.in-addr.arpa. 67434 IN PTR mail.jamjobs.co.uk. 根据后缀文档，这是这个configuration选项所做的 当1）客户端IP地址 – >名称映射失败，2）名称 – >地址映射失败，或者3）名称 – >地址映射与客户端IP地址不匹配时，拒绝请求。 在这种情况下，满足条件1），但条件3）似乎导致失败。 我可以更改为reject_unknown_reverse_client_hostname来解决问题。 […]

我在运行Xen内核的CentOS 5.6服务器上有10个domU。 所有10个都设置为在系统启动时启动; 然而，只有一台机器，我得到这个错误： Error: Device 0 (vif) could not be connected. Hotplug scripts not working. 所有10个domU都有三个configuration的networking接口，全部桥接到主机上的物理接口。 所有这三项工作都很棒 – eth 1,2和3连接到每个虚拟机的eth0，eth1和eth2。 我可以手动启动这个虚拟机，并开始没有问题。 我试过通过命令行： xm create /path/to/vm-config.cfg 而且在virt-manager中。 是什么原因造成了这个问题，我怎样才能让这个虚拟机启动主机启动，就像其他9个一样？

我已经configuration了14 TB作为RAID 5.我怎样才能使它到两个XFS分区？ 详情如下： 磁盘…… cciss / c0d1：14002.5 GB，14002557116416字节255个磁头，32个扇区/磁道，3351561个气缸单位= 8160 * 512 = 4177920字节

我有一个以下部署scheme。 1x nginx作为frontserver的gzip和ssl ofload向所有请求提供服务haproxy服务监听127.0.0.1:8000为三个后端IIS web服务器执行loadbalancing。 现在我想将后端IIS服务器（css​​，jpg，png，js …）中的所有静态内容移动到一个或两个后端Nginx服务器上，以释放IIS的工作负载。 我想我必须把nginx上的静态内容的另一条规则发送到haproxy ACL来将请求转发到2或3个后端nginx服务器。 任何人都有相同的情况？

在我的Linux服务器上，我无法login到我的PHP应用程序有一个PHP会话相关的问题： PHP错误日志： [2011年5月21日星期六21:27:50] [错误] [客户端] PHP警告：未知：打开（/ tmp / sess_8lh0d15nu33p5r659ge35spn13，O_RDWR）失败：无效参数（22） [2011年5月21日21:27:50] [错误] [客户端] PHP警告：未知：无法写会话数据（文件）。 请确认session.save_path的当前设置在第0行的Unknown中是正确的（） 内核日志： 5月21日03:55:35 server1内核：EXT4-fs错误（设备dm-0）：ext4_mb_generate_buddy：EXT4-fs：组32：6059块位图，6057 gd 5月21日03:55:40 server1内核：JBD：斑点脏元数据缓冲区（dev = dm-0，blocknr = 0）。 在系统崩溃的情况下，存在文件系统损坏的风险。 5月21日03:55:40 server1内核：JBD：斑点脏元数据缓冲区（dev = dm-0，blocknr = 0）。 在系统崩溃的情况下，存在文件系统损坏的风险。 5月21日04:15:01 server1 pcscd：winscard.c：309：SCardConnect（）读取器E-Gate 0 0未find 5月21日04:15:01 server1 pcscd：winscard.c：309：SCardConnect（）读取器E-Gate 0 0未find May 21 04:15:01 server1 pcscd：winscard.c：309：SCardConnect（）读取器E-Gate 0 0未find May 21 04:15:01 server1 pcscd：winscard.c：309：SCardConnect（）读取器E-Gate 0 […]

我有一个复杂的Web应用程序运行在Debian / Nginx / PHP5-FPM堆栈上。 该应用程序通常每天有600个在线用户，每天约有5000个独立用户。 该堆栈运行在基于Xen的虚拟机上，具有2个专用内核（Intel Xeon E5420）和2GB内存。 我发现PHP5-FPM使用了大量的CPU，通常是10％-20％，但有时甚至100％会持续一段时间。 平均负载（从正常运行时间命令）是“〜1.5，〜2，〜2.5”，但是我看到更高的值（大约10）。 我想知道如果虚拟机是足够强大的运行这个应用程序。 而且，更重要的是，我想知道是否使用Xen实际上是一个好的select（在服务器上还有两个虚拟机）。 提前致谢！

Redhat 5.5，以root身份login 我创build了一个dev-core组 groupadd dev-core 然后我创build一个新的用户tony useradd tony 我改变了tony的密码，并将tony添加到dev-core组 usermod -a -G dev-core tony 然后，我创build了一个目录/ devel mkdir /devel 我把它改成了dev-core chgrp dev-core /devel 我改变了目录的权限 drwxrwx— 3 root dev-core 现在，当我logintony并尝试访问/ devel，我得到一个权限被拒绝的消息。 我不明白为什么，托尼所属的那个组织可以完全访问那个目录。 谁能解释一下？

防火墙面向服务器的互联网是否有意义，比如networking服务器？ 假设我不想限制任何人访问Web服务器的能力来提供网页，我会阻止其他服务器上的机器。 如果机器被充分locking，这是否有必要？ 我能想到的一个风险是，如果在networking服务器上利用漏洞，攻击者试图打开一个反向命令shell ….使用防火墙阻止networking服务器发起的连接将停止。 但是，防火墙的开销是否值得保护？ 是否还有其他可能会丢失的攻击场景？ 面对面向服务器的服务器之前是否有防火墙也不会增加由于DoS攻击而导致服务器无法访问的机会（根据我的理解，防火墙更容易实现）。 怎么样的IDS ….相同的论点？