服务器 Gind.cn

我做了一个防火墙规则bash脚本为： #!/bin/bash iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP ip6tables -P INPUT DROP ip6tables -P FORWARD DROP ip6tables -P OUTPUT DROP iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT ip6tables -A INPUT -i lo -j ACCEPT ip6tables -A OUTPUT -o lo -j ACCEPT # […]

在编写Ansible手册的自定义angular色时，可以指定默认值 。 在使用Ansible Galaxy （Ansible“软件包pipe理器”）中的angular色时，我也想这样做。 例如，当使用stream行的redisangular色时 ，我希望能够指定一个默认的redis_version ，以便导入该angular色的任何人都能得到相同的结果。 如果不集中，我会在使用angular色时将redis版本放入每个剧本的variables部分。 这并不理想。 我可以想到的其他方式： 创build一个新angular色，将默认variables放在那里，然后使Galaxyangular色成为一个依赖项。 （不知道是否传递variables。） 把默认值设置为ansible.cfg[defaults] 。 什么是最佳做法？

我正在使用Terraform来configurationCinder块设备附件的虚拟机群集。 问题是，当我播放Terraform或者只是扩展VM的数量时，Terraform计划更新现有VM的块设备附件（意思是删除附件资源，然后创build）。 resource "openstack_compute_volume_attach_v2" "worker-hd1" { count = "${var.worker_count}" volume_id = "${element(openstack_blockstorage_volume_v2.hdd1_volume.*.id,count.index)}" instance_id = "${element(openstack_compute_instance_v2.worker_node.*.id,count.index)}" } 地形计划的输出。 第一个附件（[2]）是存在的，第二个（[3]）是为一个新的VM /块 -/+ openstack_compute_volume_attach_v2.worker-hd2[2] (new resource required) id: "2310c2aa-bfbf-4135-a73a-972748578613/f8a1964a-6589-41e9-9bc4-a44bcc865c97" => <computed> device: "/dev/vde" => <computed> instance_id: "2310c2aa-bfbf-4135-a73a-972748578613" => "${element(openstack_compute_instance_v2.worker_node.*.id,count.index)}" region: "fr1" => <computed> volume_id: "f8a1964a-6589-41e9-9bc4-a44bcc865c97" => "${element(openstack_blockstorage_volume_v2.hdd2_volume.*.id,count.index)}" + openstack_compute_volume_attach_v2.worker-hd2[3] id: <computed> device: <computed> instance_id: "${element(openstack_compute_instance_v2.worker_node.*.id,count.index)}" region: <computed> volume_id: […]

我有一个与Apache，MySQL和PHP的Windows 2012 R2服务器，并有一些域指向它。 我有Windows的DNS服务，一切正常，我可以访问它的外部和所有，但有时它停止工作。 如果我的RDP到机器上，我可以尝试本地主机，它的工作原理，但它不（这种情况发生时），导致我认为这可能是一个DNS问题，但是，如果我只是重新启动Apache它开始再次外部工作。 我使用net start和net stop命令重新启动Apache。 我在服务器上设置了两个任务，所以每12小时重启一次apache，但是这似乎并没有解决问题，因为有时它仍然变得无法访问，重新启动是解决问题的唯一方法。 我想重申的不是我无法从外部访问，问题是我可以在某个时候停止工作，只能在内部工作。 如果我在主机文件的内部设置我的域指向127.0.0.1它的工作，所以我不知道什么问题可以，似乎是DNS相关，但只有重新启动Apache后，再次工作。 重新启动DNS我认为这个问题没有影响 谢谢。

我有一台运行debian jessie的无线networking机器连接到本地networking。 它没有互联网接入。 对于pipe理，我愿意出口它的根文件系统/通过NFS，以便能够编辑configuration文件等与我最喜欢的texteditor在我的Windows PC上。 我能够导出根文件系统就好，但它似乎完全忽略了all_squash和anonuid / anonguid选项。 Windows报告它的所有者仍然是UID 0。 如果我使用完全相同的选项导出不同的目录，那么它的工作正常，导出由提供的anonuid拥有。 是否有措施允许压缩根文件系统的某种安全？ 如果是这样，有没有办法禁用这些？ 我知道导出根文件系统的危险，但机器没有连接到互联网，也没有任何重要的文件。 编辑：服务器使用NFSv3，因为窗口客户端只支持nfsv3。

创buildcentos 7.2映像 运行 hostname -f 不只是返回主机名 hostname: Name or service not known 因此，我想使用get_param运行从拉热脚本中拉出fqdn hostname abc.openstack.domain.com 但我不知道如何获得fqdn。 如果有帮助，它在元数据中是_fqdn？ 我只需要知道 { get_param: xxx } 得到fqdn。 谢谢！

我有一个postfix及其configuration的问题。 我可以发送电子邮件到外部网站（Gmail，Outlook，雅虎…），但我不能在本地发送电子邮件。 例如，如果我的网域是myfantasticdomain.com，我无法从[email protected]发送电子邮件到[email protected] 这是我有的configuration： alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no inet_interfaces = all inet_protocols = all mailbox_size_limit = 0 mydestination = localhost, localhost.localdomain myhostname = myfantasticdomain.com mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = /etc/mailname readme_directory = no recipient_delimiter = relayhost = smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache smtpd_banner = $myhostname ESMTP $mail_name […]

我需要让haproxy填充多个实例的所有更改。 在我们的设置中，我们有两个代理完全相同的configuration，但我们手动进行故障转移。 我需要的是，当我在web gui中将其中一个后端节点设置为维护模式时，它也将自身复制到另一个节点上。 由于这些是运行时更改，我无法看到共享configuration文件将在这里帮助。 有没有什么优雅的方式来做到这一点？ 谢谢

我装载绑定两个目录，所以用ftp用户我上传在FTP目录和网页目录得到更新。 Web目录需要具有Web服务器www-data所有权，而ftp目录应该由ftp用户myuser networking服务器用户： www-data 网页目录： / var / www FTP用户： myuser FTP目录： / var / ftp / www 我使用mount –bind /var/www /var/ftp/www命令进行mount –bind /var/www /var/ftp/www 。 一旦我这样做，我看到的文件是可用的FTP目录，但所有权仍然设置为www-data 。 如果我尝试更改ftp目录（ chown -R myuser:myuser /var/ftp/www ）上的所有权，则Web目录上的所有权也将更改为myuser vsftpd.conf文件 # Example config file /etc/vsftpd.conf # # The default compiled in settings are fairly paranoid. This sample file # loosens […]

我刚刚在Debian 9上安装了Icinga2。但是在apt-get update和apt-get upgrade我无法在/usr/share/icinga2-ido-mysql/schema/upgrade目录中findIDO-Mysql 2.7.x模式文件。 icinga2 –version说r2.7.1-1 用于添加存储库的命令： echo 'deb http://packages.icinga.com/debian icinga-stretch main' >/etc/apt/sources.list.d/icinga.list 最好的问候，吨