服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
在Nginx中，是否可以redirect所有的www。 和非sslstream量在一个单一的服务器块的对立面？ 如果是这样，怎么样？ 如果不是，处理这些规则的最好方法是什么？ 下面是我想要实现的： http://www.example.com > https://example.com https://www.example.com > https://example.com http://example.com > https://example.com 提前致谢！
我有一个邮件服务器configuration（spamassassin + procmail + sendmail + dovecot）我希望所有的垃圾邮件redirect到垃圾邮件文件夹我设置/ etc / procmail DEFAULT=/var/spool/mail/$LOGNAME/new ORGMAIL=/var/spool/mail/$LOGNAME MAILDIR=/var/spool/mail/$LOGNAME # deliver spam to spam folder :0: * ^X-Spam-Status: Yes .Spam/ 和鸽舍的邮箱 inbox = yes #mailbox name { # auto=create will automatically create this mailbox. # auto=subscribe will both create and subscribe to the mailbox. #auto = no # Space separated list […]
我有两个节点，每个有20个HDD（相同的大小）。 两个节点都configuration了2个VG，每个VG都是使用10个磁盘创build的。 1个VG被称为SAN第二个被称为NAS。 Node1-将提供nfs服务，nfs数据将保存在NAS vg上，名为nfs的LV（在node2上看起来相同）。 VG SAN将成为节点2上的SAN VG的备份。 Node2-将提供SAN服务，数据将保留在LV上。 每个lv代表一个lun和使用targetcli，我从每个lv创build块设备。 所以根据一个lun的请求，我创build一个具有所需大小的LV，并使用这个新创build的LV在targetcli中创build一个backstore（blockdevice）。 VG NAS也存在于节点2上，用于备份来自节点1的NAS VG的数据。 备份的数据不应该有问题：我想过使用drbd将数据从每个节点备份到另一个节点，所以最终每个节点1将备份节点2，反之亦然。 有了NAS VG，我可以，因为它只有一个LV，它是静态的。 问题是，在我不断创buildLV的SAN VG上会发生什么？ 将drbd创build他们在另一边以及备份的结果？ 如果没有，那么我怎样才能始终保持这些VG相同，即当我在节点2上创build一个LV时，它将自动在节点1上创build？ 顺便说一句 – 两个节点上的操作系统是centos7.1 非常感谢您的帮助！
我们的办公室设在两个不同的楼层。 两个楼层都有pipe理交换机，用一条以太网线连接它们。 下面是我在每个楼层都有的一些子弹： 1楼 火墙 交换机A（48端口） 服务器A ISP调制解调器1 ISP调制解调器2 ISP调制解调器3 2楼 交换机B（24端口） 服务器B 防火墙充当我的DHCP服务器。 我使用的子网是192.168.0.0/24。 ISP调制解调器3通常连接到服务器A（在同一楼层）。 我需要临时将它连接到位于二层的服务器B，而我不能轻松地在这两层之间连接一条辅助电缆。 我可以为此使用VLAN吗？ 我尝试了以下内容： 我select了Switch A的25号端口，并configuration了VLAN 9（tagged）。 我select了Switch B的端口21，并configuration了VLAN 9（tagged）。 在上游端口（交换机A端口49和交换机B端口25），我添加了VLAN 9标记。 我没有改变任何ISP调制解调器（我不能），也不在服务器B（我想我不需要）。 我认为这个简单的VLAN设置将作为一个简单的电线穿过楼层。 我的假设是否正确？ 我问，当然，因为我似乎没有如我所料的服务器B和ISP调制解调器3之间的连接。
我试图得到一个标记为具有“安全更新”的软件包列表 我的基础系统是Ubuntu 14.04 例如，Ubuntu 14.04上有一个脚本，它将列出可用更新的数量。 dynamic的motd使用它。 /usr/lib/update-notifier/apt-check 运行没有参数给以分号分隔的输出到stderr，例如： $ /usr/lib/update-notifier/apt-check 60;11 <– (this is actually standard error) 这个脚本有“人类可读的”和“包名”标志。 大！ 但是，“软件包名称”只是抛出了正在更新的软件包，并没有把它们放到安全/非安全堆中。 我如何知道“安全更新”桶中的内容？ 我尝试过这样的事情： apt-get -s dist-upgrade | grep "^Inst" | grep -i security 那个不适合我 我正在考虑拆开apt-check脚本并重新使用它，但是我想知道在这样做之前是否有现有的设备可以做我想做的事情。 更新 我最终修改了python脚本“/ usr / lib / update-notifier / apt-check”，并且基本上增加了输出来打印包详细信息，只要脚本检查了“isSecurityUpgrade（）”函数。 （有关详细信息，请参阅脚本）
我知道Nginx可以使用hash_ip将特定的客户端绑定到服务器。 我的问题是，当Nginx使用客户端IP散列时，是否将客户端均匀地分配给服务器，而不pipe客户端使用何种IP？或者取决于使用哪个IP？ 如果它依赖于客户端IP，我怎样才能平均分配客户端到服务器？ 另外，有没有办法检查Nginx使用hash_ip创build的哈希表？
我在https://wiki.archlinux.org/index.php/OpenVPN#DNS做了一些步骤，用OpenVPN设置DNS，以便OpenVPN在连接或断开连接时自动更新/etc/resolv.conf。 问题是我也有一个DNS服务器（dnsmasq）在本地主机上运行来parsing某些自定义域，我想将这些条目添加到生成的/etc/resolv.conf。 我怎样才能做到这一点？ 我尝试在/etc/resolvconf.conf取消注释name_servers=127.0.0.1行，但是生成的/etc/resolv.conf 只包含那一行，而不是将其追加到最后。
我们有一个在Google Container Engine上运行的Kubernetes群集。 Google云端控制台的容器群集部分显示群集api版本为1.06。 我试着做滚动更新升级到最新的api版本（1.1.1目前是最新的可用）。 我跑了： gcloud container clusters upgrade my-cluster-name并收到一个错误（标识符被删除） （gcloud.container.clusters.upgrade）操作[https://container.googleapis.com/v1/projects/'status：StatusValueValuesEnum（DONE，3）statusMessage：u'Error升级节点：群集节点没有及时更新。 滚动ID为“1”的更新最后有状态：“2/3实例更新;错误：CONDITION_NOT_MET（太多（1> 0）实例失败。 targetLink：u'https://container.googleapis.com/v1/projects/'zone：u'1'>]以错误结束：错误升级节点：集群节点没有及时更新。 滚动更新ID为“1”，最后状态为：“2/3实例更新;错误：CONDITION_NOT_MET（太多（1> 0）实例失败。 我试着再次运行该命令，并收到此错误： （gcloud.container.clusters.upgrade）操作[https://container.googleapis.com/v1/projects/1'status：StatusValueValuesEnum（DONE，3）statusMessage：u'Error升级节点：滚动更新期间发生问题“。 targetLink：u'https://container.googleapis.com/v1/projects/1'zone：u'1'>]以错误结束：升级节点出错：滚动更新期间出现问题。 有任何想法吗？
我知道有一些支持特定域和地址的兼容模式的支持方法，但反过来呢？ 在我的情况下，我想将设置保持为对用户开放，但是默认情况下会有一小部分网站在启用“兼容模式”的情况下无法呈现。 似乎应该有一个简单的方法来做到这一点，通过GP，我只是失踪或不理解。 其他人从这个angular度来看待IE兼容性模式策略？
我们的一些Ubuntu 12.04服务器有一个OpenSSH版本5.9p1。 我没有真正findOpenSSH的版本历史，但似乎这个版本已经生活在2011年。 我也找不到Ubuntu是否在该版本上安装了一些安全补丁程序，或者是否存在严重的安全问题。 当然，我发现页面安全 ，这似乎对我来说是不重要的，但这是自2011年以来所有的麻烦？