服务器 Gind.cn

我正在与您联系，关于我在syslog-NG上遇到的问题。 我们的一些设备（主要是HP交换机和SAN）正在发送不遵守系统日志RFC 5424的系统日志消息。 给你几个例子： 如果我嗅探服务器的networking接口，我们可以看到这样的“错误的”消息（正如你所看到的，在PRI之后，我们可以看到PROGRAM，然后时区和字段用逗号隔开，简而言之，混合字段，缺less字段等不是标准的系统日志消息）： <190>raslogd: 2017/03/08-16:03:20, [SEC-1203], 53642, WWN 10:00:50:eb:1a:6c:21:38 | FID 128, INFO, cswc-mo8x-SAN01, Login information: Login successful via TELNET/SSH/RSH. IP Addr: 1.2.3.4 因此，我目前无法过滤这些消息。 我试图定义一个常规的filter，并尝试打印字段，如MSGHDR，MSG，PRI等，但看不到任何东西。 只有通过定义外部接口和文件作为输出，没有任何模板，过滤这个消息的唯一方法。 例如，如果我做这样的filter： destination d_INCOMING_ALL { file("/app/syslog-ng/logs/incoming_all.log"); }; log { source(s_EXTERNAL); destination(d_INCOMING_ALL); }; 我可以在日志文件中看到消息，但以某种方式格式化（我想syslog-NG将它们重新格式化）： [root@xxxxxxxxxxxx logs]# grep -i cswc incoming_all.log Mar 9 09:44:20 cswc-mo8x-hpsan01 raslogd: 2017/03/09-08:34:50, [SEC-1203], 53647, WWN […]

我有以下的iptables链： sudo iptables -N BLOCK24 sudo iptables -A BLOCK24 -m recent –name blocked –set sudo iptables -A INPUT -m state –state NEW -m recent –set sudo iptables -A INPUT -m state –state NEW -m recent –update –seconds 300 –hitcount 200 -j BLOCK24 sudo iptables -A INPUT -m recent –name blocked –rcheck –seconds 86400 -j BLOCK24 […]

我有一组不经常更改的文件。 我想知道是否有可能避免额外安装nginx或类似的，如果这些文件将被添加到鱿鱼作为“静态”的内容。 所有用户无论如何都必须使用鱿鱼代理。 所以，而不是去他的caching，鱿鱼将只提供从本地目录这些文件。

我在VPC上有一个Aurora数据库。 今天我需要通过Lambda连接到该数据库。 除了我需要在该Lambda中访问互联网，并不是一个真正的问题，所以我必须设置以下内容： 我为公共NAT添加了一个新的子网。 我添加了一个NAT网关，并将其分配给一个新的EIP和新的子网。 我添加了一个新的路由表，将所有stream量路由到igw ，并将其与在步骤1中创build的新子网关联。 我修改了Main路由表，并将所有stream量路由到NAT。 这使我可以在Lambda中访问互联网，并通过在VPC上运行Lambda，还可以访问我的Aurora数据库。 但是，我现在已经通过MySQL Workbench失去了对这个数据库的公共访问权限。 我需要configuration什么来将公共stream量路由回VPC？

我有一个没有公共IP地址（LTEnetworking）的家庭服务器，所以我使用另一台具有公共IP地址的服务器进行反向端口转发。 我使用以下ssh参数在我的家庭服务器上转发端口443和80： -R *:80:*:80 -R *:443:*:443 所有的作品完美，我的家庭服务器的网站可以通过公共IP地址从互联网访问。 但我有一个问题 – 我错过了我的apache访问日志中的客户端的IP地址。 而不是我在那里的IP地址只有::1而不是IP地址的条目： ::1 – – [11/Mar/2017:14:40:57 +0100] "GET / HTTP/1.0" 200 1775 "-" "-" 我认为这是反向端口转发的结果。 我尝试添加seeral参数到Apache的LogFormatconfiguration，但没有成功。 有没有办法让客户端的真实IP地址logging在Apache访问日志？

大量的例子在那里做临时的，但我可以使这个辅助IP地址永久性，以便它能够重新启动“Fedora的方式”，还是这真的需要某种非标准的脚本，使其工作？ 虽然这个问题（*）部分地回答了这个问题，但是现在“ifcfg”脚本中还有很多设置，比如UUID，AUTOCONNECT_PRIORITY和很多IPV_6设置，这些我都不需要。 所以问题是真的如何正确地添加一个辅助IP地址而不用搞砸networking设置？ 我很担心，如果我只是“复制”这些值，我会介绍一些奇怪的机器networking行为。 例如，对这些默认的“eth0”的值做了什么（复制它们，改变它们？） UUID=5e14c1d3-a58a-4540-8a9d-107210cc45aa AUTOCONNECT_PRIORITY=-999 IPV6_FAILURE_FATAL=no IPV6_ADDR_GEN_MODE=stable-privacy （*） Linux：如何在启动时configuration辅助IP地址？

Targetcliconfiguration在服务器重新启动后丢失了，我试图从备份文件中恢复configuration，使用targetcli restoreconfig <backupFile>configuration未恢复命令storageobjects or targets present, not restoring输出消息storageobjects or targets present, not restoring 。 下面是targetcli ls和systemctl status -l target targetcli ls o- / …………………………………………………………………………………… […] o- backstores …………………………………………………………………………. […] | o- block ………………………………………………………………. [Storage Objects: 0] | o- fileio ……………………………………………………………… [Storage Objects: 0] | o- pscsi ………………………………………………………………. [Storage Objects: 0] | o- ramdisk …………………………………………………………….. [Storage […]

我在Sonicwall TZ105和ZyWall USG20W之间configuration了静态IPsec隧道。 问题是，当Sonicwall运行死对等检测时，VPN隧道每分钟都会closures，然后重新build立隧道。 这是从Sonicwall上的日志。 我已经解决这个问题了两天了，并尝试了从固件升级到不同的encryption等等

RDS支持SQL Server浏览器服务吗？ 如果是这样，我该如何启用它？ 我们的应用程序需要在UDP端口1434上运行的SQL Server Browser Service 。 通常的说明不适用，因为这是AWS RDS上托pipe的SQL Server实例。 AWS RDS文档似乎没有提及浏览器服务，我已经查看了RDS选项和参数组，但是没有任何明显的突出显示可以实现这一点。 更新：我还应该提到，我还添加了一个安全组，允许来自应用服务器的TCP 1433和UDP 1434。 TCP端口1433可到达。

我们运行交换，但是我们所有的电子邮件都通过第三方邮件服务进行路由，这些邮件过滤，扫描等。 我们有3个域名，我们收到电子邮件，让我们打电话给他们ADomain.co.uk，BDomain.co.uk和CDomain.co.uk。 我们拥有并关注域名。 但是我们支付第三方公司来托pipe这些网站，并将这些域名指向这些网站。 在adomain.co.uk网站上有一个网页表单，可以填写，然后将表单的详细信息发送到[email protected]，但是我们永远不会收到这封电子邮件。 如果他们改变地址指向任何其他地址，如Gmail或Hotmail的地址它的作品。 如果我通过电子邮件从不同的外部帐户的[email protected]地址它的工作，但从托pipe网站的电子邮件到我们的任何域，a，b或c，永远不会通过，我们的邮件主机没有logging正在进行连接尝试。 通过更改它发送到一个Gmail帐户的用户帐户，我们终于得到一个NDR： 邮件传送系统 此邮件是由邮件传送软件自动创build的。 您发送的邮件无法传递给一个或多个收件人。 这是一个永久性错误。 以下地址失败： [email protected]没有这样的用户在这里 电子邮件地址（我们已经尝试了几个，在所有3个域名）是正确的。 通过电子邮件发送域名没有任何问题。 托pipe公司发送给我们以外的其他任何人都没有问题。 任何人都可以解释发生了什么问题？