服务器 Gind.cn

默认路线是： ip route show ： 10.0.0.0/23 dev eth1 proto kernel scope link src 10.0.0.150 default via 10.1.1.1 dev eth0 metric 100 和 traceroute www.google.com traceroute to www.google.com (172.217.25.68), 30 hops max, 60 byte packets 1 10.1.2.246 (10.1.2.246) 0.201 ms 0.184 ms 0.166 ms 2 218.66.XX (218.66.XX) 1.657 ms 1.667 ms 2.210 ms 这是什么意思？ 由于缺省路由是10.1.1.1 ，所以traceroute的第一条logging应该是10.1.1.1 […]

在“连接太多”的情况下，如果我做了一个service httpd restart/reload ，它会释放现有的MySQL连接吗？ 有可能在重新启动Apache时，Apacheclosures数据库连接但不通知mysqld。 注意：mysqld有wait_timeout = 8小时。

是否有可能基于客户端的Mac（或其他任何东西）返回不同的IP为同一个域？ 例如，我有一个在localnet中使用的dynamic.test域，当userA查询dynamic.test的IP时，DNS服务器应该返回userA提供的预定义的IP地址，而当userB查询时，DNS服务器应该返回由userB 。 这个过程是这样的： [userA] # dns-register dynamic.test 10.0.0.100 [userB] # dns-register dynamic.test 10.0.0.101 [userA] # nslookup dynamic.test #==> should give 10.0.0.100 [userB] # nslookup dynamic.test #==> should give 10.0.0.101 [userA] # dns-register dynamic.test 10.0.0.103 [userA] # nslookup dynamic.test #==> should give 10.0.0.103 dns-register是DNS server提供的示例工具

我一直试图通过NodeJS处理所有的请求，除了通过mod_proxy进入/ admin目录，但没有成功。 这是我想出的configuration，但它不工作。 <VirtualHost *:80> ServerName domain.com DocumentRoot /home/sites/domain.com/ RewriteEngine on ReWriteCond %{SERVER_PORT} !^443$ RewriteRule ^/(.*) https://%{HTTP_HOST}/$1 [NC,R,L] </VirtualHost> <VirtualHost *:443> ServerName domain.com DocumentRoot /home/sites/domain.com/ ProxyRequests on ProxyPassMatch ^/(.*)$ http://localhost:3000/ ProxyPassMatch ^/admin/(.*\.php(/.*)?)$ fcgi://127.0.0.1:9000/home/sites/domain.com/php/public/$1 timeout=600 ProxyTimeout 600 SSLEngine on SSLCertificateFile /home/keys/domain.com.crt SSLCertificateKeyFile /home/keys/domain.com.key </VirtualHost>

我想更新正在运行的生产服务器上的libc6软件包，而不会导致停机。 AFAIK系统上的所有东西直接或间接取决于libc6 ： $ sudo apt-cache rdepends libc6 | wc -l 21026 这将是可能的，通过一个接一个的重新启动/重新加载依赖它的服务，但有一个机会，我会错过一个或多个。 显然，重新启动会得到100％的必要服务，但我想听听是否有人以快速，可重复的方式完成这个任务的标准解决scheme，或者至less是一种简单的方法。

我正在试图使用期望模块的Ansiblejoin一个Linux服务器与sssd的活动目录。 来自任务的代码： – name: join domain expect: command: /bin/bash -c "/usr/sbin/realm join –user=join-user domain.loc" response: password: "secret" 我从这个链接得到的代码，因为我之前googlesearch： https ://groups.google.com/forum/#!msg/ansible-project/L0Es3aGAKV8/DmPRaiGcBwAJ 实际的问题是，Ansible似乎并没有真正回应提示。 因为当我运行剧本时，它只是超时。 我没有直接通过SSHtesting，它的工作原理。 凭据很好，连接到域控制器的工作。 剧本在超时时输出： fatal: [192.168.11.1]: FAILED! => { "changed": true, "cmd": "/bin/bash -c \"/usr/sbin/realm join –user=join-user domain.loc\"", "delta": "0:00:30.112149", "end": "2017-03-22 08:37:18.320832", "failed": true, "invocation": { "module_args": { "chdir": null, "command": "/bin/bash -c […]

我有一堆私人networking，都在172.XXX.XXX.XXX IP空间。 当我通过OpenVPN连接时，VPN有时会通过同一个网关进行连接，只允许来自第一个VPN的stream量工作。 例： $ netstat -nr Routing tables Internet: Destination Gateway Flags Refs Use Netif Expire ………… 172.31 10.8.0.5 UGSc 1 0 utun3 172.32 10.8.0.5 UGSc 1 0 utun3 这里172.31.XXX.XXX和172.32.XXX.XXX使用相同的网关/接口，只允许来自第一个连接的VPN的stream量传输。 服务器＃1的OpenVPNconfiguration： push "route 172.32.0.0 255.255.0.0" 服务器＃2的OpenVPNconfiguration： push "route 172.31.0.0 255.255.0.0" 有什么办法可以使这两个使用不同的隧道/网关？ 有时候，当我断开连接并连接一堆时，他们最终会使用不同的隧道，但这种情况并不是每次都发生，连接和断开连接直到工作正常也是一件痛苦的事情。 VPN configs只是带有额外的push指令的Sampleconfiguration。

我想追踪某些文件服务器上的文件和文件夹的创build/删除/移动等事件。 这应该只基于某些文件夹（跟踪文件夹x和别的什么）。 这是一个Windows Server环境。 这是我到目前为止所做的： 打开高级审核策略 – 审核文件系统 – 成功。 对感兴趣的文件夹启用审计 它的工作原理，但是你面对大量的无休止的日志条目，其中大部分是无用的。 我甚至只是将安全日志过滤为某些事件ID（4656，4659，4660，4663），但仍然是一团糟。 对于像4663这样的特定ID，您还需要知道触发哪个访问掩码才能使其具有某种意义。 我需要的是某种日常生成的pipe理摘要，最好是HTML。 一个应该能够看到哪些文件和文件夹被创build/删除或移动，没有别的。 看起来像这正是我正在寻找 – > 链接 。 不幸的是脚本开始运行，然后永远挂起。 无法得到它在Server 2008 R2的工作，我的Powershell技能弱，debugging这一点。 我想要监视的文件夹由<80.000个文件和<10.000个文件夹组成。 我有什么select？ 你会去审计政策路线还是有更好的select？ 如果我能使它与标准工具一起工作，那将是很好的。 我如何汇总和过滤日志以生成清晰且人性化的输出？ TL; DR 寻找一个可怜的人SIEM生成谁创build/删除/移动特定文件共享的文件和文件夹的每日报告。 编辑 sorting一些东西，并得到脚本运行。 这很慢（大约需要20分钟才能检查〜100,000条logging），但工作正常。 所以我现在正在使用这个。 如果有人有更快或更优雅的解决scheme，我想听听。

我们正在从目前的ISP转变为新的ISP，并有一个新的IP块来利用未来。 我们在内部托pipe我们自己的DNS服务器，其中两个新的IP在切换时指向他们。 我的问题是，我们可以转换到新的ISP，并交换DNS服务器，而没有宕机外部访问者到我们的网站和其他服务？ 或者，如果这是不可能的，我们如何确保最小的停机时间？

我想遍历特定组的所有主机的variables。 在hostvars中使用以下数据（简化）： { "server1": { "group_names": ["web"], "sites": { "website1": { "id": "site1", "domain": "…" } "website2": { "id": "site2", "domain": "…" } }, } "server2": { "group_names": ["web"], "sites": { "website3": { "id": "site3", "domain": "…" } } } } 我想在第三台服务器（数据库服务器）上创build所有的数据库： – name: create databases – mysql_db: name: "{{ item.1.id }}" – with_subelements: – […]