服务器 Gind.cn

问题 我使用Nginx 1.10.2 + PHP 7.1.10（php-fpm）+ MariaDB 10.1.28运行CentOS 7机器。 使用这台机器我服务于以下应用程序： 4x Laravel 5.x 10x MODx Revo 2.5.8 1x WordPress 4.8.3 2x CI 3.1.6 虽然我的Laravel和MODx Revo应用程序运行速度超快，没有任何问题，但我的状态监视器，缓慢的日志（PHP-FPM和MariaDB Slowlog）以及手动testing都certificate， 10请求我的Wordpress和CI应用程序3请求。 是非常缓慢（最慢5-7秒），而其他7个要求。 如预期般快速。 debugging/解决步骤 激活的php-fpm和mariadb的缓慢日志（> = 3秒）：结果证实，只有我的CI和Wordpress应用程序在慢速日志中引起了条目。 在分析条目后，我可以将它们分为两类： cron / curl脚本 数据库交易 所以起初我禁用了所有的cron / curl脚本。 但状态监视器和手动testing对于这些应用程序仍然显示约5-7秒的缓慢请求。 这将其分解为数据库事务。 这里是例子： WordPress的 www-slow.log（PHP-FPM） [13-Nov-2017 09:44:09] [pool www] pid 24000 script_filename = /usr/share/nginx/www/wordpress/index.php […]

我有一个主服务器（专用的CentOS 7，XFS文件系统，2X1TB SSD，软件RAID1）通过局域网连接到我的备份服务器（专用的CentOS 7，XFS文件系统，2X2TB硬盘，软件RAID1）。 我会赞赏我的备份策略的批评。 要点 – 备份频率 – 每天凌晨1点（在24小时内假设最低的stream量点），通过cron工作。 主服务器使用elasticsearch和mongodb – 启动备份过程，我首先在刷新当前写操作（elasticsearch – _flush（相当于lucene提交），随后closures所有索引，mongodb – fsync：1，lock ：是）。 在mongodb被locking并且所有弹性索引被closures之后，调用xfs_freeze -f（这会冻结XFS文件系统以防止写入）。 接下来，我使用LVM（逻辑卷pipe理器）快照 – 使用lvcreate命令创build一个新的LVM设备，并拍摄XFS文件系统的快照。 装入新的快照（不带uuid选项）。 解冻XFS – xfs_freeze -u 解锁mongodb并重新打开所有elasticsearch索引。 主服务器再次变为function。 使用rsnapshot （大致rsync +版本）发送装载的快照到备份服务器。 在备份服务器上删除t-7日备份（我保留7个版本t，t-1日，… t-6日）。 在主服务器上卸载并删除快照。 我担心主服务器从locking数据库的时间到处于“停顿”状态，直到它们再次运行。 我不知道这个时间是否微不足道？ 如果不是微不足道，大家怎么克服这个“备份失速”呢？ 鉴于备份服务器不是共享实体，它对encryption备份服务器上的数据有多重要？ 如果需要对1TB的encryption备份数据进行完全恢复备份，则在encryption数据解密过程中会浪费多less时间？

问题： tmp文件清除脚本能够在nagios客户机上成功执行。 当从nagios主机调用相同的脚本时，该脚本将被执行，但会跳过脚本中的sudo行。 有人能帮助我吗？ nrpe.cfg： root @ nagislave：/ tmp＃grep -i usedspace /etc/nagios/nrpe.cfg | grep -v'＃' command[usedspace_bash]=/usr/local/nagios/libexec/tmp_space.sh Sudo权限： root @ nagislave：/etc/sudoers.d# cat nagios-test nagios ALL=(ALL) NOPASSWD:/bin/rm 脚本： root @ nagislave：/etc/sudoers.d# cat /usr/local/nagios/libexec/tmp_space.sh #!/bin/sh used_space=`df -h /tmp | grep -v Filesystem | awk '{print $5}' | sed 's/%//g'` if [ $used_space -le 10 ] then echo "tmp […]

我认识到一个成功的黑客攻击尝试，有人pipe理某种方式来修改我的drupal安装下的文件，并注入JavaScript代码 被黑客入侵的文件是：jquery-1.9.1.min.js这是一个一般的JavaScript库文件，我下载更早（干净没有黑客代码） 我现在清理文件，但我想知道如何进来的人？ 另一个非常奇怪的事情是，尽pipe代码最近被添加到文件中，但是文件的最后修改date是多年以来的完整版本，有人可以破解该网站，然后更改最后修改date以覆盖它们的轨道吗？ 我的问题用简单的话说，我从哪里开始寻找find安全漏洞的线索？

感谢您阅读我的问题。 我不是一个系统pipe理员专家，所以，如果我问一个新手问题，对不起。 我已经configurationlogrotate来旋转自定义文件，但它不工作，我不知道原因。 日志由www数据用户创build和写入。 服务器有Debian Jessie OS。 logrotate文件如下所示： /var/log/website/*.log { su www-data root size 10M rotate 50 compress delaycompress missingok notifempty create 655 www-data root } 日志权限示例： -rw-r–r– 1 www-data www-data 361191 Nov 13 13:08 web.log 日志目录权限： drwxrwxr-x 2 www-data root 4096 Nov 13 10:24 . 所以，我把我的logrotateconfiguration保存在/etc/logrotate.d中。 它的权限是： -rw-r–r– 1 root root 167 Oct 27 […]

我的服务器有一个硬件地址为12：34：56：78：90：AB的单一物理网卡。 这由eth0由内核表示： eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.1.201 netmask 255.255.255.0 broadcast 192.168.1.255 inet6 fe80::7285:c2ff:fe23:fb3 prefixlen 64 scopeid 0x20<link> ether 12:34:56:78:90:ab txqueuelen 1000 (Ethernet) RX packets 94 bytes 11579 (11.3 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 58 bytes 10116 (9.8 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 […]

最近，我创build了一个项目，在我的组织中对这样的Google帐户应用完整权限。 我意识到任何帐户都可以进入和销毁任何项目。 我不知道这是一个问题还是我的configuration失败。 有人已经面对这个问题了吗？ 提前致谢

我有一个在两个Tomcat主机上托pipe的服务，一个在本地，另一个在云端。 两者都configuration为双向ssl，具有各自的私钥。 当我触发从本地主机到云主机的请求时，它会产生有效的响应。 但是，当我从云触发请求本地，客户端证书（“javax.servlet.request.X509Certificate”）缺less导致失败的请求。 我无法弄清楚，如果ssl的两种方式从一个方面起作用，可能会出现什么问题。 我已经validation了本地包含云主机证书的truststore（为tomcatconfiguration）。

我有以下版本的MySQL：5.7.19，但我需要降级到5.7.0，但我不想失去所有我存储的数据。 有没有办法做到这一点。 Mac版本：OS X Yosemite 10.10.5

我有以下设置： 在Azure云上运行并joinAzure Active Directory域的Windows Server 2016 VM 包含在与机器相同的AAD中的Office365用户帐户已join AAD用户（不是Office365用户） 我现在的问题是：除我自己以外，任何Office365用户（在Office365-Portal中创build的）都不能通过远程桌面连接到天青虚拟机 – 甚至不是Office365和Azure上的其他pipe理员用户。 但是：直接在AAD中创build的所有用户（不使用AAD-Portal创build的Office 365许可证等）都可以通过RDP进行连接，而不会出现任何问题。 在客户端，我尝试着使用Azurejoin了Windows 10设备，而且还使用了非Azurejoin了Windows 7/10。 有任何想法吗？ 感谢您的亲切帮助。