服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器
我已经在我的服务器上设置了https。 没什么大的,只是提供encryption。 我想知道有多less用户真正使用它。 有没有办法看到有多less请求通过https和多less不是? Apache访问日志本身并不提供有关的信息。
我用那个: sudo watch lsof -i -4 -a -P 并返回一个列表。 如何获得计数? 我试过这个,但不起作用。 sudo watch lsof -i -4 -a -P | wc -l
我的雇主从一家公有的在线ISP订购基于光纤的租用互联网。 ISPpipe理员说,他不能给一个大于/30的子网,因为他担心ISP边缘路由器会变得不稳定,并且由于大型子网的ARP广播而开始重新启动。 但是我非常需要一个/29子网。 我告诉他,ARP泛滥只影响交换机而不影响路由器。 但他表示,ISP边缘路由器通常会被已分配较大子网的客户的ARP广播泛滥。 据他多次说,重启只是因为它。 直接从边缘路由器分配的最大子网是/28 。 没有一个客户的带宽超过20Mbps。 路由器是Cisco 7500系列。 我相信ARP广播泛滥永远不会导致重启。 我需要说服他,ARP广播不影响路由器,不知何故我应该得到/29子网。 那么,在这种奇怪的情况下采取最好的措施是什么? 编辑1:一年来,我有一个/29子网从相同的IP。 由于预算的限制,我只能从我的雇主那里得到一个服务器(带有6个以太网接口)作为服务器和路由器(与Ubuntu服务器)。 由于我的用户(从局域网浏览互联网)访问狡猾的网站,我在一个接口上设置一个pub /29 ip从/29子网到本地局域网的NATingstream量为我的用户。 我在另外一个接口上使用了另外一个IP地址,通过这个接口我托pipe了一些网站(我使用iproute2的策略路由从interface / ip发送我的网站,这与LAN用户使用的pub ip不同)。 这样做只是为了避免域名相关的IP被列入黑名单/探测如果局域网用户浏览有相同的IP的dodgy网站。 而且我还使用另一个接口上的另一个pub ip将NATstream量传送给另一个单独的用户组。 现在我要从同一个ISP那里购买一个3倍的更快的链接,为此我必须使用单独的pub ip子网。 他们事先告诉我,我只能用一个/30子网连接到ISP,但是我可能会得到一个通过/30子网路由的/30子网。 这个设置需要一个新的路由器,我不想要。 更重要的是,我将会错过我使用一台服务器的一切。 或者有一种方法可以使用同一路由器上的/30和/29子网的IP(因为路由器有多个接口)? 在我住的城市里,所有的ISP(甚至是一级ISP)只提供与/30子网的直接连接。 如果我们要求更多的ips,他们会得到一个通过先前提供的/30子网路由的/30子网。 而且每个人都担心ARP边缘路由器泛滥。 导致路由器重新启动的ARP泛滥似乎是一个没有根据的城市神话。 编辑2:在我目前的/29子网我用tcpdump来听取ARP请求/答复。 /29 (ISP的边缘路由器)的网关用它的MAC回复许多10.xxx,172.xxx和192.xxx地址。 一个小时内,有100多个不同的IP地址被广告(尽pipe没有这些地址的请求)。 每次它是相同的MAC地址,相同的一个为我/29网关IP。 好像他们过度使用代理ARP。 这会影响其边缘路由器的性能吗?
我已经安装了CentOS 6.2,encryption我的交换分区和我的/ home。 我试图configuration我的服务器运行无头, 我希望启动它,并将其所有引导启动程序都推送给具有适当访问权限的用户(sudoers列表中的用户)。 这里有两个问题: 如何延迟CentOS要求我提供交换密码? 它将modal dialog推向显示器,从而打破了我对无头引导的梦想。 我如何让CentOS启动一个SSH服务器进程,并将所有启动程序推送给谁连接(如果有人连接)? 有人提到DropBear给我。 我看着它,仍然不知道如何configuration这个。
我有一个贝尔克路由器,我正在寻找一个工具,监视端口和报告端口开放的报告。 我需要它来testing一个应用程序。 你能推荐一个好的离线监测工具吗? 我需要用Berlker路由器testing什么样的路由器。 在testing的第一阶段,我只需要testing女巫端口是否在路由器上运行,播种如果我不能监视至less我需要testingopend端口。
目前,我们在一个位置拥有MySQL主/从configuration – 每个客户都有独立的数据库,数量正在快速增长。 我打算在不同的位置创build另一对数据库服务器,并使用某种负载平衡,如DNS循环(DynDNS)。 我不确定这是否会实际工作,因为将有一对Web服务器指向特定的数据库服务器: Web服务器A =>主数据库服务器A =>从数据库服务器A Web服务器B =>主数据库服务器B =>从数据库服务器B “群集”A和B之间不会有任何复制,所以如果DynDNS将客户端的请求指向Web服务器A,但数据库将在“群集”B上,这将无法正常工作? 我想问一些build议,在这种情况下最好的解决scheme是什么。 如何configuration它,以便将来可以水平调整它?
我对nginx仍然是新手。 我试图阻止来自某处但不是server_name的每个请求。 根据文件,它应该工作,但我没有成功。 我认为应该有另一种方法,例如,通过检查$ hostname阻止if条件。 你build议做什么来阻止请求? 谢谢
有谁知道我为什么得到这个?:哎呀! Google Chrome无法连接到本地主机:8800 我正在尝试第一次使用DokuWiki。 它使用MicroApache。 当我开始时,我收到错误信息。 如果我尝试手动去“ http:// localhost:8800 ”我得到相同的。 我可以从cmd提示符下ping它 有任何想法吗? 提前致谢
是否可以在不同的UDP端口上创build另一个自定义的DHCP服务。 例如港口70和71? 因此,我所有的客户端预先configuration接受这个指令,如果失败回落到官方的DHCP端口?
在haproxy设置中,前端绑定在443上。 问题是在这个前端我需要使用acl规则来区分基于server_name的stream量。 但是,如果我理解正确,我不能和443一起使用acl。 如果有什么办法发送SSLstream量到不同的后端关于他们的主机名? 谢谢!