服务器 Gind.cn

我有一个systemd单元旨在build立两个服务器之间的SSH隧道。 具有该单元的服务器运行Debian 9.这就是.service文件的样子，除了一些Documentation指令（为了简洁起见我省略了它们（它们不是问题，而且systemd可以parsing它们）： # cat /etc/systemd/system/ssh-tunnel-remote1.service [Unit] Description=SSH tunnel for services on remote1 After=network-online.target [Install] WantedBy=networking.target [Service] Type=simple User=ssh-remote1 Group=ssh-remote1 Environment=AUTOSSH_POLL=90 ExecStart=/usr/bin/autossh -M 0 -q -N -p 15539 -o "PubkeyAuthentication yes" -o "PreferredAuthentications publickey" -o "IdentityFile /home/ssh-remote1/.ssh/id_rsa" -L 9999:127.0.0.1:X [email protected] Restart=always PrivateTmp=true # （注意： -L的X是一个真实的端口号。） 在运行此服务的服务器上， /usr/bin处于/ ，因此，启动服务时不会挂载文件系统。 After=network-online.target应该足够使DNS可用，即使是这样的问题，你会认为systemd在失败时会重启服务。 服务本身看起来像启用： # find /etc/systemd -name ssh-tunnel-remote1\* […]

我使用Apache作为反向代理到应用服务器层 – 使用ProxyPass。 App Server是单个实例（无负载平衡）。 定期（可能是由于一些较低级别的networking问题）Apachelogging以下错误。 [Mon Jul 10 12:48:43.491680 2017] [proxy_http:error] [pid 17325:tid 139862111938304] [client xxxx:21241] AH01114: HTTP: failed to make connection to backend: prod_java, referer: https://my.company.com/app/request 并且503服务不可用响应被返回给客户端。 我正在考虑设置以下对连接失败的反应更快： ProxyPass /app http://PROD_JAVA:8080/app connectiontimeout=1 retry=0 keepalive=On 我的问题是 – 在这种失败的情况下，是否有办法让Apache再次将请求重新发送到后端 – 而不是立即回应客户端？

我的组织中有一台机器出现了一个奇怪的问题。 即尝试parsing名称时使用了错误的DNS服务器。 DNSconfiguration非常简单 – 我们有两个内部DNS服务器，DHCP分配公共Google DNS服务器作为备份。 总的来说，DHCP客户端按顺序接收以下DNS服务器： 内部DNS＃1 内部DNS＃2 8.8.8.8 8.8.4.4 这种configuration适用于每个人…除了一个Windows 10机器，似乎使用谷歌的DNS而不是内部的DNS。 那台机器当然有互联网接入，但不能访问我们的内部资源。 还值得注意的是，该机器可以ping DNS服务器和我们的内部IP很好，所以这似乎不是一个连接问题。 更奇怪的是，如果这台机器通过WiFi连接（DHCP保持不变，那么只有一个AP），那么使用正确的内部DNS。 该机器上没有自定义的IPv4设置，而且我也不知道使用超出服务器列出顺序的任何其他types的DNS优先级系统。 这里有什么可能是错的？ 编辑：一些额外的信息： 所有机器都连接到本地DC 有问题的机器，当运行nslookup会显示默认的DNS服务器被用作8.8.8.8 在目标机器上使用nslookup <internalDNSname> <internal DNS IP>工作并产生预期的结果，所以有问题的机器可以与我们的DNS服务器通信就好了 如果我从DHCPconfiguration中删除公共Google DNS服务器，并刷新目标机器上的连接，一切正常，并使用内部DNS服务器。 如果我重新添加Google DNS服务器，机器将再次开始使用这些服务器。

目前的设置是：将Kubernetes部署在AWS上的私有托pipe区域内的AWS实例上（只有vpn访问实例，尽pipe存在NAT gatway），Prometheus部署为kubernetes中的有状态集以监视运行状况。 问题是，我怎么设置它，所以我得到了普罗米修斯本身的警报实际上是下降？ 我想过尝试使用53号健康检查，但似乎只适用于公共地址。

Nginx / 1.11.10（nginx-plus-r12-p3）。 这是我们的configuration： upstream cara { zone cara 64k; least_conn; keepalive 50; server xx.xx.xx.xx; server xx.xxx.xx.xx; … } location / { … proxy_http_version 1.1; proxy_next_upstream error http_502 timeout non_idempotent; proxy_connect_timeout 3s; proxy_buffers 10000 8k; proxy_read_timeout 630s; client_body_buffer_size 100M; keepalive_requests 2000; keepalive_timeout 2m; health_check mandatory uri=/health/check; proxy_pass http://cara; } / health / check返回状态200，但是nginx甚至不访问此uri并将所有服务器标记为失败。 我在configuration中缺less什么？

我有一个计划的任务，我需要在Windows Server 2016 Standard机器上每天运行。 这是一个batch file，它运行几个python脚本 – 这些脚本从DB中提取一些数据，从networking共享中提取一些数据。 我已经testing了从命令行执行的batch file运行良好，没有popup窗口 – 它不需要GUI。 该任务计划作为一个特定的用户运行，我已经select了“运行用户是否login”选项。 我还select了“以最高权限运行”。 在“本地安全策略” – >“本地策略” – >“用户权限分配”中，我给了用户“作为批处理login”的权限。 我发现如果我没有select“不要存储密码…”选项，任务调度程序根本不运行任务。 如果我select这个选项，任务不能访问networking资源，并且失败。 我似乎很奇怪，如果任务调度程序被允许存储密码，它将无法运行任务！ 如何让任务运行并允许其作为特定用户访问networking共享？

在Mac OS Server中，configuration邮件服务时，可以configuration病毒和垃圾邮件过滤设置。 这只是一个用于clamav，amavis，spamassassin，灰名单和RBL检查的GUI前端。 但即使启用了垃圾邮件过滤function，垃圾邮件也不会受到影响 – 即使垃圾邮件分数超过了GUI中设置的“最低分数”，它仍然显示在每个人的收件箱中。

一些背景： 两个RHEL 7主机。 第一个是NFS服务器，并以相同的方式输出两个目录： > cat /etc/exports /first/dir otherhost(rw,sync,no_subtree_check,no_root_squash) /second/dir otherhost(rw,sync,no_subtree_check,no_root_squash) 第一个目录/第一/目录将是一个小的。 虽然第二个将会随着时间的推移而变得相当大，但是它的LVM卷大小是300Go，但是目前FS是空的。 第二个主机otherhost是NFS客户端。 两个FS以这种方式安装在fstab中： > grep nfs /etc/fstab nfsserver:/first/dir /here nfs nfsvers=4,minorversion=1,_netdev 0 0 nfsserver:/second/dir /somewhere nfs nfsvers=4,minorversion=1,_netdev 0 0 2049 TCP端口被使用并暴露在服务器端。 分析之后，防火墙中没有其他networking连接logging（甚至不包括2049 UDP）。 事情的networking方面似乎一切正常。 我们看到： 如果我们将这两个目录以“first”，然后“second”的顺序挂载到/ etc / fstab中（例如使用mount -a ），则第二个挂载将失败 如果我们以相反的顺序安装这两个目录（“second”，然后“first”，或者通过在/ etc / fstab中手动或者手动），那么两个安装就OK。 显然这不是正常的行为。 我在这里问，如果有人遇到过这样疯狂的NFS行为。 如果没有，你有什么build议如何分析这个问题？ 非常感谢你的帮助。

我有一个暴发户脚本运行后台后台程序，我想作为一个特定的非root用户运行。 脚本在这里： 如何在Ubuntu上创build一个Calibre电子书服务器 相关位在这里： description "Calibre (ebook manager) content server" start on runlevel [2345] stop on runlevel [^2345] respawn env USER='myusername' env PASSWORD='mypassword' env LIBRARY_PATH='/home/user/calibre-library' env MAX_COVER='300×400' env PORT='80' script exec /usr/bin/calibre-server –with-library $LIBRARY_PATH –auto-reload \ –max-cover $MAX_COVER –port $PORT \ –username $USER –password $PASSWORD end script 问题是：口径服务器可执行文件正在以root身份运行。 我希望可执行文件本身作为用户“myusername”运行，以便它具有该用户的权限，而不是root权限。

我有一个有两个NIC的RRAS WS2k8r2服务器： 公共网卡位于防火墙后面的DMZ网段（自己做NAT）; 私有网卡在本地网段。 同一个防火墙负责处理从本地和DMZ段到Internet的所有stream量。 现在，VPN客户端从本地网段范围接收IP4地址，所以它们可以很好地到达私网，但是无法到达互联网。 “使用默认网关..”选项已启用。 我可以在RRAS服务器本身上实现NAT，但是我认为这意味着stream量会两次（在RRAS和防火墙上），VPN客户端到互联网的stream量将通过DMZ段。 我更喜欢为VPN客户端设置与本地网段中PC相同的策略。 那么，如何通过本地子网将VPN客户端的stream量路由到互联网，而RRAS上没有NAT呢？ 也许VPN客户端应该在不同的网段上，RRAS位于这个网段和本地网段之间。 如何做到这一点？ 谢谢！