服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我有我的防火墙/ NAT路由器设置工作的基础知识; stream量正常，端口53上的DNS请求映射到内部子网，然后再次成功退出（端口号不变）。 但我坚持从内部网关到我需要翻译端口的机器的端口转发。 这是我得到的似乎没有工作： rdr on $ext_if inet proto tcp from any to 192.168.1.101 port 24 -> 192.168.0.105 port 22 pass in on $ext_if inet proto tcp from any to 192.168.0.105 port 22 networking是公共IP =>这个网关在192.168.1.101 =>机器需要SSH访问在192.168.0.105 公共地址上的端口22正被用于不同的子networking（一个与192.168.0.1/32networking平行的networking）。 供参考以下IS工作： rdr on $ext_if proto udp from any to any port 53 -> 192.168.0.105 pass in on […]
users | Mikrotik — Internet | ASA | ServerA and ServerB 我试图解决一个新的思科ASA 5505的问题。networkingdevise如上 – Microtik是现有的路由器，ServerA和ServerB用于直接插入到它。 ServerA具有IP 10.30.1.10，ServerB具有IP 10.30.1.11 ASAconfiguration为不具有NAT，“允许任何”防火墙，并使用microtik作为默认网关。 实际上，它目前是一个简单的IP路由器; 一旦基础工作正常，防火墙和VPN的东西都会来。 问题是访问ServerA和ServerB是不稳定的 – 有时它会工作，有时会失败。 它可能会失败，只有一个服务器，或两者。 工作时：Mikrotik日志显示通过正确接口发送的ping数据包ASA日志显示传入连接。 当它失败时：Mikrotik日志显示通过适当的接口发出的ping数据包ASA日志没有显示到达ASA。 这可能会失败，只有一台服务器（例如：Mikrotik将数据包发送到10.30.1.10和10.30.1.11，但ASA只看到数据包到达目的地为10.30.1.11）它可能会失败，只有一个来源（例如：ClientA在用户networking上可以ping 10.30.1.11，但clientB不能）从mikrotik路由器本身也可以看出这个问题; 有时它可以ping通ServerA和ServerB，有时它只能ping其中一个 什么可能导致这个？ 我想不出任何可能的原因是间歇性的，可以解释为什么这个问题可能发生在一个目标服务器上，而不是其他的。 编辑： 链接到ASAconfiguration
我正在testingNAT渗透代码，需要一个对称的NAT。 我已经用PFconfiguration了FreeBSD，很简单的规则： # rl0 in WAN on DHCP, sk0 is LAN with computers behind this NAT. nat on rl0 from sk0:network to any -> (rl0) 这很好，NAT对UDP数据包来说是对称的，但不幸的是，每个数据包到不同目的地的出站端口号是随机的。 这是一种configurationPF的方式，所以端口将不是随机的，而是一种增量？ 例如，主机A的UDP数据包将得到UDP端口号为50000的UDP数据包，到主机B的UDP数据包将获得端口号50001，主机C 50002等等。
是否有可能在指向本地目录的域中创build一个网站？ 还是所有部署到Weblogic的必须是WAR，EAR，RAR或JAR？ 我想要一个简单的可能性只是FTP到一个文件夹，添加html文件，并将它们添加到weblogic，这可能吗？
我处理在networking客户端上运行的应用程序，并从networking共享中打开许多数据库文件。 这是一个平面文件types的数据库，而不是SQL Server或其他。 由于实际的或感知的临时networking断开连接，我们有一些Windows Small Business Server 2003站点经常被抛出该应用程序。 在这两个网站上，我听到了处理他们对SBS 2003的硬件支持的公司的嘀咕，如果内存足够忙或者足够低的话，他们会这么做。 当然，在一个站点上，由于SQL Server 2005吸入了所有内存，因此它们在服务器上的可用RAM空间大约为6％。 情况会是这样吗？
更新： ================================================== ==============我终于find了oprofile的原因。 这是因为Symfony的路由caching。 我们有很多不同的网页和symfonycaching在一个文件（序列化的数据）。 所以caching文件变大，需要更多的CPU来序列化和反序列化数据。 我禁用路由caching后，一切顺利 ================================================== ============== 最近我更新了我的Web服务器上的PHP程序（Centos 5.3 + PHP 5.2.6），但是它给我的服务器带来了沉重的负担。 所以我决定使用oprofile来查找是什么让我的服务器变慢。 我已经成功安装了oprofile，但接下来呢？ 有没有人有调整Apache服务器的实际经验？ 谢谢〜
我在这里有一个Web应用程序的JBoss。 tomcatconfiguration为使用ajp连接器。 传入连接通过apache反向代理隧道连接器。 现在我意识到，在负载较重的情况下，连接器会在“永不停息”模式下保持一连串的连接，而不会再释放它们。 与正常的HTTP连接器应用程序做得很好，但现在与ajp连接器，我们有常规的应用程序摊位。 有人可以给我一些build议从哪里开始寻找解决这个问题？ 为什么连接器在空闲300秒后没有再次释放连接？ 谢谢，克里斯
我们有一个带有SSL的Cisco CSM-S内容交换机。 目前我们的网站是在这个交换机的后面，为HTTP和SSL站点执行负载平衡。 http和https站点使用不同的主机名 ***** http：//www.site.com=> * * ==>主要服务器 * C * * S * * M * https：//secure.site.com=> * * ==> Ecom服务器 ***** SSLstream量由CSM中的SSL子卡解密，然后根据HTTP主机名将stream量通过URL路由到各个服务器。 我想为非ecom安全页面的主站点添加HTTPS支持，但是我的pipe理员说CSM不能以这种方式路由stream量。 这是我的计划configuration： ***** http：//www.site.com=> * * =（http）=>主要服务器 https：//www.site.com=> * C * * S * * M * https：//secure.site.com=> * * =（http）=> Ecom服务器（安全networking） ***** 我理解的方式是，SSL子卡应该在HTTP路由下的一层上运行，因此主站点的安全和非安全页面全部进入相同的内部服务器的事实应该允许这种configuration工作。 有谁知道CSM-S是否支持这种configuration？ 如果是这样，我怎么能向我的pipe理员描述如何设置？
在我们的MS SQL Server 2005盒子中，每天早上当维护计划运行时，我们遇到一个小问题。 在短短的几秒钟内，服务器的C：-drive就会被占满，剩下不到1GB的空间，通常它有7GB以上的空闲空间。 它干扰系统上的复制程序，当空闲空间降低时停止复制，但当空闲空间再次自动启动时不会自动启动。 （为了让你知道它有多快，下面是今天早上的时间：在05:08:43可用磁盘空间<1GB，然后在05:08:51可用磁盘空间> 7GB。在不到10秒内，6GB的数据被创build和销毁。） 维护计划执行以下操作：检查数据库，收缩数据库，重新组织索引，并清除旧的日志文件。 请注意，SQL Server安装在C：-drive上，但所有数据库和tempdb已被移动到另一个较大的驱动器。 是否有一些其他临时目录或SQL Server可能会在这些任务，我需要重新指向不同的驱动器使用？
我创build了一个名为“持续时间”的自定义响应头，logging生成响应所用的时间。 只有提供值为“Get-Duration”的请求标题“Client”时，才允许返回此标题。 即：SetEnvIf Client ^ Get-Duration $ SET_DURATION Header set X-Duration％D env = SET_DURATION 如何使用telnet和“Duration”头来testing一些文件。 我应该使用ab基准testing还是使用httperftesting，还是有任何testing方法？