我有一个与PHP有关的会话保存path的奇怪问题。 我在我的php.ini中configuration了session.save_path =“/ tmp”，并且我知道这是正确configuration的，因为在服务器中我可以input以下命令并且命令结果似乎很好。 $ php -i | grep session.save_path session.save_path => /tmp => /tmp 但是，当我试图从PHP代码开始一个会话，我收到以下错误： Warning: session_start(): open(/var/lib/php/session/sess_7ktfe84jqca3ga6ftk6fsrurv6, O_RDWR) failed: Permission denied (13) 所以这里的path与php.ini中configuration的/ tmp完全不同。 这种行为有什么理由吗？ 我已经检查了在我的代码中没有任何调用session_save_path来更改默认的保存path。 出现此问题的服务器是AWS EC2实例。
我成功地创build了一个AMI，并能够成功从我的AWS账户的这个映像启动实例。 但是，只要我尝试从其他AWS账户中指定密钥对，而不是AMI authorized_keys中的内容，从这个AMI启动一个实例，它就不会让我使用新的密钥对（出于显而易见的原因）login实例。 我假设我需要实现某种机制，将Amazon AWS的实例创build向导中指定的自定义密钥对下载到新创build的实例的authorized_keys中。 寻找关于如何实现这一点的提示！ 谢谢。
我在通过负载平衡器在AWS上设置HTTPS时遇到问题。 我已经设法通过负载平衡器上的HTTPS代理我的标准80服务器，所以对https://www.example.com的请求正在工作。 因此，如果AWS能够在ELB级别处理HTTPSstream量，我是否真的需要启动一个单独的Web服务器来处理HTTPSstream量，或者我可以把它留在那里？ 代理HTTPS有什么缺点 – >使用AWS负载平衡器的HTTP？
Stat Image： http : //carzz.co/network.png 在EC2上运行一个小图片网站，没有太多的stream量可言（每天800个用户会话）。 在查看新创build的实例的EC2监控时，我发现Network In比Network Out高出很多。 我应该注意到数据库服务器是外部的。 所以我假设networkinginput数据由访问者浏览器信息/请求和数据库数据（微小logging集）组成。 传出数据显然是数据库查询，HTTP内容，站点文件和图像内容。 那么，传入的数据怎么会比传出的数据大呢？ 我唯一的想法是一个DDOS的情况。 也许我非常不幸，并且分配了一个有针对性的弹性IP。
我计划在AWS上设置多个虚拟私有云（VPC）。 这些VPC将位于不同的地理位置。 每个VPC都将具有公共和私有实例。 我需要为运行在所有VPC上的所有实例合并高效的路由策略。 跨VPC通信将发生在Ipsec隧道。 任何关于以下问题的build议对我来说都是非常有用的。 我应该创build一个hub-n-spoke结构，其中每个VPC将有一个通往中心VPC的Ipsec隧道，还是应该为每对VPC创build一个Ipsec隧道并形成一个派系 ？ 我必须在每个VPC中保留一个作为Ipsec网关的实例，并且存在这种情况成为瓶颈或者单点故障的风险。 有没有可以避免的build筑select？ 我应该遵循什么IP寻址scheme，以便将来我可以将实例从公有子网移动到私有子网，反之亦然，而不会影响整体路由？ 还请提供您认为可能对我有帮助的相关文档/案例研究的链接。 谢谢。
我有3个AWS EC2机器，使用每个500G的EBS存储。 在他们身上，我有SolrCloudsearch引擎在Jetty上运行，并提供大量的查询。 docker日志已经形成了巨大的，高达200G的大小。 我想删除，但不放弃我的solr系统的可用性。 如果我做rm -rf logfile那么CPU等待高达99％，并且该机器上的节点不再响应，直到负载减less。 有没有办法删除这些日志文件没有这个巨大的负载增加？ 谢谢 后来编辑：所以，我已经find了清空大文件的在线方式，但没有比较，所以我不知道哪个满足我的问题。 他们每个人的利弊？ 1.> largefile.txt 2. truncate -s 0 {filename.txt} 3. logrotate 4. cat /dev/null > largefile.txt
我有一个奇怪的“问题”。 我觉得有点哑巴问。 就在2013年的圣诞节之后，我在其中一个EC2实例上添加了一个cronjob，以快照所有具有backup = true的标记的EBS卷，并将其设置为在30天后删除。 我使用aws-missing-tool脚本这样做了 ec2-automate-backup.sh -s tag -t "backup=true" -k 31 快照仍在制作中：迄今为止非常好。 但是我需要对该脚本进行更改。 而我找不到他们正在运行的主机… 我想到了一个我认为应该运行的shell：它不在那里，也不在crontab中。 我已经仔细检查了VPC中的其他可能的ec2实例：没有骰子。 现在，我可以find一份工作来find备份脚本。 但是… EC2是否有一个“方法”来告诉我哪个主机的快照请求是从哪里来的？ ec2是否有可能为我拍摄快照？ 我不这么认为 ，但是现在已经很晚了，而且当你感到疲倦的时候，任何事情都是可能的。 谢谢。
我在Amazon Web Services（AWS）上有一个自动扩展组。 我想在组缩小时保留实例上的日志文件（Amazon Linux AMI）。 我目前的想法是在实例重新启动或closures时运行的脚本中使用s3cmd工具。 脚本（在/etc/init.d目录下的sendlogtos3）从命令行运行良好。 它也在重新启动/closures时执行（将其消息logging在/ var / log / messages文件中），但关键部分s3cmd命令未执行。 在重新启动时，不会将s3cmd输出发送到消息文件，而是从命令行运行。 这是脚本： #!/bin/bash PATH=$PATH:/usr/sbin:/opt/aws/bin start(){ touch /var/lock/subsys/0sendlogtos3 } stop() { S3_BUCKET=<<bucket_name>> EC2_INSTANCE_STRING="`ec2-metadata -i`" LOG_FILE_LOCATION=/var/log/httpd/ s3_dest=s3://$S3_BUCKET/${EC2_INSTANCE_STRING:13}/ s3cmd –config /root/.s3cfg put -r $LOG_FILE_LOCATION $s3_dest >> /var/log/messages 2>&1 wait echo "`date`" – sendlogtos3 executed >> /var/log/messages rm -f /var/lock/subsys/0sendlogtos3 } case "$1" in start) […]
我有一个负载平衡器configuration端口443到端口80的ec2服务器和像Burtsuite嗅探器我可以编辑请求。 如何configurationELB来避免这种types的攻击？ 例如，当我访问这个脚本/userprofile/Get.php通过发送user_id参数和Burtsuite可以修改这个user_id到另一个。
启动EC2实例时，您可以select为您的系统select存储空间，但似乎会自动为您select一个根卷。 有没有办法从您的EBS卷中select一个根卷？ 我希望能够启动一个具有根卷的实例（没有选中“在终止时删除”），进行更改，终止该实例，并在稍后用以前的相同根卷启动一个新实例。 我知道我可以用一个新的根卷启动一个实例，然后挂载旧的文件并复制文件，但这是我想避免的一些额外的步骤。 我也知道可以从快照启动，但是，如果根卷发生了变化，我不得不每次创build一个新的快照（然后在下次启动时更改根卷的快照ID）。 CLI命令ec2run似乎没有任何额外的function比networking。 是否有可能以root身份启动一个EBS卷的实例？