是否有语法来过滤基于多个接口标准? 例如 iptables -A INPUT ! -i eth0 (and ! -i lo) -m limit –limit 5/s -j LOG –log-level 4 基本上,我想包括除eth0和lo以外的所有接口的日志条目。 更广泛地说,是否有创build复合标准和/或类似操作的方法。
Jun 26 15:58:52 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0) Jun 26 15:59:02 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0) Jun 26 15:59:37 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0) 这是有什么担心的吗? 这是否意味着有人有壳?
我有一台服务器,只能远程访问。 在本周早些时候,我重新分配了2盘的RAID如下: Filesystem Size Used Avail Use% Mounted on /dev/mapper/sda1_crypt 363G 1.8G 343G 1% / tmpfs 2.0G 0 2.0G 0% /lib/init/rw udev 2.0G 140K 2.0G 1% /dev tmpfs 2.0G 0 2.0G 0% /dev/shm /dev/sda5 461M 26M 412M 6% /boot /dev/sda7 179G 8.6G 162G 6% /data RAID由2个300GB SAS 15K磁盘组成。 在我做出的修改之前,它被用作单个未encryption的根分区,而hdparm -t / dev / sda正在给出大约240mb / […]
我刚刚在我的主机KVM中创build了一个存储池目录 # virsh pool-list –all Name State Autostart —————————————– guest_images_dir active yes 和信息: # virsh pool-info guest_images_dir Name: guest_images_dir UUID: 720c6735-9ca0-e7c2-18cf-396c729a512e State: running Persistent: yes Autostart: yes Capacity: 920.54 GB Allocation: 23.02 GB Available: 897.51 GB 这是XML # cat /etc/libvirt/storage/autostart/guest_images_dir.xml <pool type='dir'> <name>guest_images_dir</name> <uuid>720c6735-9ca0-e7c2-18cf-396c729a512e</uuid> <capacity>0</capacity> <allocation>0</allocation> <available>0</available> <source> </source> <target> <path>/home/virtuals/shared_dir_kvm</path> <permissions> <mode>0700</mode> <owner>-1</owner> <group>-1</group> […]
我试图让SSL在我的Apache Web服务器上运行。 我没有DNS的域设置,但这是一个问题? 如何在我的Web服务器上设置SSL? 当我启动Apache时失败。 root@vannevar:/etc/apache2/ssl# service apache2 start * Starting web server apache2 Action 'start' failed. The Apache error log may have more information. 日志统计信息无法读取证书。 [Thu Jun 28 15:01:02 2012] [error] Init: Unable to read server certificate from file /etc/apache2/ssl/www.example.com.csr [Thu Jun 28 15:01:02 2012] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag […]
我正在运行这个Linux: Linux host.themepark.com 2.6.32-220.4.1.el6.x86_64#1 SMP Tue 1月24日02:13:44 GMT 2012 x86_64 x86_64 x86_64 GNU / Linux 我用这个命令在我的机器上运行Selenium独立服务器: java -jar /home/l/cron/selenium-server-standalone-2.24.1.jar > /logs/selenium.log 2>&1 & 这就是问题:一旦我这样做,服务器负载就开始疯涨。 我甚至回去下载旧版本的Selenium服务器,但与2.23.1,2.23.0和2.19.0的结果相同。 请注意,在向Selenium发出任何命令或执行其他任何操作之前,服务器负载会开始发生变化。 我正在做的是按照上面的命令启动服务器。 这用于在我的服务器上完美工作,而不会导致大量的服务器负载,所以有所改变,但我不知道是什么。 我的服务器是一个托pipe的VPS,所以我不知道是否有某种自动更新脚本踢或什么…但这是一个问题。 (顺便说一下,即使服务器负载疯狂攀升,一切仍然有效:在启动Selenium之后,我的服务器创build了一个Xvfb的屏幕,所以Firefox会很开心,然后一个PHP脚本与Selenium交谈,以便在closures之前执行所需的操作所有的事情都会停下来,这需要很长的时间,并且在完成之前,负载一路高达8 [!!!],这会杀死我的Web服务器,并使主站点无法响应…但它确实完成了一切。) 任何有关正在发生的事情的build议,为什么它开始这样做和/或者最重要的是,如何让Selenium在启动时不会杀死服务器…将非常感激!
我遇到了问题,我的PHP会议,我不知道如何解决这个问题。 >> df -i Filesystem Inodes IUsed IFree IUse% Mounted on /dev/mapper/vglocal20120426-root00 36274176 32885458 3388718 91% / tmpfs 6176642 1 6176641 1% /dev/shm /dev/sda1 64000 47 63953 1% /boot /dev/mapper/vglocal20120426-tmp00 131072 1703 129369 2% /tmp 和 >> df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/vglocal20120426-root00 545G 248G 270G 48% / tmpfs 24G 0 […]
PHP-FPM日志具有不同的时区。 PHP-FPM日志中的时间比系统时间晚一个小时。 有什么选项可以在PHP-FPM中configuration时间/区域? 系统:CentOS # date Mon Jul 9 17:33:10 BST 2012 # cat /etc/sysconfig/clock ZONE="Europe/London" # grep "date.timezone =" /etc/php.ini date.timezone = Europe/London # tail /var/log/php-fpm/error.log [09-Jul-2012 16:21:58 UTC] PHP Notice: …
我一直在研究如何沙盒进程,我碰到了cgroups,看起来很有希望。 我并不是特别喜欢使用虚拟化或strace,因为我希望程序运行得尽可能快。 我也意识到SELinux / AppArmor,但我正在寻找一些不需要内核修补的东西,如果可能的话。 我知道cgroups可以用来限制cpu / mem的使用和文件系统的访问,但它可以用来防止打开套接字或绑定到端口的进程? 或者,有什么我可以用cgroups来限制networking访问? 能够分别限制每个将是真棒。 再次感谢!
是否有任何方法来解决一劳永逸在这里提到的问题: http : //www.thomas-krenn.com/de/wiki/Perl_warning_Setting_locale_failed_unter_Debian 我一直在做这件事 export LANGUAGE=en_US.UTF-8 export LANG=en_US.UTF-8 export LC_ALL=en_US.UTF-8 locale-gen en_US.UTF-8 dpkg-reconfigure locales 但是,每当我重新启动,错误再次开始发生。 这是一个Ubuntu 11.04 VPS