CentOS 5安装的系统时钟运行速度是其应有的两倍。 硬件时钟是好的,当我运行一个ntp同步,它重置到正确的时间。 但在2分钟内,已经过了2分钟了。 操作系统没有虚拟化运行,这是在AMD Opteron服务器上本地安装的CentOS。 任何线索?
我运行了一些CentOS服务器。 我最近偶尔做yum update但是在less数服务器上失败了。 在大多数情况下,我可以通过这样做前进: # yum clean all # rm -f /var/lib/rpm/__db* # rpm –rebuilddb # yum update 但是,在一台服务器上, yum clean命令挂起。 我试过跑步了: # yum -v –noplugins clean all 但我根本没有输出。 Yum只是挂起来,如果我放了它,不用任何cpu,就停下来几个小时。 干 # strace -f yum -v –noplugins clean all 产生了相当多的输出,但随后停止: … stat64("/var/lib/rpm/__db.003", {st_mode=S_IFREG|0644, st_size=450560, …}) = 0 open("/var/lib/rpm/__db.003", O_RDWR|O_LARGEFILE) = 4 fcntl64(4, F_SETFD, FD_CLOEXEC) = […]
我有一个全新的6.2的服务器。 我做的第一件事是yum -y安装助手,然后我做了辅助–init。 下面是我得到的很多错误。这意味着我必须重新安装它吗? 或者离开它? /usr/sbin/prelink: /usr/sbin/lusermod: at least one of file's dependencies has changed since prelinking Error on exit of prelink child process /usr/sbin/prelink: /usr/sbin/console-kit-daemon: at least one of file's dependencies has changed since prelinking Error on exit of prelink child process /usr/sbin/prelink: /usr/sbin/NetworkManager: at least one of file's dependencies has changed since prelinking […]
我有一台Ubuntu的PC作为路由器。 它与互联网有一个公共IP的3G连接,并有一个私人无线子网。 所以它有两个活动接口: ppp0:公共IP(WAN) wlan0:私有IP(LAN) 随着iptables我想转发每个MySQL连接 (端口3306)到本地机器(10.42.43.10)的子网。 我input这些iptables命令: iptables -A PREROUTING -t nat -i ppp0 -p tcp –dport 3306 -j DNAT –to 10.42.43.10:3306 iptables -A FORWARD -p tcp -i ppp0 -o wlan0 -d 10.42.43.10 –dport 3306 -j ACCEPT 但它不起作用。 telnet公开3306失败:-( 任何帮助将不胜感激。 谢谢!
我正在研究Linux系统上的一些应用程序问题,并在最近的问题发生的时候注意到这个问题,但是还不够紧密: Jun 7 17:51:49 localhost kernel: shrink_slab: nr=-155456000 Jun 7 17:51:49 localhost kernel: shrink_slab: nr=-157859400 Jun 7 17:51:49 localhost kernel: shrink_slab: nr=-157833400 Jun 8 06:20:23 localhost kernel: shrink_slab: nr=-284172800 这是什么? 谷歌search没有帮助,我知道这是虚拟机的东西,但为什么它突然出现在/ var / log / messages? 编辑:我把它显示这是因为它可以释放的页面数(“NR”)是负面的。 这大概是一件坏事。 我发现了更新的内核的补丁,显示更有用的消息。 仍然不知道这是什么意思,或者我需要做些什么。
我们公司的服务器运行Ubuntu 12.04(Precise)和Apache 2.我们有一个自定义的内部Web应用程序安装。 我有一个bash脚本,从源代码控制到服务器的任何更新。 只有系统中的一个用户(脚本文件的所有者)具有连接到源代码控制所需的SSH密钥,但是我希望系统上的任何用户都能够运行此脚本来更新应用程序。 我已经做了一些研究,看起来这正是devisesetuid位的目的,所以系统上的任何用户都可以运行脚本,并且脚本将以脚本所有者的用户标识运行。 然而,现代发行版似乎忽略了脚本的setuid位,因为如果执行root所拥有的脚本所带来的安全风险。 我想我可以通过一个Perl脚本来解决这个问题,但是从Precise开始,还没有suid-perl软件包。 看起来这已经被弃用了。 我发现一些网站build议通过将用户添加到sudoers文件来解决这个问题,但是我的脚本不需要root权限来运行,除了网站之外,它不会对文件系统的任何部分进行任何更改,所以我宁可不给任何人sudoer特权。 该脚本只需要脚本所有者的权限即可正常运行。 那么,用一个(不同的,非root的,非sudo)用户的UID执行一个脚本的首选的,现代的方法是什么呢?
问题是modprobe和iptables不能在LXC容器内工作。 LXC是Linux容器的用户空间控制包,这是一种轻量级的虚拟系统机制,有时被称为“chroot on steroids”。 容器内的iptables错误是: # iptables -I INPUT -s 122.129.126.194 -j DROP > iptables v1.4.8: can't initialize iptables table `filter': Table does not exist (do you need to insmod?) Perhaps iptables or your kernel needs to be upgraded. 我猜测它不能工作,因为LXC容器共享一个内核,主要的服务器内核。 在这种情况下,我如何做fail2ban。 modprobe和iptables在主服务器上工作,所以我可以在那里安装它,并以某种方式链接到日志文件,我的猜测? 有什么build议么?
有人在我们的networking中的一台机器上托pipe的虚拟机上安装并configuration了Ubuntu。 我最近注意到,所有的DNS查找失败,但我无法find一个解决scheme。 我已经尝试了大量的名称服务器,从谷歌的build议编辑接口文件100的时代,但没有任何工作。 以下是一些信息,如果有人有任何想法,我将不胜感激。 谢谢 NSLOOKUP administrator@redmine:~$ nslookup google.com ;; connection timed out; no servers could be reached administrator@redmine:~$ nslookup localhost ;; connection timed out; no servers could be reached nslookup的tcpdump [需要3次查找才能获得任何tcpdump输出] – 编辑 administrator@redmine:~$ sudo tcpdump -vvv -i any port 53 tcpdump: listening on any, link-type LINUX_SLL (Linux cooked), capture size 96 bytes 10:26:51.965297 […]
操作系统: CentOS 6(x86_64) 我已经安装并configuration了清漆,但现在无法启动。 # service varnish restart Stopping Varnish Cache: [FAILED] Starting Varnish Cache: [FAILED] 我将这个错误缩小到/etc/varnish/default.vcl的另一个VCL文件。 我包括VCL像这样: include "/etc/varnish/domains/playwithbits.vcl"; 如果我清空playwithbits.vcl的内容,然后清漆能够开始,但只要我添加内容失败。 我的playwithbits.vcl的内容是: backend playwithbits { .host = "localhost"; .port = "8080"; } acl purge { if (req.http.Host ~ "playwithbits.com") { "localhost"; } } sub vcl_recv { if (req.http.Host ~ "playwithbits.com") { set req.backend = playwithbits; […]
问题是:build立IPsec VPN隧道后,所有的stream量都被路由到远程端点,而我只需要路由到内部networking的数据包,仍然可以在本地机器上访问互联网 。 目前,当启用相应的VPN连接时,所有的连接都会中断,这意味着无法通过LAN访问此计算机,也无法通过它访问互联网(远端有进一步的WAN转发限制)。 所以,只有VPN在这种情况下工作。 该拓扑结构: http : //i.imgur.com/9HEru.png 我在基于Debian的发行版上使用OpenSwan ,也在NAT后面(遍历已启用)。 以下是ipsec.conf的详细信息: 版本2.0 configuration设置 plutodebug = “无” plutoopts = “ – perpeerlog” plutoopts = “ – 接口= WLAN2” DUMPDIR =的/ var /运行/冥王星/ nat_traversal = YES virtual_private =%V4:10.196.0.0/17,%v4:192.168.1.0/24 OE =关 protostack = NETKEY 连接 authby =秘密 密钥有效期= 1H PFS = YES 汽车=添加 phase2alg = AES128-SHA1; modp1024 […]