我怎样才能从Linux禁用IPv4堆栈？ 我想dynamic地做，即。 有时我希望启用它，有时我只想要IPv6栈。 有没有可移植的方式来做到这一点？ 如果你知道如何做到这一点，它也会帮助我很多。
所以我已经阅读了很多与此相关的post，而且比以前更加困惑。 有各种工具，包括ttyrec，史努比，acct，rootsh，sudosh，ttyrpld，unix审计和更多的build议。 在我的情况下，我希望能够logging系统上执行的所有命令（如启用了时间戳的历史logging），但是我也想知道谁做了什么？ 但是，我们都通过sshlogin到用户帐户的相同小部分（取决于我们在做什么）。 我怎样才能得到一个命令日志，其中包括“谁”会给我的信息（关于连接），所以我可以把这个动作追溯到一个特定的人作为一个普通的“用户”？
我有一个2接口的服务器。 eth0比eth1快100倍。 尽pipe由于某种原因，每次重新启动，默认界面都是随机选取的。 为了让事情更烦人，他们都使用相同的网关，所以select默认网关将不起作用。 Linux如何select默认界面，以及如何select默认界面？ 这里是我的route -n帮助解释一下情况。 Destination Gateway Genmask Flags Metric Ref Use Iface 173.246.100.0 0.0.0.0 255.255.252.0 U 0 0 0 eth1 173.246.100.0 0.0.0.0 255.255.252.0 U 0 0 0 eth0 0.0.0.0 173.246.103.254 0.0.0.0 UG 0 0 0 eth1 0.0.0.0 173.246.103.254 0.0.0.0 UG 100 0 0 eth0 PS。 这是一个VPS，所以我的提供者也可能在某处出错。 第二个接口的原因是有另一个IP为DNS，因为它只做DNS，它非常缓慢。 编辑：这是一个Ubuntu 10.04服务器
我将我的机器中的tcp初始窗口更改为10，如下所示 [user@site etc]$ sudo ip route change default via 17.255.209.1 dev eth0 proto static initcwnd 10 并改变了tcp_slow_start_after_idle ，如下所示 [user@site etc]$ sudo sysctl -a | grep tcp_slow_start_after_idle net.ipv4.tcp_slow_start_after_idle = 0 一个IP路由显示确认如下 [user@site etc]$ ip route show default via 17.255.209.1 dev eth0 proto static initcwnd 10 169.254.0.0/16 dev eth0 scope link metric 1002 17.255.209.0/24 dev eth0 proto […]
我有几个CentOS 4机器，我决定通过LDAPS对Win2008 DC进行身份validation，所以当一个Active Directory用户使用他的凭证login到服务器上时，它会创build用户的目录并设置他。 事情是，服务器也有本地用户帐户（比如客户在networking服务器上的网站空间以及其他的本地帐户），并且在设置LDAPSauthentication后，这些帐户UID（从500+）现在被设置在10000范围与我们的AD帐户。 本地帐户由脚本生成或在机器上手动生成。 我只是希望两个范围是分开的。 useradd的手册页说 -o uid …默认情况下，使用大于99的最小ID值，并且大于其他用户。 任何方式或configuration呢？ 我想区分本地帐户和AD帐户。
我们有一台服务器XXX在亚马逊EC2上。 SSH在标准（22）端口上运行。 我把我的pubkey放在/.ssh/authorized_keys文件中 有趣的是，这是昨天工作很好！ 但今天，我不知道发生了什么事！ 我只是无法login。 ssh -vvvv服务器名称 被卡住了 debug1：期待SSH2_MSG_KEX_DH_GEX_REPLY 我检查了我的公钥，它在那里！ （我怎么检查？我问其他人检查） 然后我用另一台电脑（Windows 7 +腻子），并把我的新公钥。 和什么？ 我能够login！ 而这是与Win7的另一台计算机是在同一个局域网，表明外部IP是相同的。 我的私钥适用于其他服务器，但不适用于此。 这东西是杀了我））））） 绝对奇怪。 请帮忙！
是的， fdisk -l可以工作，但是如果磁盘被设置为硬件RAID呢？
我的故事开始很简单。 我有一台运行Arch Linux的轻型服务器，它将大部分数据存储在由两个SATA驱动器组成的RAID-1上。 4个月左右没有任何问题。 然后，突然间，我开始在其中一个驱动器上读取错误。 总是，这些消息看起来很像这些： Apr 18 00:20:15 hope kernel: [307085.582035] ata5.01: exception Emask 0x0 SAct 0x0 SErr 0x0 action 0x0 Apr 18 00:20:15 hope kernel: [307085.582040] ata5.01: failed command: READ DMA EXT Apr 18 00:20:15 hope kernel: [307085.582048] ata5.01: cmd 25/00:08:08:6a:34/00:00:27:00:00/f0 tag 0 dma 4096 in Apr 18 00:20:15 hope kernel: [307085.582050] res […]
我从来没有完全理解是否有可能限制传入stream量。 我意识到，没有直接的方法来控制远程服务器发送数据包的速率（除非你控制两个端点），但考虑到这个限制，下载pipe理器到底如何让我成功地设置下载速度限制？ TCP慢速启动和限速传入stream量之间是否有任何联系？ 是否可以使用慢启动描述的方法来人为地限制发送者发送数据包的速率？ 作为一个额外的考虑，应该注意的是，我想实现stream量整形的服务器自己build立了PPPoE连接，并作为networking其余部分的路由器。 更新：迄今为止的答案已经给出了我所问的问题的一个公平的概述，但我仍然不知道下载pipe理器如何能够限制传入stream量，更具体地说，是否有可能实现类似的策略Linux网关盒子。
我正在使用这个简单的命令在我的Debian服务器上监视连接（以处理最近的DoS攻击）： netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n 我如何连续运行？ 所以它会每分钟刷新一次（当然还有任何给定的时间）。 我试过手表： watch -n 30 "netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n" 但它改变了连接数好的清单的输出到这样的东西： 1 tcp 0 10015 [LOCAL IP] … 1 Proto Recv-Q Send-Q […]