Articles of redhat

CentOS 6.5上的关机错误

在KVM主机上,正常closures客户KVM之后,我得到: [root@kvm]# /sbin/shutdown -h now Broadcast message from [email protected] (/dev/pts/1) at 15:23 … The system is going down for halt NOW! **shutdown: Method "EmitEvent" with signature "sasb" on interface "com.ubuntu.Upstart0_6" doesn't exist** 我无法重新启动机器 。 -Ph或-r也是如此。 谢谢 更新1:我将搁置这个问题,直到下一次我必须重新启动这台机器。 更新2: reboot工程。

红帽虚拟化,缓慢的数据库写入或来自虚拟机的networking

我在一台物理机器和一台在同一台物理机器上运行的虚拟机上运行JBoss。 物理机器上的JBoss实例运行速度很快,但是虚拟机上的JBoss速度很慢(几个命令)。 看起来虚拟机上的以下操作很慢:SVN checkout,大数据stream(来自数据库或外部系统),hibernate调用。 CPU和内存%在虚拟化控制台上看起来不错。 因此,我将假定瓶颈是1)磁盘IO访问或2)networking。 虚拟机使用的磁盘与物理机位于同一台机器上,虚拟机与物理机器(IP地址不同)在同一networking。 任何想法,我应该开始看? 谢谢

Openstack / PackStack基本的多节点networking设置

背景 在使用PackStack安装OpenStack之后,我们留下了一个networking问题。 我们想要一个拥有一个子网的超级简单networking,所有的虚拟机应该驻留在这个子网中,因为这看起来像是最简单的解决scheme。 我们必须从运行nova的三个节点开始。 我们使用的答案文件是这样的: 答案文件(pastebin) 我们的设置 CentOS 6.5中有三个节点连接到两台交换机。 eth0:public eth1:内部networking,ip 10.0.20.0/24其中node1(10.0.20.1),node2(10.0.20.2)… 交换机端口不是vlan标记或中继(不幸的是)。 我们希望实例能够通信,但也可以访问互联网。 安全组规则 Ingress IPv4 TCP 1 – 65535 0.0.0.0/0 (CIDR) Ingress IPv4 TCP 22 (SSH) 0.0.0.0/0 (CIDR) Ingress IPv6 Any – default Ingress IPv4 TCP 22 (SSH) 10.0.20.0/24 (CIDR) Ingress IPv4 TCP 53 (DNS) 0.0.0.0/0 (CIDR) Egress IPv4 Any – 0.0.0.0/0 (CIDR) […]

Tomcat升级replaceROOT.war

通过运行升级tomcat时: yum update 在Amazon Linux上,ROOT.war文件被tomcat发行版中的默认ROOT.warreplace。 有没有办法来防止这一点?

yum在尝试从rhel-x86_64-server-6进行安装时,会抛出错误403

为了说明这一点,我没有太多的红帽经验。 我的大部分经验都是在Ubuntu上。 我正在使用的服务器正在运行Red Hat Enterprise 6.5。 我试图做一个简单的yum install ncurses-devel ,但我有一些403错误的问题。 如果我尝试安装gdal,我也会得到相同的结果。 问题似乎与特别是rhel-x86_64-server-6,但我不明白为什么。 $ sudo -E yum install ncurses ncurses-devel Loaded plugins: product-id, refresh-packagekit, rhnplugin, security, subscription-manager This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register. This system is receiving updates from RHN Classic or RHN Satellite. Setting up […]

Net :: FTP Perl模块挂起

所以,我在RHEL5.2系统上运行Perl 5.8.8。 我最近移动了LDAP源进行身份validation,现在我遇到了Net::FTP问题。 validation与新的LDAP源完美协同工作。 现在,作为系统上的一个特定的非root用户,如果我执行“ use Net::FTP ”,脚本会挂起,并开始填充消息日志: Mar 28 12:10:05 serverx perl: nss_ldap: failed to bind to LDAP server ldaps://ldapserver.domain.net: Can't contact LDAP server Mar 28 12:10:05 serverx perl: nss_ldap: reconnecting to LDAP server (sleeping 64 seconds)… 如果我以root身份执行“ use Net::FTP ”,没有问题。 我已经清除了nscdcaching(hosts,passwd,group),并且完成了重启服务器的任何工作(这实际上不是一个选项)。 有谁知道为什么会发生这种事情? 提前致谢;

如果在邮件头中不存在,则使用Postfix添加回复头

我想添加一个Postfix重写规则来插入一个Reply-To:头,如果没有定义的话。 这个服务器是一个PHP和Perl脚本的Web服务器,我们不希望从这个服务器发送的邮件回复到这个服务器。 一些脚本指定Reply-To:标题,其他的则不。 我想设置Reply-To: [email protected]如果脚本还没有设置。

升级openssl后,无法绑定到服务器:无法联系LDAP服务器

它是这样工作的,在/etc/openldap/ldap.conf URI ldap://127.0.0.1/ BASE dc=example,dc=com TLS_REQUEST never TLS_CACERTDIR /etc/pki/tls/certs 我能够连接我们的安全ldap服务器。 因为心跳的问题,我安装openssl到0.9.8e-fips-rhel5。 现在我有“无法绑定到服务器:无法联系LDAP服务器”。 更新 感谢alxgomz提取错字。 错字意味着我的服务器总是使用证书来validation安全的ldap服务器。 “无法绑定到服务器:无法联系LDAP服务器”消息在这种情况下没有帮助,因为它不会告诉您为什么我不连接。 我实际上通过执行./path/to/ldapsearch -H“ldaps://xxx.com”得到一个有用的信息。 教训是使用不同的方式来获得更好的诊断信息。

如何在降级模式下运行CentOS(红帽)群集?

我在CentOS 6.5上安装了Red Hat的集群软件,并使用它来提供从一个networking到另一个networking的冗余路由。 这工作正常,我有一对盒子提供服务,所以如果一个失败(例如,如果我通过删除其networking连接testing),另一个接pipe路由。 但是,如果我必须对剩下的盒子做任何事情,由于rgmanager的问题,我无法重新启动它: service rgmanager stop 挂起,停止这个过程的唯一方法是kill -9它。 这显然也会影响任何试图停止服务的操作,如reboot或reboot 。 当我设法自己启动服务器时,虽然集群启动,但是rgmanager并没有显示为在clustat运行,并且冗余路由服务都不可见,更不用说启动了。 例如,如果将这些盒子部署到远程位置,并且在我们有机会更换出现故障的盒子之前需要closures电源,这可能会导致问题。 这是我的cluster.conf: <?xml version="1.0"?> <cluster config_version="2" name="router-ha"> <fence_daemon/> <clusternodes> <clusternode name="router-01" nodeid="1"/> <clusternode name="router-02" nodeid="2"/> </clusternodes> <cman expected_votes="1" two_node="1"/> <fencedevices/> <rm> <failoverdomains/> <resources> <ip address="10.0.0.1" monitor_link="1" sleeptime="0"/> <ip address="10.0.0.2" monitor_link="1" sleeptime="0"/> <ip address="10.2.0.1" monitor_link="1" sleeptime="0"/> <ip address="10.4.0.1" monitor_link="1" sleeptime="0"/> </resources> <service autostart="1" […]

Red Hat 6.5-sysctl -w net.ipv6.conf.default.accept_redirects = 0

我正在编写具有强化安全性的Red Hat 6.5 Kickstart光盘。 我已经运行一个程序来确定我的系统中的弱点,显然接受IPV6redirect存在中等严重性问题。 当我在kickstart的post脚本中实现以下行时,我无法从我的计算机上通过wget或ssh / scp从外部访问任何网站。 sysctl -w net.ipv6.conf.default.accept_redirects=0 有没有解决方法,这样的系统将仍然是硬化,但我将能够访问外部系统?