服务器管理员

系统和网络管理员的问答

2
了解Nginx'listen'指令的不同值
我正在写nginx config，我有一个基本的问题。 之间有什么区别： listen 443 ssl;vs listen [::]:443 ssl;vslisten [::]:443 ssl http2; 我的目标是确保此Web应用程序的安全，但也要与旧客户端保持兼容。 注意：我知道[::]:443ipv6必须这样做，但是在这种情况下，ipv4是否也包含在内？要清除我的概念。
10 nginx 
2
Kubernetes-我可以避免使用GCE负载均衡器来降低成本吗？
我正在使用Gitlab-CI在GCE上部署Kubernetes集群。我想将成本降到最低-这是我当前的设置： 节点在3个f1-micro实例上运行 运行Traefik带有ServiceType的系统PodLoadBalancer 已配置通配符DNS 1个postgres 豆荚 1个ingress为Traefik配置的Web服务器Pod 我想减少部署成本。大部分成本都由GCE负载平衡器承担。有没有一种方法可以使用公共IP地址代替GCE上的负载均衡器？如果是这样，我可以利用分配给群集的IP地址（而不是保留静态IP）吗？ 换句话说，是否有一种方法可以在不使用负载均衡器的情况下使用GCE将临时ip绑定到Kubernetes服务？ 我还有其他可以改变的配置可以降低GCE的总体成本吗？
4
从本地计算机执行Shell脚本以在远程计算机中执行命令，然后在本地计算机上继续
问题是这样的：我想从远程计算机复制文件。 我正在寻找一种编写可以连接到远程计算机，获取存储文件位置的shell脚本的方法，一旦我断开与远程服务器的连接，并使用具有所获取位置的本地计算机中的scp复制文件。 具体来说，我想知道如何通过脚本连接到远程计算机，并在该计算机上执行任务。断开连接，然后继续在本地执行。
10 ssh  sh 
3
docker-没有用于根的crontab
我的Dockerfile似乎正确构建（告诉我如此）。运行容器时，出现以下错误消息。我尝试CMD使用和不使用服务目录运行命令（）。 crontab.sh基本上将cron计划写入文本文件（cron.jobs），然后将文本文件导入crontab。 Dockerfile： FROM node:0.10 MAINTAINER Tom VOLUME /var/log/ RUN mkdir /pulse ADD . /pulse WORKDIR /pulse RUN apt-get update && apt-get install -y cron ADD *.sh /pulse/ RUN chmod 750 /pulse/crontab.sh && chmod 750 /pulse/ RUN chmod 644 /etc/crontab CMD cron -f CMD touch /var/log/cron.log && sh /pulse/crontab.sh && …
10 cron  docker 
3
如何确定系统崩溃的原因？
我的服务器大约每周崩溃一次，并且没有任何原因的提示。我检查了一下/var/log/messages，当我执行硬重启时，它仅在某些时候停止记录并在计算机上发布信息。 我可以检查一些东西或安装可以确定原因的软件吗？ 我正在运行CentOS 7。 这是我唯一的错误/问题/var/log/dmesg：https : //paste.netcoding.net/cosisiloji.log [ 3.606936] md: Waiting for all devices to be available before autodetect [ 3.606984] md: If you don't use raid, use raid=noautodetect [ 3.607085] md: Autodetecting RAID arrays. [ 3.608309] md: Scanned 6 and added 6 devices. [ 3.608362] md: autorun ... [ …
3
使用sudo安全地使用find
在Linux服务器上，我需要从一组用户中删除root特权。但是这些用户有合理的理由能够使用“查找”实用程序根据文件名，修改日期和其他元数据搜索文件。 在服务器上，文件名不敏感，但文件内容可能是敏感的。 我想使用sudo允许用户在服务器上的任何位置搜索文件。“ find”实用程序很棒，但是它允许各种副作用，例如使用“ -exec”生成任意命令。 我可以find不受限制地工作吗？
10 linux  sudo  find 
1
为SSO vCenter设置LDAP服务
全新安装vCenter Server Server 2008 R2 我安装了AD安装程序用户，当我尝试单击“测试连接”时在vCenter中尝试“添加身份源”时，出现错误 “ vCenter Single Sign-on服务器无法连接到指定URL或无法通过指定URL验证服务” 我的“添加身份来源”配置： 使用“ Active Directory作为LDAP服务器” 名称：domain.local 用户的基本DN：cu = users，dc = domain，dc = local 域名：domain.local 域别名： 组的基本DN：cu = users，dc = domain，dc = local 主服务器URL：ldap：//ad.domain.local 辅助服务器URL： 用户名：administrator@vsphere.local 密码：PASSWORD 我不确定如何设置LDAP服务。 我已经安装了AD LDS并创建了一个实例，我不确定是否在正确的轨道上，但是在设置实例时，我接受了所有默认值： 是的，创建一个应用程序目录分区 分区名称：cu = users，dc = domain，dc = local 我已禁用防火墙 检查AD LDS实例是否正在运行，并且仍然出现错误。 有人可以告诉我我在做什么错吗？
2
我们是否需要SCVMM以便在Windows Server 2016中测试Direct Storage Spaces？
我已经在我们的实验室中安装了三个Windows Server 2016 Datacenter版本。每个服务器有五个SAS驱动器，我们将为服务器购买一些SSD。现在，我们正在测试基础架构，并且正在研究Windows Server 2016中的存储空间。所以问题是，我们可以在SCVMM的帮助下部署直接存储空间吗？另外，我们实际上是否需要SCVMM？
6
AWS ElasticBeanstalk docker-thin-pool变满并导致将文件系统重新挂载为只读吗？
我无法弄清楚AWS如何在ElasticBeanstalk上设置其Docker``瘦池''以及如何填充它。我的docker精简池正在以某种方式填满并导致我的应用程序尝试写入磁盘时崩溃。 这是来自容器内部的： >df -h > /dev/xvda1 25G 1.4G 24G 6% 实际上，EBS确实分配了25GB的磁盘。1.6 GB是du -sh /返回的内容。 在EC2的外部，它足够无害地启动了...（通过lvs） LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convert docker-pool docker twi-aot--- 11.86g 37.50 14.65 但是，文件系统将很快重新安装为只读。通过dmesg： [2077620.433382] Buffer I/O error on device dm-4, logical block 2501385 [2077620.437372] EXT4-fs warning (device dm-4): ext4_end_bio:329: …
2
在Amazon Linux上安装Postgres服务器9.6
不从源代码构建在Amazon Linux上安装postgres-server 9.6的最佳方法是什么？我尝试运行rpm -i https://download.postgresql.org/pub/repos/yum/9.6/redhat/rhel-6-x86_64/pgdg-ami201503-96-9.6-2.noarch.rpm以安装https://yum.postgresql.org/repopackages.php上列出的版本，并且安装时没有错误，但我仍然没有service postgresql，或psql或postgres用户。我错过了什么？
7
交换机可以进行VLAN路由吗？[关闭]
已关闭。这个问题需要细节或说明。它当前不接受答案。 想改善这个问题吗？添加细节并通过编辑此帖子来澄清问题。 3年前关闭。 我一直在学习有关VLAN的信息，我想知道交换机是否可以用于两个VLAN之间的通信。 由于交换机支持中继链路，并且已经知道帧的目的地/源（VID），它们可以用于将帧从一个VLAN发送到另一个VLAN吗？ 例如，在上图中，我想知道为什么如果此交换机已经接收到每个VLAN的VID，则需要路由器。为什么不能将帧转发到目标VLAN，却需要路由器来完成，从而延长了帧到路由器以及从路由器回传的时间？
10 routing  switch  vlan 
2
突袭5硬盘损坏
我有IBM x3650 M4服务器。它配置有Raid 5并包括4个SAS硬盘，每个硬盘容量为500 GB。现在2硬盘显示为坏。因此，通过用新的硬盘驱动器替换2个硬盘驱动器，数据将自动重建，还是我需要做一些其他更改。我对Raid配置了解不多，所以请帮忙。
10 raid5 
1
Postfix和Dovecot是否支持OCSP装订？
由于我想在SSL证书中设置“必须订书钉”属性，因此我进行了一些研究以发现我的所有服务是否都支持OCSP装订。到目前为止，我发现Apache可以使用SSLLabs.com进行确认。 但是除此之外，我无法确认我的其他两个服务（SMTP和IMAP）是否也支持OCSP装订。现在我的问题是，Postfix和Dovecot是否也支持它？ PS：我知道证书对于邮件传输似乎并不重要，但是我想避免任何可能的问题，如果我添加了属性，并且客户端可能因此而拒绝工作，而其他人可能会拒绝工作。从中受益。
10 ssl  postfix  dovecot  ocsp 
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.