关于【centos6.5】的问题- 第1页

Birb

Asked: 2016-10-09 23:53:43 +0800 CST

尝试从 freebsd 挂载到 centos NFS 服务器

2

我无法将我的 FreeBSD 客户端映射到我的 CentOS NFS 服务器。

在尝试安装时，我得到：

RPCPROG_NFS: RPC: Port mapper failure - RPC: Unable to send

客户端版本为：

FreeBSD 8.0-发布

服务器版本为：

CentOS 6.5 版（最终版）

设置看起来都很好：

/etc/exports
/etc/hosts.allow
/etc/hosts.deny

来自 freebsd 列表的 id root：

uid=0(root) gid=0(wheel) groups=0(wheel),5(operator)

来自 centos 列表的 id root：

uid=0(root) gid=0(root) groups=0(root)

rpcinfo在 NFS 服务器列表portmapper, mountd, nfs, nfs_acl, nlockmgr.

同一网络上的其他 CentOS 机器能够连接到 NFS 服务器。

我尝试挂载的 FreeBSD 客户端有多个挂载到同一网络上的另一个 FreeBSD NFS 服务器。

我卡住了，请帮助...

Leonard Challis

Asked: 2016-04-28 04:15:32 +0800 CST

为什么 apache 不允许使用 SELinux 进行符号链接？

4

我有一个简单的场景：我想符号链接/home/leonard/apache/sandbox/markdown到/home/leonard/github/markdown-editor，以便markdown-editor可以从我的浏览器中查看。

我设置了链接，ln -s /home/leonard/github/markdown-editor /home/leonard/apache/sandbox/public/markdown它显示出来并且可以很好地导航。

但是，当我在浏览器中查看时，我得到403 Forbidden. 我audit.log的显示如下：

type=AVC msg=audit(1461759062.021:1232192): avc:  denied  { read } for  pid=30107 comm="httpd" name="markdown" dev=md2 ino=25300345 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:user_home_t:s0 tclass=lnk_file
type=SYSCALL msg=audit(1461759062.021:1232192): arch=c000003e syscall=4 success=no exit=-13 a0=7f88e34cff28 a1=7ffc036e2dd0 a2=7ffc036e2dd0 a3=7f88dec032e0 items=0 ppid=36009 pid=30107 auid=0 uid=48 gid=48 euid=48 suid=48 fsuid=48 egid=48 sgid=48 fsgid=48 tty=(none) ses=88286 comm="httpd" exe="/usr/sbin/httpd" subj=unconfined_u:system_r:httpd_t:s0 key=(null)
type=AVC msg=audit(1461759062.022:1232193): avc:  denied  { getattr } for  pid=30107 comm="httpd" path="/home/leonard/apache/sandbox/public/markdown" dev=md2 ino=25300345 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:user_home_t:s0 tclass=lnk_file
type=SYSCALL msg=audit(1461759062.022:1232193): arch=c000003e syscall=6 success=no exit=-13 a0=7f88e34d0018 a1=7ffc036e2dd0 a2=7ffc036e2dd0 a3=1 items=0 ppid=36009 pid=30107 auid=0 uid=48 gid=48 euid=48 suid=48 fsuid=48 egid=48 sgid=48 fsgid=48 tty=(none) ses=88286 comm="httpd" exe="/usr/sbin/httpd" subj=unconfined_u:system_r:httpd_t:s0 key=(null)

我在这里看到了其他问题，询问如何设置符号链接的上下文，但我不确定它们是否相关，因为链接与其他（在浏览器中完全可以查看）相邻目录相同：

[leonard@ombrelle public]$ ls -alZ
drwxr-xr-x. leonard developers unconfined_u:object_r:user_home_t:s0 .
drwxr-xr-x. leonard developers unconfined_u:object_r:user_home_t:s0 ..
-rw-r--r--. leonard developers unconfined_u:object_r:user_home_t:s0 .htaccess
-rw-r--r--. leonard developers unconfined_u:object_r:user_home_t:s0 index.php
lrwxrwxrwx. leonard developers unconfined_u:object_r:user_home_t:s0 markdown -> /home/leonard/github/markdown-editor
drwxr-xr-x. leonard developers unconfined_u:object_r:user_home_t:s0 notes

我怎样才能让符号链接以这种方式工作？

更新

使用伊恩的回答，我跑了audit2why < /var/log/audit/audit.log，得到了：

type=AVC msg=audit(1461761590.750:1232443): avc:  denied  { getattr } for  pid=37683 comm="httpd" path="/home/leonard/apache/sandbox/public/markdown" dev=md2 ino=25300345 scontext=unconfined_u:system_r:httpd_t:s0 tcontext=unconfined_u:object_r:user_home_t:s0 tclass=lnk_file

        Was caused by:
        The boolean httpd_enable_homedirs was set incorrectly.
        Description:
        Allow httpd to read home directories

        Allow access by executing:
        # setsebool -P httpd_enable_homedirs 1

运行setsebool命令神奇地使它工作。我只是不确定/home/*/apache/sitename.tld在没有启用此功能的情况下，我们拥有的所有其他站点 () 是如何工作的？

Itai Ganot

Asked: 2015-06-30 08:03:18 +0800 CST

Cobbler/TFTP：没有指定文件名或根路径，但为什么呢？

0

我安装了一个新的 Cobbler 服务器并将其配置为 DHCP /TFTP 服务器。我已经像这样配置了 /etc/dhcp/dhcpd.conf ：

[root@centolel ~]# cat /etc/dhcp/dhcpd.conf 
ddns-update-style interim;
allow booting;
allow bootp;

ignore client-updates;
set vendorclass = option vendor-class-identifier;
option boot-server code 66 = string;
option option-66 code 66 = text;
option pxe-system-type code 93 = unsigned integer 16;
authorative;
subnet 10.13.0.0 netmask 255.255.255.0 {
     option routers             10.13.0.138;
     option domain-name-servers 10.13.0.1;
     option subnet-mask         255.255.255.0;
     range dynamic-bootp        10.13.0.20 10.13.0.150;
     default-lease-time         3600;
     max-lease-time             3600;
     next-server                10.13.0.1;
     class "pxeclients" {
          match if substring (option vendor-class-identifier, 0, 9) = "PXEClient";
          if option pxe-system-type = 00:02 {
                  filename "ia64/elilo.efi";
          } else if option pxe-system-type = 00:06 {
                  filename "grub/grub-x86.efi";
          } else if option pxe-system-type = 00:07 {
                  filename "grub/grub-x86_64.efi";
          } else {
                  filename "pxelinux.0";
          }
     }

}

我创建了一个新的虚拟机并将其配置为从网络启动。

这个想法是 cobbler (dhcp) 将为新创建的虚拟机提供一个 IP 地址，并将发布 CentOS 6 的安装。

当我重新启动新创建的虚拟机时，我看到以下几行：

gPXE 0.9.7 -- Open Source Boot Firmware....
net0: 52:54:00:41:a7:91 on PCI00:03.0 (open)
  [Link:up, TX:0 TXE:0 RX:0 RXE:0]
Waiting for link-up on net0... ok
DHCP (net0 52:54:00:41:a7:91)... ok
net0: 10.13.0.19/255.255.255.0 gw 10.13.0.138
No filename or root path specified
No more network devices

Booting from Hard Disk...
Boot failed: not a bootable disk
.
.
.

如您所见，它接收到的 IP 不包含在“动态引导”范围内……10.13.0.19，而范围从 10.13.0.20 开始。

在重新启动虚拟机后查看/var/log/messagesCobbler 服务器时，我看到：

Jun 29 18:52:07 localhost dhcpd: DHCPDISCOVER from 52:54:00:41:a7:91 via br0
Jun 29 18:52:08 localhost dhcpd: DHCPOFFER on 10.13.0.101 to 52:54:00:41:a7:91 via br0
Jun 29 18:52:08 localhost dhcpd: DHCPDISCOVER from 52:54:00:41:a7:91 via br0
Jun 29 18:52:08 localhost dhcpd: DHCPOFFER on 10.13.0.101 to 52:54:00:41:a7:91 via br0
Jun 29 18:52:10 localhost dhcpd: DHCPREQUEST for 10.13.0.19 (10.13.0.138) from 52:54:00:41:a7:91 via br0: unknown lease 10.13.0.19.
Jun 29 18:52:13 localhost kernel: br0: port 2(vnet0) entering forwarding state

的内容/var/lib/tftpboot：

[root@centolel ~]# ll /var/lib/tftpboot/
total 332
drwxr-xr-x  3 root root   4096 2015-06-29 18:38 boot
drwxr-xr-x  2 root root   4096 2015-06-22 21:08 etc
drwxr-xr-x  2 root root   4096 2015-06-29 18:38 grub
drwxr-xr-x  4 root root   4096 2015-06-29 18:38 images
drwxr-xr-x  2 root root   4096 2015-06-22 21:08 images2
-rw-r--r--. 2 root root  24988 2014-04-15 17:36 memdisk
-rw-r--r--  2 root root  54964 2015-06-14 14:25 menu.c32
drwxr-xr-x  2 root root   4096 2015-06-22 21:08 ppc
-rw-r--r--  2 root root  16794 2015-06-14 14:25 pxelinux.0
drwxr-xr-x  2 root root   4096 2015-06-29 18:43 pxelinux.cfg
drwxr-xr-x  2 root root   4096 2015-06-29 18:38 s390x
-rw-r--r--  2 root root 198236 2015-06-14 14:25 yaboot

运行命令cobbler sync以通知“TASK COMPLETED!!”结束。

所以我想知道为什么服务器专门请求这个不属于范围的地址，我也想知道为什么它找不到图像......有什么想法吗？

wOvalle

Asked: 2015-03-09 14:46:14 +0800 CST

主机中未触发的承诺 - cfengine

0

我是cfengine 的新手。我创建了一个简单的 Promise，它在 /etc/test-cfengine 中创建了一个名为 testing 的文件

body common control
{
bundlesequence =>{"create_test_file"};
}


bundle agent create_test_file
{
    files:
            "/etc/test-cfengine/test-file"

            edit_line => addline,
            create => "true";
}

bundle edit_line addline
{
    insert_lines: "Cfengine is running nicely.";
}

当我运行 cf-agent -K（在编辑 promises.cf 并包含 promise 之后）时，我注意到 /etc/test-cfengine 中存在测试文件。但是当我去客户端时，我注意到承诺存在，但测试文件不存在。

因此，承诺正在传播给客户，但不会触发。

如何确定该文件存在于所有客户端中？

rmillet

Asked: 2014-09-25 07:38:01 +0800 CST

网络故障后如何重启 CMAN

0

我尝试在 centos 6.5 上配置带有起搏器/cman 的 3 节点 HA 集群。STONITH 已禁用 ( pcs property set stonith-enabled=false)。

当我模拟网络问题 ( iptables -A INPUT -s $OTHER_NODES_IP -j DROP) 时，主资源被移动到另一个节点，并在失败的节点上停止。

当我再次启用网络 ( iptables -D INPUT -s $OTHER_NODES_IP -j DROP) 时，故障节点无法自动加入集群。

在日志中，我们有：corosync[3323]: cman killed by node 3 because we were killed by cman_tool or other application

cman 如何重新启动而不是被杀死？

mardon

Asked: 2014-03-25 05:46:56 +0800 CST

Centos 6.5 上 remi repo 对 php-mcypt 的依赖

0

我在带有 remi 存储库的 Centos 6.5 服务器中安装了 php 5.4。但是如果我想从这个存储库安装 php-mcrypt 我会得到依赖错误

 yum --enablerepo=remi install php-gd php-mcrypt
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirror.hexageek.com
 * extras: mirror.hexageek.com
 * remi: mirror5.layerjet.com
 * updates: mirror.hexageek.com
Setting up Install Process
Package php-gd-5.4.26-1.el6.remi.x86_64 already installed and latest version
Resolving Dependencies
--> Running transaction check
---> Package php-mcrypt.x86_64 0:5.4.26-1.el6.remi will be installed
--> Processing Dependency: libmcrypt.so.4()(64bit) for package: php-mcrypt-5.4.26-1.el6.remi.x86_64
--> Processing Dependency: libltdl.so.7()(64bit) for package: php-mcrypt-5.4.26-1.el6.remi.x86_64
--> Running transaction check
---> Package libtool-ltdl.x86_64 0:2.2.6-15.5.el6 will be installed
---> Package php-mcrypt.x86_64 0:5.4.26-1.el6.remi will be installed
--> Processing Dependency: libmcrypt.so.4()(64bit) for package: php-mcrypt-5.4.26-1.el6.remi.x86_64
--> Finished Dependency Resolution
Error: Package: php-mcrypt-5.4.26-1.el6.remi.x86_64 (remi)
           Requires: libmcrypt.so.4()(64bit)
 You could try using --skip-broken to work around the problem
 You could try running: rpm -Va --nofiles --nodigest

尝试从 freebsd 挂载到 centos NFS 服务器

为什么 apache 不允许使用 SELinux 进行符号链接？

更新

Cobbler/TFTP：没有指定文件名或根路径，但为什么呢？

主机中未触发的承诺 - cfengine

网络故障后如何重启 CMAN

Centos 6.5 上 remi repo 对 php-mcypt 的依赖

新安装后 postgres 的默认超级用户用户名/密码是什么？

SFTP 使用什么端口？

命令行列出 Windows Active Directory 组中的用户？

什么是 Pem 文件，它与其他 OpenSSL 生成的密钥文件格式有何不同？

如何确定bash变量是否为空？

问题[centos6.5](server)

更新