Insyte's questions

我在 Ubuntu 10.04 服务器上运行 MySQL，MySQL $datadir 位于 iSCSI 卷上。文件系统在/etc/fstab. 在系统关闭时，upstart 向 MySQL 发送一个 SIGTERM，然后继续关闭网络接口，无需等待 MySQL 退出或 iSCSI 磁盘被卸载或断开连接。当然，这会导致 XFS 无法完全卸载，并且 MySQL 需要在启动时花几分钟时间重播 InnoDB 日志。

我不清楚在正确的地方开始戳来解决这个问题。根据我的阅读，upstart 应该已经足够聪明，可以在关闭网络接口之前等待 iSCSI 文件系统卸载和断开连接，尽管这并没有发生。而且我不知道如何告诉它它还需要等待 MySQL 的完全关闭。

这是控制台在关机过程中显示的内容：

Broadcast message from root@mysql-a1
    (unknown) at 11:19 ...

The system is going down for halt NOW!
Power button pressed
 * Stopping Bacula File daemon...                                        [ OK ]
Stopping file integrity checker: samhain.
 * Running nssldap-update-ignoreusers...                                 [ OK ]
 * Stopping multipath daemon multipathd                                  [ OK ]
 * Stopping nagios-nrpe nagios-nrpe                                      [ OK ]
 * Stopping Name Service Cache Daemon nscd                               [ OK ]
 * Stopping Postfix Mail Transport Agent postfix                         [ OK ]
 * Stopping SSH throttling throttle-ssh                                  [ OK ]
 * Stopping puppet agent                                                 [ OK ]
 * Stopping system logging syslog-ng                                     [ OK ]
Stopping statistics collection and monitoring daemon: collectdcollectd[1210]: Exiting normally.
collectd[1210]: collectd: Stopping 15 read threads.
collectdmon[1209]: Info: collectd terminated with exit status 0
collectdmon[1209]: Info: shutting down collectdmon
.
 * Asking all remaining processes to terminate...                        [ OK ]
 * All processes ended within 1 seconds....                              [ OK ]
 * Deconfiguring network interfaces...                                          [ 2884.248199] end_request: I/O error, dev dm-0, sector 5216
[ 2884.249807] end_request: I/O error, dev dm-0, sector 4192
[ 2884.817855] end_request: I/O error, dev dm-0, sector 0
[ 2884.819347] XFS (dm-0): Device dm-0: metadata write error block 0x0
[ 2884.821281] XFS (dm-0): I/O Error Detected. Shutting down filesystem
[ 2884.823393] XFS (dm-0): Please umount the filesystem and rectify the problem(s)
[ 2885.367423] end_request: I/O error, dev dm-0, sector 0
init: mysql main process (4168) terminated with status 1
                                                                         [ OK ]
 * Deactivating swap...                                                  [ OK ]
 * Unmounting weak filesystems...                                        [ OK ]
 * Unmounting local filesystems...                                       [ OK ]
 * Disconnecting iSCSI targets                                           [ OK ]
 * Stopping iSCSI initiator service                                      [ OK ]
 * Will now halt
[ 2886.802324] Power down.
Connection to bottom.cw closed.
bottom:~ insyte$

这是 fstab 条目：

/dev/mapper/21db3d79bf30ef4846c9ce90069680087 /srv/mysql xfs  _netdev,noatime,nodev,noexec  0 0

我使用一对冗余的 OpenLDAP 服务器通过 NSS 进行 PAM 身份验证和目录服务。到目前为止，它是 100% 可靠的，但没有什么能永远完美运行。

我现在应该采取哪些步骤，以便有机会从 LDAP 服务器的故障中恢复？在我的非正式测试中，似乎即使已经过身份验证的 shell 在很大程度上也没用，因为所有用户名/uid 查找都会挂起，直到目录服务器恢复。

到目前为止，我只想到了两件事：

1. 不要在 LDAP 服务器本身上使用 NSS-LDAP 和 PAM-LDAP。
2. 在仅接受来自我们本地子网的公钥身份验证的所有盒子上创建一个根级帐户，并很好地保护该密钥。我不确定这对我有多大好处，因为一旦我登录，我怀疑我将无法完成任何事情，因为所有用户 ID 查找都会挂起。

还有其他建议吗？

我正在尝试设置几个简单的规则，这些规则根据路径和查询字符串的位从旧版本的站点重写 URL。

第一次看它看起来像这样：

RewriteEngine on

RewriteMap freeitems txt:/www/www.example.com/etc/freeitems_map.txt
RewriteMap items txt:/www/www.example.com/etc/items_map.txt

RewriteCond %{QUERY_STRING} ^sku=(\d+)$
RewriteRule ^/free_item.php$ https://www.example.com/shop/detail/${freeitems:%1}?
RewriteRule ^/item.php$ https://www.example.com/shop/detail/${items:%1}?

这似乎对/free_item.phpURL 很有效，正确地替换了 的结果RewriteMap，但是/item.phpURL 只返回了重定向 URL 的第一部分，而忽略了RewriteMap查找的结果。如果我颠倒了规则的顺序，失败/工作的 URL 就会颠倒。正如我一直理解RewriteRule的语法一样，如果 URL 路径与模式不匹配，则会跳过规则并继续处理下一个规则。在这种情况下，

我终于设法通过将其分成两个块来使其工作：

RewriteEngine on

RewriteMap freeitems txt:/www/www.example.com/etc/freeitems_map.txt
RewriteMap items txt:/www/www.example.com/etc/items_map.txt

RewriteCond %{QUERY_STRING} ^sku=(\d+)$
RewriteRule ^/free_item.php$ https://www.example.com/shop/detail/${freeitems:%1}?

RewriteCond %{QUERY_STRING} ^sku=(\d+)$
RewriteRule ^/item.php$ https://www.example.com/shop/detail/${items:%1}?

谁能告诉我为什么第一种技术失败了？

编辑：作为测试，我在第二个重定向的 URL 中添加了一个额外的路径元素RewriteRule。当我请求一个应该匹配第二个规则而不是第一个规则的 URL 时，该路径元素会按预期显示。只是不是RewriteMap查找的结果。

谢谢！

-本

我有一个 RAID 1 + 热备件，我想在线将其重建为 RAID 5 集。我知道这可以通过 OpenManage 实现，但是我有没有人想出如何使用 MegaCli 工具来解决这个问题？

我使用 puppet 管理大约 30 台 Ubuntu 服务器。我已经看到很多关于 cron-apt 和 apticron 的参考资料作为保持其软件包最新的方法，但我一直无法找到一种方法来集中管理该过程。使用 cront-apt/apticron 我仍然需要登录到每个主机并运行aptitude update以执行更新。更不用说更新核心包时来自所有 30 台机器的审查通知。

一定有更好的方法。有什么建议么？

我在 Ubuntu 8.0.4（2.6.24-24 内核和 ti_usb_3410_5052 模块的 MultiTech 补丁）上使用MultiTech GPRS 调制解调器。

该设备运行良好。但是，如果我断开它然后重新连接而不移除其间的模块，它就会挂起。此时尝试modprobe -r ti_usb_3410_5052挂起。运行lsusb挂起。

所以。当我断开设备时，必须有一种方法可以触发模块的移除。有什么提示吗？也许是 udev 规则？

PCI-DSS 3.0 要求 8.1.8 规定：“如果会话空闲超过 15 分钟，则要求用户重新验证以重新激活终端或会话。” PCI-DSS 2.0 要求 8.5.15 也是如此。

处理在 bash 提示符下空闲的 ssh 会话的第一种也是最明显的方法是强制只读全局$TMOUT900。不幸的是，这仅涵盖坐在 bash 提示符下的会话。PCI 规范的精神还需要终止运行 top/vim/etc 的会话。

我考虑过编写一个 */1 cron 作业来解析“/usr/bin/w”的输出并杀死相关的 shell，但这似乎是一个生硬的工具。对于实际上可以满足规范要求并锁定终端的任何想法？我看过away和vlock; 它们似乎都非常适合自愿锁定您的终端，但我需要一个 cron/daemon 任务来强制锁定。