user12145's questions

我在 /etc/crontab 中创建了一个虚拟条目，但它没有根据 cron 日志 /var/log/cron 执行：

2 月 7 日 08:20:01 localhost CROND[22781]: (root) CMD (/usr/lib64/sa/sa1 1 1)
2 月 7 日 08:30:01 localhost CROND[23132]: (root) CMD (/usr/lib64/sa/sa1 1 1)
2 月 7 日 08:40:01 localhost CROND[23137]: (root) CMD (/usr/lib64/sa/sa1 1 1)
2 月 7 日 08:50:01 localhost CROND[23147]: (root) CMD (/usr/lib64/sa/sa1 1 1)
2 月 7 日 09:00:01 localhost CROND[23922]: (root) CMD (/usr/lib64/sa/sa1 1 1)
2 月 7 日 09:01:01 localhost CROND[23977]: (root) CMD (run-parts /etc/cron.hourly)
2 月 7 日 09:01:01 localhost run-parts(/etc/cron.hourly)[23977]：开始 0anacron
2 月 7 日 09:01:01 localhost run-parts(/etc/cron.hourly)[23986]：完成 0anacron
2 月 7 日 09:10:01 localhost CROND[24264]: (root) CMD (/usr/lib64/sa/sa1 1 1)
2 月 7 日 09:20:01 localhost CROND[24295]: (root) CMD (/usr/lib64/sa/sa1 1 1)

/etc/crontab

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
主页=/

# 详情见 man 4 crontabs

# 作业定义示例：
# .---------------- 分钟 (0 - 59)
# | .------------- 小时 (0 - 23)
# | | .--------- 月中的某天 (1 - 31)
# | | | .------- 月 (1 - 12) 或 1 月、2 月、3 月、4 月 ...
# | | | | .---- 星期几 (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# | | | | |
# * * * * * 要执行的用户名命令

05 20 * * * 根 /data/CENTRAL_BACKUP/xxx.sh

操作系统是centos

我正在使用此参考在 CENTOS 6.3 和 apache 2.2 上的同一 IP 上设置多个 ssl 证书

<虚拟主机 *:443>

        ServerAdmin webmaster@localhost
        服务器名称 www.domain1.org
        服务器别名 domain1.org
        DocumentRoot /var/www/vhosts/domain1.org/

        # SSL 引擎开关：                                                                                                                                                                                                   
        # 启用/禁用此虚拟主机的 SSL。                                                                                                                                                                            
        SSLEngine 开启

        # 可以通过安装创建自签名（snakeoil）证书                                                                                                                                                    
        # ssl-cert 包。看                                                                                                                                                                                            
        # /usr/share/doc/apache2.2-common/README.Debian.gz 了解更多信息。                                                                                                                                                      
        # 如果密钥和证书都存储在同一个文件中，则只有                                                                                                                                                    
        # SSLCertificateFile 指令是必需的。                                                                                                                                                                              
        SSLCertificateFile /home/tmp/ssl/domain1.crt
        SSLCertificateKeyFile /home/tmp/ssl/domain1.key

</虚拟主机>
<虚拟主机 *:443>

        ServerAdmin webmaster@localhost
        服务器名称 www.domain2.org
        服务器别名 domain2.org
        DocumentRoot /var/www/vhosts/domain2.org/

        # SSL 引擎开关：                                                                                                                                                                                                   
        # 启用/禁用此虚拟主机的 SSL。                                                                                                                                                                            
        SSLEngine 开启

        # 可以通过安装创建自签名（snakeoil）证书                                                                                                                                                    
        # ssl-cert 包。看                                                                                                                                                                                            
        # /usr/share/doc/apache2.2-common/README.Debian.gz 了解更多信息。                                                                                                                                                      
        # 如果密钥和证书都存储在同一个文件中，则只有                                                                                                                                                    
        # SSLCertificateFile 指令是必需的。                                                                                                                                                                              
        SSLCertificateFile /home/tmp/ssl/domain2.crt
        SSLCertificateKeyFile /home/tmp/ssl/domain2.key

</虚拟主机>

开始时我收到以下警告：

[警告] _default_VirtualHost 在 443 端口重叠，第一个优先

当我访问不同的站点时，它仍然总是向我显示第一个证书。怎么了？

我使用了 apache 2.2 和 ssl_mod 附带的 make-dummmy-cert 来制作自签名证书。我尝试将它用于 www.example.com、example.com 或 *.example.com，但它们都不适用于 www.example.com 和 example.com。浏览器会说证书仅对 example.com 有效（或 www.example.com 或 *.example.com 分别）

如何制作适用于这两种情况的自签名证书？

httpd.conf 中的以下配置仅 gzip css 和 html，而不是 javascript，知道吗？

AddOutputFilterByType DEFLATE text/html text/plain text/javascript text/css
AddOutputFilterByType DEFLATE application/x-javascript

我正在使用 apache deny 来拒绝一个国家的 IP 范围（在这种情况下是土耳其）。
但是，从 apache 日志中，我仍然看到来自 .tr 的 ips（大概使用 dls 连接）访问并获得有效的 http 200 响应：
dslxxx.xxx-xxxxx.ttnet.net.tr
我错过了什么？

解决方案：我必须将允许/拒绝指令放在第一个目录指令中（也恰好是根指令）。我猜这是因为它有一个 AllowOverride None 不允许任何孩子指定允许/拒绝？

<目录/>
    选项 FollowSymLinks
    AllowOverride 无
    命令允许，拒绝
    允许所有人
        拒绝来自 xxx.xx.xxx.xx
</目录>

原来的：

此配置仍然允许在 apache 重启后访问所有 IP

<VirtualHost *:80>

    ServerName  www.xxx.com

    DocumentRoot  /var/www/vhosts/xxx

    <Directory /var/www/vhosts/xxx>
        Options Indexes FollowSymLinks
        AllowOverride none
        Order deny,allow
        Deny from all                     
        Allow from 127.0.0.1
    </Directory>
</VirtualHost>

我想为 LoadBalancer 成员指定 lbfactor 并将其持久化。如何才能做到这一点？目前在httpd.conf：

<Proxy balancer://xxxx>
    BalancerMember ajp://localhost:8009/xxxx
    BalancerMember ajp://yyyyy:8009/xxxx
</Proxy>

我的 Centos 机器似乎使用了很多缓存，大部分使用的内存都用于缓存，我怎样才能知道缓存的用途？

             缓存的已用空闲共享缓冲区总数
电话：16439708 10469864 5969844 0 197936 9534176
-/+ 缓冲区/缓存：737752 15701956
交换：16763816 0 16763816

我在 Fedora 11 上使用 ss5，尝试在自定义端口上启动，但它似乎最终在 1080 上侦听。请参阅下面的 netstat，为什么本地地址是 255.255.255.255？

ss5 -b 0.0.0.0/123

[root@fedora ~]# netstat -an
活动 Internet 连接（服务器和已建立）
Proto Recv-Q Send-Q 本地地址 外部地址 状态      
tcp 0 0 0.0.0.0:22 0.0.0.0:* 听      
tcp 0 0 255.255.255.255:1080 0.0.0.0:* 听      
tcp 0 0 174.143.169.62:22 12.36.36.80:32614 已建立
tcp 0 248 174.143.169.62:22 12.36.36.80:32987 已建立
tcp 0 0 :::22 :::* 听      
活动 UNIX 域套接字（服务器和已建立）
Proto RefCnt Flags Type State I-Node Path
unix 2 [] DGRAM 6890 @/com/ubuntu/upstart
unix 2 [] DGRAM 7136 @/org/kernel/udev/udevd
Unix 5 [] DGRAM 13455 /dev/log
Unix 2 [] DGRAM 18875  
Unix 2 [] DGRAM 13621  
Unix 2 [] DGRAM 13560  
[root@fedora ~]#

[root@jon1 ss5-3.7.8]# make
make[1]: 进入目录`/root/app/ss5-3.7.8/common'
make[1]: 'all' 无事可做。
make[1]: 离开目录`/root/app/ss5-3.7.8/common'
make[1]: 进入目录`/root/app/ss5-3.7.8/modules'
make[2]: 进入目录`/root/app/ss5-3.7.8/modules/mod_socks4'
gcc -g -O2 -DLINUX -D_FILE_OFFSET_BITS=64 -I 。-I ../../include -shared -fPIC -o mod_socks4.so SS5Mod_socks4.o ../../common/SS5OpenLdap.o -lpthread
/usr/bin/ld: ../../common/SS5OpenLdap.o: 重定位 R_X86_64_32S 反对 `a local symbol' 在制作共享对象时不能使用；使用 -fPIC 重新编译
../../common/SS5OpenLdap.o：无法读取符号：值错误
collect2: ld 返回 1 个退出状态
make[2]: *** [mod_socks4.so] 错误 1
make[2]: 离开目录`/root/app/ss5-3.7.8/modules/mod_socks4'
make[1]: *** [all] 错误 1
make[1]: 离开目录`/root/app/ss5-3.7.8/modules'
make: *** [模块] 错误 2

另外，我可以使用任何其他 socks5 服务器吗？