主页 / user-146878

Matt Clark's questions

Martin Hope
Matt Clark
Asked: 2020-07-27 14:31:46 +0800 CST
  • 0

使用 NetworkManager，我试图在不同的 VLAN 上设置多个接口；主接口 em1 用于开发 VLAN；辅助接口位于专用 iSCSI VLAN 上。

我正在使用内核参数从 iSCSI 磁盘启动主机：

GRUB_CMDLINE_LINUX="netroot=iscsi:@172.16.250.250::3260:em2:::iqn.2000-01.com.example.san:disk rd.iscsi.initiator=iqn.2000-01.com.example.node:root rd.lvm.lv=centos/root

为了防止dracut覆盖对网络配置文件的更改，我在 dracut 配置文件中添加了一个覆盖，重建：

echo 'omit_dracutmodules+="ifcfg"' >> /etc/dracut.conf

dracut -f
grub2-mkconfig -o /boot/grub2/grub.cfg

重新启动后，我用来nmtui配置适配器，它使用以下参数构建了配置文件：

DEVICE=        em1        em2
ONBOOT=        yes        yes
BOOTPROTO=     dhcp       dhcp
DEFROUTE=      yes        no
PEERDNS=                  no
PEERROUTES=               no

我需要em1作为主要/默认接口，em2专用于 iSCSI；然而问题是em2仍在添加默认路由。重启后：

$ ip route show
default via 172.16.250.1 dev em2       <-- WRONG
default via 172.16.100.1 dev em1 proto dhcp metric 100
172.16.100.0/24 dev em1 proto kernel scope link src 172.16.100.100
172.16.100.0/24 dev em1 proto kernel scope link src 172.16.100.100 metric 100
172.16.250.0/24 dev em2 proto kernel scope link src 172.16.250.100
172.16.250.0/24 dev em2 proto kernel scope link src 172.16.250.100 metric 101

没有路由配置文件。

以下是一些相关的 nmcli 选项：

$ nmcli c show $if | grep ipv4

                           em1          em2
ipv4.routes                --           --
ipv4.route-metric          -1           -1
ipv4.route-table           0 (unspec)   0 (unspec)
ipv4.routing-rules         --           --
ipv4.ignore-auto-routes    no           yes
ipv4.ignore-auto-dns       no           yes
ipv4.never-default         no           yes

我不确定是什么产生了这条额外的路线，我如何检查是什么产生了它并阻止它？

networkmanager route iproute2 ifconfig
Martin Hope
Matt Clark
Asked: 2016-09-13 08:19:06 +0800 CST
  • 0

我正在尝试在我的机器上设置 dnsmasq，但是我在正确设置订单或名称服务器时遇到了问题。

我的接口通过 NetworkManager 和 DHCP 分配了 DNS 服务器，无论我做什么，这些服务器似乎都具有优先权；我需要完全忽略通过 DHCP 发送的名称服务器并仅使用 localhost。

我尝试过修改/etc/sysconfig/network-scripts/ifcfg-*、添加DNS1=127.0.0.1，但是在重新启动 NetworkManager 时会出现以下警告消息

dnsmasq[24391]: ignoring nameserver 127.0.0.1 - local interface

我也尝试过不同的配置

/etc/NetworkManager/NetworkManager.conf
dns=dnsmasq # both on and off

都无济于事。

我正在运行 CentOS7，我的问题是：

我需要配置什么以确保我的系统始终使用 127.0.0.1 作为默认值，并且只使用名称服务器？

centos networking networkmanager dnsmasq
Martin Hope
Matt Clark
Asked: 2016-05-03 11:20:47 +0800 CST
  • 1

在发现ulimit -m不再在 linux 上做任何事情之后......我现在正在调查prlimit.

我发现这应该作为util-linux/的一部分存在util-linux-ng，我已经在我的系统上安装了它，但是

find / -name prlimit

产生零结果；我目前已经安装

util-linux-ng.x86_64 0:2.17.2-12.7.el6_3

我试过跑步

百胜更新 util-linux-ng

这让我想到了版本

2.17.2-12.18.0.1.el6

仍然存在同样的问题；我正在运行 CenotOS 6.3，升级不是一个选项。

linux centos ulimit
Martin Hope
Matt Clark
Asked: 2016-04-12 08:21:41 +0800 CST
  • 0

据我所知，一个 TCP/IP 栈最多只能维持 65535 个并发连接；在阅读一些 F5 BigIP 负载均衡器的白皮书时，我发现它们可以容纳数百万个并发连接；

我特别关注的是最低端模型，即 2000 年代，它声称它可以维持 500 万个并发连接。

在操作系统级别，这是如何管理的？每个铜/光纤链路只能有 65535 个吗？这是否意味着它需要 75 个以上的上行链路连接才能达到这个限制？

load-balancing port f5-big-ip
Martin Hope
Matt Clark
Asked: 2014-05-28 13:38:03 +0800 CST
  • 2

我今天使用 PhpMyAdmin 登录到我的 SQL 服务器，它似乎表现得很奇怪，只是在尝试创建新用户帐户时抛出随机 [Token Mismatch] 错误。我尝试了多次，有多个用户，但仍然得到同样的结果。然后我尝试更新自己的密码，但是成功了，但不允许我登录服务器。

尝试使用 myusername 登录，新设置的密码在 PhpMyAdmin 中返回以下错误。

#1130 Cannot log in to the MySQL server

我有对服务器的命令行访问权限，并尝试登录到我的“root”用户，我得到了这个：

ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)

我知道，100% 确定，我正确输入了我的用户帐户密码和 root 密码，但无法登录服务器。

这是一个生产服务器，它运行着多个托管网站。

我试过跑步

mysqladmin -u root password my-new-pass

但是，不知道已经存在的 root 密码，这会失败。

我在所有管理帐户上都完全无法访问自己的数据库，如何在保留数据库中所有数据的同时重新获得对数据库的访问权限？

如果需要任何其他信息或诊断步骤，请随时询问。非常感谢任何和所有帮助。

ubuntu
Martin Hope
Matt Clark
Asked: 2013-03-01 15:39:59 +0800 CST
  • 0

我目前在 RackSpace 为我的公司管理一台服务器，并计划在下个月左右切换到 Linode，以获得更好的服务器并节省一些钱。

在切换的过程中，我将重建我们的整个系统映像，以包含更多的安全性，并且更符合新用户，因为我们很快就会扩展，并且需要能够添加很多人到服务器。

我目前正在为服务器编写一个脚本，它将为用户生成目录、设置他们的组、权限等。

我目前面临的是如何安全地设置 SSH。我当前的设置根本不安全，在默认端口上运行，使用纯文本系统密码，即使对于 root 用户，我的帐户也是唯一一个有公钥的帐户。

我想在服务器上设置的是更高的安全措施，因为所有用户都需要一个公钥才能连接，但是，我希望所有公钥都有一个与之关联的密码，这样万一密钥如果他们决定将其转移到多个系统，那么在密钥被替换之前仍然会有一道狭窄的防线。

有没有办法在 RSA 密钥中强制使用密码短语加密的安全密钥？在服务器上生成公钥/私钥并将它们分发给我的员工是否是一种不好的做法？这里最好的安全措施是什么？

我将进行权限设置，以便每个用户在服务器上的访问权限有限，但是我仍然希望尽可能确保一切安全，因为作为一家软件公司，泄露的公钥可能会导致未经授权的访问我们的 git 存储库，以及让我们开展业务的一切。还是我只是偏执？

非常感谢任何和所有建议。

linux
Martin Hope
Matt Clark
Asked: 2012-11-25 14:16:56 +0800 CST
  • 2

我正在尝试在具有子域重定向的非标准端口上使用 Minecraft 服务器设置我的服务器，当由 minecraft 导航到它时将转到其正确的端口，或者如果通过网络浏览器导航到将显示网页。IE：

**Minecraft**
minecraft.example.com:25565 -> example.com:25465

**Web Browser**
minecraft.example.com:80 -> Displays HTML Page

我试图通过在 Apache 中使用以下 VirtualHosts 来做到这一点：

Listen 25565

<VirtualHost *:80>
        ServerAdmin [email protected]
        ServerName minecraft.example.com
        DocumentRoot /var/www/example.com/minecraft
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/example.com/minecraft/>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>
</VirtualHost>

<VirtualHost *:25565>
        ServerAdmin [email protected]
        ServerName minecraft.example.com

        ProxyPass               /       http://localhost:25465          retry=1 acquire=3000 timeout=6$
        ProxyPassReverse        /       http://localhost:25465 

</VirtualHost>

当我浏览到 minecraft.example.com 时运行此配置我能够看到 /var/www/example.com/minecraft/ 文件夹中的文件，但是如果我尝试在 minecraft 中连接我得到一个异常，并且在浏览器我得到一个包含以下信息的页面：

minecraft.example.com:25565 ->

Proxy Error

The proxy server received an invalid response from an upstream server.
The proxy server could not handle the request GET /.

Reason: Error reading from remote server

任何人都可以分享一些关于我可能做错了什么以及解决这个问题的最佳解决方案的见解吗？

apache-2.2