我在运行 linux 的 aws 上有一个 ec2 实例，有一个根卷和另一个数据卷。两者都是ext4。我需要将数据卷大小增加到 2 TB 以上。但是目前分区方案是 mbr，所以我无法创建这样的分区。我发现 gpt 允许超过 2 TB 的分区。但是大多数谷歌搜索结果都不是很清楚同一服务器是否可以有 1 个磁盘（根）与 mbr 和另一个非根磁盘作为 gpt。
这在生产中是否可行且安全？有人做过这样的设置吗？
提前致谢。
我们有一个业务需求，其中删除 AWS 账户中的资源需要 2 个用户的批准——可能是管理员和经理。
似乎没有一种直接的、开箱即用的方法来做到这一点。
我们可以通过几种手动处理方法来管理问题
- 删除资源的权限将只提供给经理 - 从技术上讲，他不知道如何删除资源。管理员将与管理员共享屏幕，管理员将删除该资源。
- 超级管理员授予管理员临时删除资源的基于时间的权限
除此之外，是否可以自动强制要求 2 个用户删除一个资源？
具体来说，我们可以使用 iam 条件键在策略中要求 2 个用户的 mfa 吗？
我正在使用 dd 命令检查 CentOS 6 上硬盘的磁盘速度。该设置是一个 DRBD 设置 - 此服务器是主服务器。为了确保获得正确的值，我使用不同的输出文件执行 dd 命令 3 次，然后取读/写时间的平均值。但是 dd 命令的第一次读取比下一次读取慢一个数量级。例如。
time -p dd if=/dev/zero of=/mailstore/testfile bs=16k count=16384
16384+0 records in
16384+0 records out
268435456 bytes (268 MB) copied, 88.5175 s,
3.0 MB/s
real 90.12
user 0.00
sys 0.66
time -p dd if=/dev/zero of=/mailstore/testfile1 bs=16k count=16384
16384+0 records in
16384+0 records out
268435456 bytes (268 MB) copied, 0.226015 s, 1.2 GB/s
real 0.30
user 0.00
sys 0.22
time -p dd if=/dev/zero of=/mailstore/testfile2 bs=16k count=16384
16384+0 records in
16384+0 records out
268435456 bytes (268 MB) copied, 0.22094 s, 1.2 GB/s
real 0.22
user 0.00
sys 0.21
这是正常的吗？我应该忽略第一次阅读并在那之后再读3次吗？
正如 poige 所建议的， dd 命令使用 opflag=direct 选项提供一致的输出。例如。
time -p dd if=/dev/zero of=/mailstore/filetest33 bs=16k count=16384 oflag=direct
16384+0 records in
16384+0 records out
268435456 bytes (268 MB) copied, 296.587 s, 905 kB/s
real 296.61
user 0.03
sys 1.07
time -p dd if=/dev/zero of=/mailstore/filetest44 bs=16k count=16384 oflag=direct
16384+0 records in
16384+0 records out
268435456 bytes (268 MB) copied, 260.308 s, 1.0 MB/s
real 260.42
user 0.04
sys 1.13
time -p dd if=/dev/zero of=/mailstore/filetest56 bs=16k count=16384 oflag=direct
16384+0 records in
16384+0 records out
268435456 bytes (268 MB) copied, 253.681 s, 1.1 MB/s
real 253.68
user 0.03
sys 1.06
我有一个带有 apache 2.0.52 的 RHEL4 服务器。我想在一个虚拟主机中同时禁用跟踪方法并将所有 http 请求重定向到 https。我已经完成了。
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]
RewriteCond %{HTTPS} !=on
RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [L,R]
两个重写规则都独立工作。但是放在一起时，跟踪方法不会被禁用。通过 telnet 跟踪的输出是
HTTP/1.1 302 Found
Date: Mon, 02 Nov 2009 01:34:04 GMT
Server: Apache/2.0.52 (Red Hat)
Location: https://192.168.0.174/error/noindex.html
Content-Length: 304
Connection: close
Content-Type: text/html; charset=iso-8859-1
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>302 Found</title>
</head><body>
<h1>Found</h1>
<p>The document has moved <a href="https://192.168.0.174/error/noindex.html">here</a>.</p>
<hr>
<address>Apache/2.0.52 (Red Hat) Server at 192.168.0.174 Port 80</address>
</body></html>
Connection closed by foreign host.
我有一个 openldap 服务器，它无法满足它收到的所有连接请求。它停止响应 - 即。尝试连接的客户端在大约 2 到 3 分钟后收到错误“无法联系 LDAP 服务器 (-1)”。流量很大（据我所知），问题全天都在发生 - 服务器响应，然后达到峰值 - 停止然后再次响应。
请指导我 - 非常感谢所有帮助。提前致谢。
