主页 / user-156599

Flup's questions

Martin Hope
Flup
Asked: 2016-05-18 02:21:29 +0800 CST
  • 1

情况

  • 最近从 2.2 升级到 3.1(1e)。
  • 自升级以来，每天早上 6:51 (UTC+1) 我在安装的 B200 系列刀片中遇到零到三个（大约 60 个）之间的故障。
  • 它总是相同的三个刀片，都在不同的机箱中。
  • 故障表现为 SEL 中出现“CPU 预测故障”和“CATERR_N”消息的硬挂起。
  • 对刀片进行电源循环可将其恢复为服务（至少在下一次故障之前）。
  • UCSM 中没有任何接近一天中的这个时间的一次性或重复的时间表。
  • 思科 TAC 正在调查，但没有解释为什么这些故障每天都在同一时间发生。

我的研究和怀疑

  • 我有一个可行的理论，即这些是真正的硬件问题，固件升级以某种方式暴露了这些问题。
  • 故障排除指南中简要提到了一种称为“传感器扫描管理器”的东西，但我找不到关于它的作用或如何监控它的任何细节。
  • 我几乎排除了环境原因。我们的功率和温度监视器当时没有显示任何异常情况。我们不在地震带:-)

问题

为什么每天都在同一时间发生故障？

cisco-ucs
Martin Hope
Flup
Asked: 2015-04-25 02:09:31 +0800 CST
  • 4

我使用 Puppet 生成/etc/exim4.conf，我想在生产系统上安装文件之前确保配置有效。

我考虑过——

  • 使用 git hook 来调用exim4 -bV -C filename... 但这不起作用，因为我使用 ERB 模板来生成文件，所以在 Puppet 代理运行之前不会真正生成最终结果。我已经有一个 git 钩子来测试 ERB 语法。

  • 让初始化脚本检查配置文件......但这还不够好，因为如果配置无效，脚本将拒绝重新加载 Exim，但文件已经安装并直接调用 Exim（发送邮件例如，来自应用程序）将失败。

理想情况下，我想要的是某种 Puppet 指令，看起来像

file { '/etc/exim4/exim4.conf':
    content => template("exim/etc/exim4/exim4.conf.erb"),
    notify => Service[exim4],
    but_before_we_install_check_syntax_with => '/usr/bin/exim4 -bV -C',
}

如何在 Puppet 生成配置文件之后但在安装之前检查配置文件的语法？

我在 Debian Wheezy 系统上使用 Exim 4.80 和 Puppet 2.7.26。

puppet
Martin Hope
Flup
Asked: 2014-04-09 03:21:04 +0800 CST
  • 65

OpenSSL 'heartbleed' 漏洞 ( CVE-2014-0160 ) 会影响服务于 HTTPS 的网络服务器。其他服务也使用 OpenSSL。这些服务是否也容易受到类似心脏出血的数据泄露的影响？

我特别想

  • sshd
  • 安全 SMTP、IMAP 等——dovecot、exim 和 postfix
  • VPN 服务器 -- openvpn 和朋友

至少在我的系统上，所有这些都链接到 OpenSSL 库。

security
Martin Hope
Flup
Asked: 2013-03-19 04:47:28 +0800 CST
  • 1

我刚开始玩logstash，我在获取日志发送程序进程以将事件发送到另一台主机上的 redis 服务器时遇到问题。

output我的 logstash 配置文件的节读取

输出 {
  redis { host => "11.22.33.44" data_type => "list" key => "logstash" }
}

但是，当我运行 logstash 进程时，我收到包含以下内容的错误消息

:exception=>#<SocketError: 网络不可达>

一点straceing 表明它在这里失败了：

connect(13, {sa_family=AF_INET6, sin6_port=htons(6379), inet_pton(AF_INET6, "::ffff:11.22.33.44", &sin6_addr) = -1 ENETUNREACH（网络不可达）

即它试图连接到 ipv6 映射的 ipv4 地址上的 redis 主机。主机没有本机 ipv6 地址，连接失败。

我怎样才能让进程AF_INET代替使用AF_INET6，或者以某种方式配置我的主机来解决这个问题？

如果相关，我的 java 版本是

Java 版本“1.6.0_18”
OpenJDK 运行时环境 (IcedTea6 1.8.13) (6b18-1.8.13-0+squeeze2)
OpenJDK 64 位服务器 VM（构建 14.0-b16，混合模式）
java
Martin Hope
Flup
Asked: 2013-03-02 03:59:45 +0800 CST
  • 0

我即将对使用libpam_google_authenticator. 当用户从某些 IP 地址登录时，我希望能够免除此要求。

我有这个/etc/pam.d/sshd：

身份验证需要 pam_google_authenticator.so

这在/etc/ssh/sshd_config：

ChallengeResponseAuthentication 是

我考虑过使用 中的Match指令sshd_config，但联机帮助页建议ChallengeResponseAuthentication不能以这种方式使用。无论如何，我不确定这是否可以绕过pam要求。

有没有一种方法可以免除具有特定 IP 地址的客户端的质询响应？

linux