geerlingguy's questions

我正在尝试设置一些防火墙规则以允许一台服务器和另一台服务器之间的 SSH、传入 ping、munin 和 MySQL（所有这些服务都按照我的规则正常工作），但是当我应用这些规则时，我无法再 ping或解析任何 DNS（因此我可以 ping74.125.225.65但不能google.com）。

以下是我使用的规则：

# Accept traffic on localhost:
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

# Allow SSH from anywhere:
iptables -A INPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

# Accept ICMP Ping requests (incoming and outgoing):
iptables -A INPUT -p icmp -j ACCEPT
iptables -A OUTPUT -p icmp -j ACCEPT

# Allow munin from subdomain.example.com:
iptables -I INPUT -p tcp -s 123.23.45.1 --dport 4949 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -I OUTPUT -p tcp -d 123.23.45.1 --dport 4949 -m state --state ESTABLISHED -j ACCEPT

# Allow MySQL from subdomain.example.com:
iptables -I INPUT 2 -p tcp -s 123.23.45.1 --dport 3306 -j ACCEPT
iptables -A OUTPUT -p tcp -d 123.23.45.1 --dport 3306 -j ACCEPT

# Drop all other traffic:
iptables -A INPUT -j DROP

resolv.conf,/etc/hosts等都是正确的，如果我简单地执行$ iptables -F, 并再次 ping google，它就可以正常工作。只有应用防火墙规则后，我才能得到ping: unknown host google.com.

我注意到 munin 绘制了一些我从未完全理解的关于时间/内核统计信息的图表。我的大多数服务器似乎都保持在接近 0 的水平，我认为这很好，但其中一个在其中一个图表上缓慢但稳定地变得越来越负。

Munin 绘制了以下随时间变化的统计数据：

• NTP 内核 PLL 估计误差（秒）
• NTP 内核 PLL 频率 (ppm + 0)
• NTP 内核 PLL 偏移量（秒）
• 系统对等体的 NTP 计时统计信息

这是 munin 文档中的示例：http: //demo.munin-monitoring.org/time-year.html

在网络上搜索 NTP 的简明、易懂的定义一无所获（除了一堆 Nagios 和 Munin 图），而搜索 Server Fault 会找到大量答案，这些答案假定读者已经对 NTP 有所了解。

Stack Overflow 如此定义它：

NTP 代表网络时间协议，它是一种用于将计算机时钟同步到某个时间参考的 Internet 协议。

但这似乎有点迟钝——这会影响网络服务器、加密或数据库同步吗？

什么是 NTP，我为什么要关心它？是否有任何统计数据我应该确保不会失控？

当且仅当它是字符串中的最后一件事时，我无法完全弄清楚如何在我的 .htaccess 文件中使用正则表达式从 URL 的末尾删除 index.php 。

如果 url 是 example.com/path/index.php，它应该变成：example.com/path/

但是如果 url 是 example.com/path/index.php?blah=0，它应该保持不变。

这里有什么帮助吗？我认为这可能有效，但似乎并没有保留上面的后一种情况：

重写规则 ^(.*)$ /index.php/$1 [L]

出于某种疯狂的原因，建立我继承的网站的网络开发公司为公司的每个部门创建了一个单独的 Joomla 安装，而不是建立一个适当的多用户、多部分网站，现在我有超过 45 个重复的网站Apache 服务器上的模板文件夹。

我想（在短期内）有一个模板文件夹，其中包含来自所有其他位置的符号链接，所以我至少可以控制该模板（稍后我将致力于重新调整网站并将数据库/用户合并为一个）... 这可能吗？如果有人访问 www.example.com/address2，他们是否能够通过符号链接从服务器上的其他地方获取模板？

我有人抱怨 www.archstl.org（我管理的一个网站）可以从他的 Windows PC 上正常加载，但不能在他的 Mac 上加载；显然他也无法随身携带他的Mac……

我听说这发生在另一个人身上，但我找不到解释。当他们尝试使用 Safari 或 FireFox 在他们的 Mac 上加载它时，他们会得到默认的 Apache 页面：“如果你能看到这个，这意味着在这个系统上安装 Apache Web 服务器软件是成功的。你现在可以添加内容到这个目录并替换这个页面。”

我让他 ping www.archstl.org，它总是返回我们服务器的正确 IP 地址（174.37.22.142），所以我不知道可能出了什么问题。似乎我们的服务器向他发送了错误的页面，简单明了...？