主页 / user-186181

DevOps's questions

Martin Hope
DevOps
Asked: 2018-08-17 09:02:27 +0800 CST
  • 1

我有一些变量的角色，而不是我多次使用不同的参数，如下所示：

  roles:
    - role: my_role
      vars:
        role_uuid: uuud_1
        first_param: first
    - role: my_role
      vars:
        role_uuid: uuid_2
        second_param: second

问题是当我的角色被执行时：

  • 第一个角色实例uuid_1有一个设置为second的参数second_param
  • 第二个角色实例uuid_2的参数first_param设置为first。

要恢复，两个实例都设置了参数first_param和second_param。

似乎角色my_role的实例的参数被合并了，然后只有不同的部分是真正不同的（这里是role_uuid）。

有没有办法避免这种合并？

ansible
Martin Hope
DevOps
Asked: 2016-09-08 07:39:33 +0800 CST
  • 0

我们目前在ProFTPd 服务器的全局范围内定义以下行：

# Allow max 3 unauthenticated connections by IP
MaxConnectionsPerHost 3 "Sorry, you may not connect more than (%m) times."
# Allow max 3 authenticated connections by IP
MaxClientsPerHost 3 "Sorry, the maximum number clients (%m) from your    host are already connected."
# Allow max 10 connection by user
###### MaxClientsPerUser 10 "Sorry, there is already (%m) other connection for this account."

它像有人参与的那样工作，但我们希望允许一些特定的（不是全部）经过身份验证的用户（或作为缺点的 IP）打开比指定的上层更多的连接。

ProFTPd 有可能吗？

是的-> 任何帮助将不胜感激。

否 -> 是否有其他符合这些要求的生产级免费 FTP 服务器，例如 PureFTP 或 vsftpd？

proftpd
Martin Hope
DevOps
Asked: 2016-03-08 06:42:55 +0800 CST
  • 0

我正在尝试创建一个别名来拦截一些 url 以直接使用 Apache 2.4 从文件系统提供服务

在我的虚拟主机中，我有： DocumentRoot /var/www/mysubroot

我在“/”上有一个位置，以便将所有内容发送到 apache 平衡器

<Location / >
        ProxyPass balancer://my-cluster/
        ProxyPassReverse /      
        # Add the unique id on the header
        RequestHeader set UNIQUE_ID %{UNIQUE_ID}e
</Location>

我试图添加一个别名来提供文件系统中的一些内容，但它永远不会起作用

Alias "/hidden/" "/var/www/hidden/"
<Location /hidden/ >
    ExpiresActive On
    ExpiresDefault "access plus 1 month"
</Location>

对http://myvirtualhost/hidden/mysecretfolder/test.txt的调用由Location /而不是别名呈现

关于如何使其工作的任何线索（即使使用别名以外的其他解决方案）？

此外，我在虚拟主机中有其他位置指令，并且它们没有问题，因为它们“代理”了出席。

<Location /rainloop/ > 
    ProxyPass http://10.14.1.103/rainloop/
    ProxyPassReverse /rainloop/         
</Location>
apache-2.4
Martin Hope
DevOps
Asked: 2015-12-19 03:26:34 +0800 CST
  • 1

我正在尝试根据特定标志加载 hiera 文件。

Hiera 层次结构是

:hierarchy:
  - "%{environment}/%{::fqdn}"
  - "%{environment}/%{nodetype}"
  - "%{environment}/%{calling_module}"
  - "%{environment}"
  - "common/%{calling_module}"
  - "common"

实际上是想在“nodetype”级别分解一些配置。目标是避免在文件中放置相同的分层“块”：

  • 环境/test/myhost1.example.com.yaml
  • 环境/测试/myhost2.example.com.yaml
  • 环境/测试/myhost3.example.com.yaml

而是常见的部分：

  • environment/test/nfs-server.yaml 用于所有 nfs 服务器相关的通用配置
  • environment/test/backend-server.yaml 用于所有后端服务器相关的公共

之后，所有服务器都将使用 fqdn yaml 文件获得自己的特定值。（这部分还可以）

目前，我不知道如何将“nodetype”数据提供给 hiera 上下文。

我试图将它放入主清单文件中（是​​的，我阅读了文档，我知道这是一个坏主意，但即使尝试绝望，它也不管用）

node 'nfs1.example.com', 'nfs2.example.com' {
  $nodetype= 'nfs-server'

但是hiera 没有加载文件environment/test/nfs-server.yaml 。

我也尝试使用自定义事实，但使用自定义事实

modules/hosts/facts.d/host-fact-test.txt

文件被发送到代理的主机，但在这里，hiera 不使用专用文件。

Notice: /File[/var/lib/puppet/facts.d/host-fact-test.txt]/ensure: defined content as '{md5}d7492faae1bfe55f65f9958a7a5f6df9'

如果我使用通知木偶命令，该值是好的

if $nodetype== 'nfs-server' {
  notify {"Running with \$nodetype ${nodetype} ID defined":
    withpath => true,
  }
}

结果：

Notice: /Stage[main]/attemps/Notify[Running with $nodetype nfs-server ID defined]/message: Running with $nodetype nfs-server ID defined

Stack 是 Ubuntu 14 上的 Puppet 开源，所以版本是：

  • 木偶 3.8.4
  • 希拉 1.3.4
  • 因素 2.4.4

有什么想法或建议可以让它发挥作用（或实现类似的行为）？

puppet
Martin Hope
DevOps
Asked: 2013-08-23 04:55:47 +0800 CST
  • 1

我有一个包含大约 420k 行“rm -rf”命令的脚本，就像使用“find”语句生成的一样。每个pdf的文件夹包含 1 到 30 个文件（没有子文件夹）。

rm -rf /2012/128/211503/pdf
rm -rf /2012/128/212897/pdf
rm -rf /2012/128/211989/pdf
rm -rf /2012/128/211691/pdf
rm -rf /2012/128/212539/pdf
rm -rf /2012/218/358976/pdf
rm -rf /2012/218/358275/pdf
rm -rf /2012/218/358699/pdf

我正在寻找如何提高脚本的删除速度。

目前，vmstat仅报告（IO）等待时间。

平台是 RHEL 5，使用 ext3 和 LVM 删除 RAID5/6 驱动器上的文件。

我考虑将脚本文件拆分为较小的文件（如 10 个文件），以便并行触发多个脚本，但在这里我发现了硬件速度限制。

如果删除日志的承诺需要时间，这会是一个好主意吗？它是否可以包含像 NCQ 这样的功能的一部分？

linux