主页 / user-253872

Frank Barcenas's questions

Martin Hope
Frank Barcenas
Asked: 2019-08-24 06:06:40 +0800 CST
  • 1

我对我的 Ubuntu Bionic 服务器进行了升级，但 certbot 现在失败了：

certbot
An unexpected error occurred:
ContextualVersionConflict: (cryptography 2.1.4 (/usr/lib/python2.7/dist-packages), Requirement.parse('cryptography>=2.3'), set(['PyOpenSSL']))

无论我做什么，我似乎都无法修复它。

ubuntu-18.04
Martin Hope
Frank Barcenas
Asked: 2018-08-12 20:12:48 +0800 CST
  • 1

我有一台在常规 sata 控制器上有 4 个 250GB sata 驱动器的服务器。我想在某种容错文件系统上设置 Docker，这样如果其中一个驱动器发生故障，整个事情就不会崩溃。

我很确定可能无法将所有四驱驱动器格式化为 ZFS，并将它们作为操作系统的引导驱动器。无论如何，Docker WIKI 不推荐 ZFS：https ://docs.docker.com/storage/storagedriver/zfs-driver/

也许还有另一个 Docker 兼容的容错文件系统？

关于在这种情况下推荐什么的任何想法？

docker
Martin Hope
Frank Barcenas
Asked: 2017-12-12 09:33:07 +0800 CST
  • 4

我有一个路由器，有两个来自不同 ISP 的 WAN 连接。当我从 ISP-A 向 8.8.8.8 查询域时，我得到的答复与从 ISP-B 向 8.8.8.8 查询同一域时完全不同。

我开始认为其中一个正在将流量从 8.8.8.8 和 8.8.4.4 重新路由到他们自己的 DNS 服务器，以避免在他们的主管道上承载该带宽。因此，对域 IP 所做的更改不会很快显示在我想的重新路由流量的那个上。

如果 ISP 不会对此采取任何行动，是否有人可以抱怨 ICANN、LACNIC 或 ARIN？谁监管 ISP？我将如何收集证据？DIG 屏幕截图？

domain-name-system
Martin Hope
Frank Barcenas
Asked: 2017-08-25 14:53:32 +0800 CST
  • 1

如果 URL 以 .HTML 结尾，我可以毫无问题地控制它并在 Joomla 中重定向它。但是如果以 .PHP 结尾，我会得到 404 页面。

我认为它可以通过以下两种方式之一进行修复：1. 让 Joomla 控制以 PHP 结尾的 URL，以便我可以从 Joomla 中重定向 URL 或 2. 尝试在 NGINX 配置中执行此操作：

location / {
try_files $uri $uri/ /index.php?$args;
}

location /oldsignup.php {
   rewrite ^/.* http://example.com/signup.html permanent;
}

location /oldsignup2.php {
   rewrite ^/.* http://example.com/signup.html permanent;
}

我尝试了上述方法，但失败了。

nginx
Martin Hope
Frank Barcenas
Asked: 2016-05-24 20:16:00 +0800 CST
  • 3

如果我从 2 个驱动器剥离的 ZFS 池开始，当我添加第三个驱动器时，它会自动成为像 RAID-5 这样的容错池吗？

我在网上找到的 ZFS CheatSheets 中似乎找不到任何关于将第三个驱动器添加到条带集并更改为 RAIDZ1 的内容。

有没有人对这种情况有任何实际经验？

zfs zfsonlinux
Martin Hope
Frank Barcenas
Asked: 2016-04-08 14:59:01 +0800 CST
  • 0

我最初创建了 vmbr1 并没有为其分配 IP。将其用作分配了公共 IP 的容器的桥接器。那没起效。我不明白还需要做什么。

auto eth0
iface eth0 inet static
        address  173.0.0.138
        netmask  255.255.255.248
        gateway  173.0.0.137
        broadcast  173.0.0.143
        network 173.0.0.136
        dns-nameservers 127.0.0.1
        dns-search hospemex.com
# dns-* options are implemented by the resolvconf package, if installed

auto vmbr0
iface vmbr0 inet static
        address  192.168.0.1
        netmask  255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0

        post-up echo 1 > /proc/sys/net/ipv4/ip_forward

auto vmbr1
iface vmbr1 inet manual
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0
bridge
Martin Hope
Frank Barcenas
Asked: 2015-11-20 07:53:54 +0800 CST
  • 3

我的fail2ban bantime 似乎没有工作。我仍然会在 45 分钟内收到来自同一 IP 的重复禁止通知。我的bantime设置为24小时。

[sasl]
enabled  = true
port     = smtp
filter   = sasl
action = iptables-multiport[name=sasl, port="smtp,ssmtp", protocol=tcp]
    sendmail-whois-lines[name=SASL, [email protected],[email protected], logpath=/var/log/mail.log]
    complain[logpath=/var/log/mail.log]
logpath  = /var/log/mail.log
maxretry = 3
findtime = 10800 # 3 hours
bantime  = 86400 # 24h

这是在 /etc/fail2ban/jail.local

fail2ban
Martin Hope
Frank Barcenas
Asked: 2015-07-26 07:23:50 +0800 CST
  • -1

我添加了 20000 条 iptable 规则，如下所示：

iptables -A INPUT -s 108.62.150.0/24 -j DROP
iptables -A INPUT -s 109.108.64.0/19 -j DROP
iptables -A INPUT -s 109.110.32.0/19 -j DROP

从我的服务器阻止俄罗斯和东欧的 ips。

但是，对于这些范围内的许多 ip，我的 fail2ban 仍然存在。

我的规则集的开头如下所示：

Chain INPUT (policy DROP)
target     prot opt source               destination         
DROP       tcp  --  0.0.0.0/0            127.0.0.0/8         
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           
DROP       all  --  224.0.0.0/4          0.0.0.0/0           
PUB_IN     all  --  0.0.0.0/0            0.0.0.0/0           
PUB_IN     all  --  0.0.0.0/0            0.0.0.0/0           
PUB_IN     all  --  0.0.0.0/0            0.0.0.0/0           
PUB_IN     all  --  0.0.0.0/0            0.0.0.0/0           
PUB_IN     all  --  0.0.0.0/0            0.0.0.0/0           
DROP       all  --  0.0.0.0/0            0.0.0.0/0           
DROP       all  --  108.62.150.0/24      0.0.0.0/0           
DROP       all  --  109.108.64.0/19      0.0.0.0/0           
DROP       all  --  109.110.32.0/19      0.0.0.0/0           
DROP       all  --  109.110.64.0/19      0.0.0.0/0           
DROP       all  --  109.111.176.0/20     0.0.0.0/0

为什么他们还过得去？

是 PUB_IN 语句吗？我的阻止（DROP）规则是否应该出现在 PUB_IN 规则之前？

iptables
Martin Hope
Frank Barcenas
Asked: 2015-07-25 18:17:41 +0800 CST
  • 1

这些错误只是填写我的日志：

[316094.848311] [drm:radeon_dvi_detect] *ERROR* DVI-I-1: probed a monitor but no|invalid EDID
[316104.895726] [drm:drm_edid_block_valid] *ERROR* EDID checksum is invalid, remainder is 128
[316104.898492] Raw EDID:
[316104.901300]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.904245]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.907191]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.910137]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.912948]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.915620]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.918152]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.920589]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.951274] [drm:drm_edid_block_valid] *ERROR* EDID checksum is invalid, remainder is 128
[316104.953906] Raw EDID:
[316104.956597]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.959421]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.962250]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.965081]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.967907]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.970590]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.973136]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316104.975625]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.006315] [drm:drm_edid_block_valid] *ERROR* EDID checksum is invalid, remainder is 128
[316105.008953] Raw EDID:
[316105.011641]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.014475]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.017310]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.020144]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.022982]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.025683]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.028234]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.030689]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.061394] [drm:drm_edid_block_valid] *ERROR* EDID checksum is invalid, remainder is 128
[316105.064038] Raw EDID:
[316105.066736]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.069589]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.072429]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.075263]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.078103]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.080804]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.083339]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.085794]         ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff
[316105.088272] radeon 0000:0c:01.0: DVI-I-1: EDID block 0 invalid.
[316105.088275] [drm:radeon_dvi_detect] *ERROR* DVI-I-1: probed a monitor but no|invalid EDID

我能做些什么来抑制它们或告诉驱动程序探测显示器或禁用 DVI 端口？

我正在运行 Debian 7，只有一个 cli 作为 LAMP 服务器。没有 GDM 或 GUI 或类似的东西。

debian-wheezy