Pablo提出的问题 -server

Pablo

Asked: 2021-08-05 04:01:23 +0800 CST

在 AWS 中，一个 EC2 实例可以同时在多个 VPC 中吗？

4

我认为答案是否定的，但我想确保我没有遗漏任何东西。一个 EC2 实例是否可以同时在多个 VPC 中拥有 IP 地址？

我尝试创建 2 个 VPC，然后创建两个网络接口，每个 VPC 中一个，但似乎无法将它们附加到同一个 EC2 实例，因为无法将它们附加到不在该 VPC 上的实例，这是正确的吗?

例如，我在 vpc1 中创建了 vpc1 和 eni1（网络接口）。然后我在 vpc2 中创建 vpc2 和 eni2。然后我创建 ec21（一个 EC2 实例）并将它放在 vpc1 中，并以 eni1 作为其网络接口。当我打开 eni2 并选择附加时，我无法选择 ec21，它说：

vpc2 中的 us-esat-1f 中没有正在运行或停止的实例。

Pablo

Asked: 2020-10-04 12:06:03 +0800 CST

top 输出中的缓存值是哪一个？

0

在我正在阅读的书 DevOps Troubleshooting 中，它说交换行中的最后一个值是 Linux 中用于文件缓存（黄色）的内存，因此将其减去已用内存（绿色）可以得到实际使用的 RAM：

但是当我在我的机器上运行它时，输出看起来像它具有不同的格式，缓冲区和缓存现在位于同一行：

top 的输出有变化吗？为什么这里有区别？

我熟悉 Linux 文件缓存的概念，buff/cache 在后一个屏幕截图中用于文件缓存的比例是多少？

Pablo

Asked: 2017-01-01 05:41:40 +0800 CST

GlusterFS脑裂无路，是什么意思？

10

我只是在检查我的 glusterfs 卷的状态，我有一个没有路径的裂脑条目：

# gluster volume heal private_uploads info
Brick server01:/var/lib/glusterfs/brick01/uploads/
<gfid:4c0edafb-0c28-427c-a162-e530280b3396> - Is in split-brain
<gfid:42d62418-1be9-4f96-96c4-268230316869> - Is in split-brain
Number of entries: 2

Brick server02:/var/lib/glusterfs/brick01/uploads/
<gfid:42d62418-1be9-4f96-96c4-268230316869> - Is in split-brain
<gfid:4c0edafb-0c28-427c-a162-e530280b3396> - Is in split-brain
Number of entries: 2

这是什么意思？我如何解决它？

我正在运行 GlusterFS 3.5.9：

# gluster --version
glusterfs 3.5.9 built on Mar 28 2016 07:10:17
Repository revision: git://git.gluster.com/glusterfs.git

Pablo

Asked: 2014-06-05 02:15:17 +0800 CST

为什么 chmod 在递归运行时会给出“没有这样的文件或目录”？

7

我可以直接更改文件的权限：

# chmod --changes --recursive ug+rwX       /var/www/shared/tmp/cache/assets/BA0/280/sprockets%2F286302903364106648b609d708884f78

我还可以更改包含文件的目录的权限：

# chmod --changes --recursive ug+rwX       /var/www/shared/tmp/cache/assets/BA0/280

当我尝试以递归方式更改包含该目录的目录的权限时，我收到有关未找到上一个目录的错误：

# chmod --changes --recursive ug+rwX       /var/www/shared/tmp/cache/assets/BA0
chmod: getting new attributes of `280': No such file or directory

当前的权限，即使我不知道这有什么影响，看起来像这样：

# ls -alR /var/www/shared/tmp/cache/assets/BA0
/var/www/shared/tmp/cache/assets/BA0:
total 20
drwxrwsr-x   3 rails rails  4096 Jun  4 09:54 .
drwxrwsr-x 569 rails rails 12288 Jun  4 09:54 ..
drwxrwsr-x   2 rails rails  4096 Jun  4 09:54 280

/var/www/shared/tmp/cache/assets/BA0/280:
total 12
drwxrwsr-x 2 rails rails 4096 Jun  4 09:54 .
drwxrwsr-x 3 rails rails 4096 Jun  4 09:54 ..
-rw-rw-r-- 1 rails rails  481 Jun  4 09:54 sprockets%2F286302903364106648b609d708884f78

我以 root 身份运行命令。有什么想法吗？

Pablo

Asked: 2014-05-27 03:05:22 +0800 CST

Rails 应用程序应该由系统用户还是普通用户运行？

0

在 Ubuntu (12.04) 的生产环境中，Rails 应用程序应该由系统运行还是由普通用户运行？

我正在创建一个专门的用户来运行 Rails 应用程序，但我不确定是创建普通用户还是系统用户。

Pablo

Asked: 2014-05-20 08:21:57 +0800 CST

一个 10GB 的 VirutalBox 文件系统如何存储 11GB 的数据？

2

我真的很困惑。为了用 GlusterFS 做一些实验，我用 VirtualBox 创建了两个虚拟机，运行 Ubuntu 12.04，每个都有 10GB 的存储空间。我写了一个脚本，在很多文件夹中创建了很多小文件。每个文件是 100k 的随机数据，由以下各项生成：

dd if=/dev/zero of=#{name} bs=1 count=0 seek=100K

将文件从一台机器复制到另一台机器时，收件人空间不足。这应该是不可能的，因为它们的大小相同，而且我没有在其中存储任何东西。试图找出问题所在，我发现了一个非常令人困惑的情况。这一切都在源机器上。

根据 df，我只使用了 26% 的空间：

root@revisionist:~# df -h
Filesystem                    Size  Used Avail Use% Mounted on
/dev/mapper/revisionist-root  9.2G  2.3G  6.5G  26% /
udev                          237M  4.0K  237M   1% /dev
tmpfs                          50M  292K   49M   1% /run
none                          5.0M     0  5.0M   0% /run/lock
none                          246M     0  246M   0% /run/shm
/dev/sda1                     228M   48M  169M  22% /boot

根据 du 的说法，我创建的文件的整个结构需要 772M：

root@revisionist:~# du -h files/
...
4.0K    files/3x/ey/hs
8.0K    files/3x/ey
508K    files/3x
772M    files/

这显然是错误的，因为该文件夹仅包含一个 100K 文件：

root@revisionist:~# ls -lh files/3x/ey/hs
total 0
-rw-r--r-- 1 root root 100K May 19 11:30 3xeyhst4lnkzg5abzeasiw.txt

如果我使用 du 定位该目录和文件，则数据显然是错误的：

root@revisionist:~# du -h files/3x/ey/hs/
4.0K    files/3x/ey/hs/
root@revisionist:~# du -h files/3x/ey/hs/3xeyhst4lnkzg5abzeasiw.txt
0   files/3x/ey/hs/3xeyhst4lnkzg5abzeasiw.txt

这使我找到了选项 --apparent-size ，该选项记录为：

--表观尺寸

打印外观尺寸，而不是磁盘使用情况；尽管表观大小通常较小，但由于（“稀疏”）文件中的孔、内部碎片、间接块等原因，它可能会更大

确实这看起来更好：

root@revisionist:~# du -h --apparent-size files/3x/ey/hs/3xeyhst4lnkzg5abzeasiw.txt
100K    files/3x/ey/hs/3xeyhst4lnkzg5abzeasiw.txt
root@revisionist:~# du -h --apparent-size files/3x/ey/hs
104K    files/3x/ey/hs

但是当我为整个结构运行它时，我得到了一个令人惊讶的结果：

root@revisionist:~# du -h --apparent-size files
...
104K    files/3x/ey/hs
108K    files/3x/ey
6.8M    files/3x
11G files

怎么可能是11G？这是怎么回事？只是围观？但是为什么它无法安装在另一台机器上？

Pablo

Asked: 2013-06-22 05:03:24 +0800 CST

为什么我的 upstart 服务没有在 service --status-all 中列出

19

我为我在 Ubuntu 12.04 上运行的服务创建了一堆新贵工作。我可以成功启动它们并停止：

service my_service start
service my_service stop

但是当我这样做时它们没有列出

service --status-all

任何想法我可能会错过什么？

为了创建服务，我刚刚在 /etc/init.d 中添加了 .conf 文件。

Pablo

Asked: 2013-06-22 04:19:06 +0800 CST

人偶定义中的可选属性

1

在人偶定义中定义可选属性的正确方法是什么？现在我正在这样做：

define($command = "none") {
}

然后是（在模板中）：

<% if command != "none" %>
do something with <%= command %>
<% end %>

有没有更合适的方法来定义可选属性？更类似于 nil 或 null 而不是“none”？

Pablo

Asked: 2013-06-22 02:51:47 +0800 CST

启动、停止和重新启动其他作业的 Upstart 作业

1

我在各种 Ubuntu 机器中有大约 3 到 8 个 upstart 工作，我希望它们一起轻松启动、停止或重新启动。新贵似乎可以轻松做到这一点，但我不确定如何做。

我应该使用依赖项来制作一个依赖于所有其他人的虚拟作业吗？我的要求之一是我希望仍然能够停止一些而不需要重新启动，因为其他人已经启动。我应该怎么做呢？

Pablo

Asked: 2013-02-28 07:43:21 +0800 CST

你如何标记一个分区为 ext4？

3

我有一个 ext3 分区，所以当我这样做时：

mount /dev/blah /mnt/blah

它会自动挂载为 ext3。我可以通过运行将它挂载为 ext4

mount -t ext4 /dev/blah /mnt/blah

它有效。我假设该分区以某种方式被标记为 ext3。是否可以将其更改为 ext4，以便：

mount /dev/blah /mnt/blah

将其挂载为 ext4。这是一个实验。我想在不启用 ext4 中的新功能的情况下执行此操作，以便我可以返回到 ext3。

Pablo

Asked: 2012-11-28 00:49:48 +0800 CST

在服务器上运行与 Rails 相关的命令时不破坏权限

1

作为部署过程的一部分，我将在所有 /var/www/projectx 中运行 chown -R www-data:www-data。这花费的时间太长了，所以我不想定期修复权限，而是想避免破坏它们。

我认为它们损坏的原因之一是因为我们在服务器上运行与 Rails 相关的命令，例如：

rvm 1.9.3@projectx && RAILS_ENV=production rake regenerate_thumbnails
rvm 1.9.3@projectx && RAILS_ENV=production bundle exec rails console

并且在这些命令期间生成的所有文件最终归运行它的用户所有，而不是 www-data。

这个问题的正确解决方案是什么？我想 sudoing 作为 www-data 然后运行命令，但是 rvm 需要 bash 并且 www-data 当前使用没有配置文件的普通旧 sh，所以为了让它工作我需要改进 www-data 的 shell 环境。那是要走的路吗？我应该注意任何副作用吗？

Pablo

Asked: 2012-07-20 01:41:46 +0800 CST

发送邮件到 cron 连接到错误的 IP

0

我正在运行带有 Ubuntu 12.04 的服务器，我们有一些 cron 作业可以生成我们想要接收的电子邮件。为了处理那个和其他类似的邮件，我安装了 postfix 并将其配置为仅在本地主机上侦听，因为我不希望随机的人甚至试图将它用作 SMTP 中继。

我可以通过运行成功发送邮件：

mail [email protected]

但是当 cron 运行时，它会以某种方式尝试连接到机器的公共 IP，但失败了，因为它们不受后缀约束：

Jul 19 09:29:01 einstein cron[5503]: (postgres) RELOAD (crontabs/postgres)
Jul 19 09:29:01 einstein CRON[12119]: (postgres) CMD (ls /)
Jul 19 09:29:01 einstein postfix/pickup[11890]: 5F43928ACE: uid=109 from=<postgres>
Jul 19 09:29:01 einstein postfix/cleanup[12068]: 5F43928ACE: message-id=<[email protected]>
Jul 19 09:29:01 einstein postfix/qmgr[11891]: 5F43928ACE: from=<[email protected]>, size=647, nrcpt=1 (queue active)
Jul 19 09:29:01 einstein postfix/smtp[12073]: connect to einstein.example.com[176.5.13.71]:25: Connection refused
Jul 19 09:29:01 einstein postfix/smtp[12073]: connect to einstein.example.com[2a01:5800::96f1]:25: Connection refused
Jul 19 09:29:01 einstein postfix/smtp[12073]: 5F43928ACE: to=<[email protected]>, orig_to=<postgres>, relay=none, delay=0.01, delays=0/0/0/0, dsn=4.4.1, status=deferred (connect to einstein.example.com[2a01:5800::96f1]:25: Connection refused)

我什至不确定哪个程序连接到错误的 IP，所以我不知道如何开始解决它。谁能指出我正确的方向？

我的 Postfix 配置非常标准：

# This file is managed by puppet, any manual changes will be lost.
# See /usr/share/postfix/main.cf.dist for a commented, more complete version

# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = einstein.example.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = localdomain, localhost, localhost.localdomain, localhost
relayhost = 
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = loopback-only
myorigin = /etc/mailname
inet_protocols = all

Pablo

Asked: 2012-07-04 08:32:45 +0800 CST

为什么 ssh 代理转发不起作用？

73

在我自己的电脑上，运行 MacOSX，我在 ~/.ssh/config 中有这个

Host *
ForwardAgent yes
Host b1
ForwardAgent yes

b1 是运行 Ubuntu 12.04 的虚拟机。我 ssh 是这样的：

ssh pupeno@b1

而且我没有被要求输入密码就登录了，因为我已经复制了我的公钥。由于转发，我应该能够从 b1 ssh 到 pupeno@b1，它应该可以工作，而不需要我输入密码，但事实并非如此。它要求我输入密码。

我错过了什么？

这是第二个 ssh 的详细输出：

pupeno@b1:~$ ssh -v pupeno@b1
OpenSSH_5.9p1 Debian-5ubuntu1, OpenSSL 1.0.1 14 Mar 2012
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: Connecting to b1 [127.0.1.1] port 22.
debug1: Connection established.
debug1: identity file /home/pupeno/.ssh/id_rsa type -1
debug1: identity file /home/pupeno/.ssh/id_rsa-cert type -1
debug1: identity file /home/pupeno/.ssh/id_dsa type -1
debug1: identity file /home/pupeno/.ssh/id_dsa-cert type -1
debug1: identity file /home/pupeno/.ssh/id_ecdsa type -1
debug1: identity file /home/pupeno/.ssh/id_ecdsa-cert type -1
debug1: Remote protocol version 2.0, remote software version OpenSSH_5.9p1 Debian-5ubuntu1
debug1: match: OpenSSH_5.9p1 Debian-5ubuntu1 pat OpenSSH*
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_5.9p1 Debian-5ubuntu1
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client aes128-ctr hmac-md5 none
debug1: kex: client->server aes128-ctr hmac-md5 none
debug1: sending SSH2_MSG_KEX_ECDH_INIT
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: ECDSA 35:c0:7f:24:43:06:df:a0:bc:a7:34:4b:da:ff:66:eb
debug1: Host 'b1' is known and matches the ECDSA host key.
debug1: Found key in /home/pupeno/.ssh/known_hosts:1
debug1: ssh_ecdsa_verify: signature correct
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: Roaming not allowed by server
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,password
debug1: Next authentication method: publickey
debug1: Trying private key: /home/pupeno/.ssh/id_rsa
debug1: Trying private key: /home/pupeno/.ssh/id_dsa
debug1: Trying private key: /home/pupeno/.ssh/id_ecdsa
debug1: Next authentication method: password
pupeno@b1's password:

Pablo

Asked: 2010-03-25 02:24:52 +0800 CST

对于 SSH，每个用户是否可以拥有多个私钥/公钥对？

4

我需要一个拥有多个 SSH 密钥对的用户。那可能吗？是否可以不必指定在每个命令上使用哪个键？

Pablo

Asked: 2010-02-24 08:22:32 +0800 CST

让 nginx 发送过期标头

0

我正在尝试让 nginx 发送过期标头，我尝试了两种不同的方式：

location ~* ^.+\.(ico|css|js|gif|jpe?g|png)\?[0-9]+$ {
  expires max;
}

和

location / {
  if ($request_uri ~* "\.(ico|css|js|gif|jpe?g|png)\?[0-9]+$") {
    expires max;
    break;
  }
  #....
}

没有一个奏效。不会发送任何过期标头。任何想法如何调试这个问题？

Pablo

Asked: 2010-02-13 07:24:43 +0800 CST

仅当 Puppet 中存在资源时才依赖它

4

我有一个在节点上启用防火墙的类（在 Ubuntu 中使用 ufw）：

class ufw {
  package { ["ufw"]:
    ensure => latest
  }

  exec { "enable-firewall":
    command => "/usr/bin/yes | /usr/sbin/ufw enable",
    unless => "/usr/sbin/ufw status | grep \"Status: active\"",
    require => [Package["ufw"]]
  }
}

这很好用。在我包含该类的节点上，启用了防火墙。

然后我有另一个类，用于启用 OpenSSH：

class openssh {
  package { "openssh-server":
    ensure => latest
  }

  service { ssh:
    enable => true,
    ensure => running,
    require => [Package["openssh-server"]]
  }

  exec { "allow-openssh":
    command => "/usr/sbin/ufw allow OpenSSH",
    unless => "/usr/sbin/ufw status | grep \"OpenSSH.*ALLOW.*Anywhere\\|Status: inactive\"",
    require => [Package["ufw"], Exec["enable-firewall"]]
  }
}

如您所见，它不仅启用了 OpenSSH，还为其打开了防火墙。问题是在没有防火墙的服务器中使用 OpenSSH 时。我得到：

警告：无法实例化配置：在 /etc/puppet/manifests/classes/openssh.pp:19 找不到 Exec[allow-openssh] 的依赖包 [ufw]；使用缓存目录

有没有办法要求一个资源，以便它首先执行，但如果它不存在，只需将当前资源全部删除？

Pablo

Asked: 2010-02-10 08:43:42 +0800 CST

如何获得自动升级以在 Ubuntu Server 上运行？

9

我遵循了在 Ubuntu 服务器中启用自动升级的文档，但它并没有真正更新任何东西。

我的 /etc/apt/apt.conf.d/50unattended-upgrades 看起来几乎像默认设置。

// Automatically upgrade packages from these (origin, archive) pairs
Unattended-Upgrade::Allowed-Origins {
        "Ubuntu karmic-security";
        "Ubuntu karmic-updates";
};

// List of packages to not update
Unattended-Upgrade::Package-Blacklist {
//      "vim";
//      "libc6";
//      "libc6-dev";
//      "libc6-i686";
};

// Send email to this address for problems or packages upgrades
// If empty or unset then no email is sent, make sure that you
// have a working mail setup on your system. The package 'mailx'
// must be installed or anything that provides /usr/bin/mail.
Unattended-Upgrade::Mail "[email protected]";


// Automatically reboot *WITHOUT CONFIRMATION* if a 
// the file /var/run/reboot-required is found after the upgrade 
//Unattended-Upgrade::Automatic-Reboot "false";

目录 /var/log/unattended-upgrades/ 为空。运行 /etc/init.d/unattended-upgrades start 不是很好：

root@mozart:~# /etc/init.d/unattended-upgrades start
Checking for running unattended-upgrades: root@mozart:~#

有些东西似乎坏了，但我不知道为什么。

我有待处理的更新，它们没有被应用：

root@mozart:~# aptitude safe-upgrade
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Reading extended state information      
Initializing package states... Done
The following packages will be upgraded:
  linux-libc-dev 
1 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
Need to get 0B/743kB of archives. After unpacking 4096B will be used.
Do you want to continue? [Y/n/?]

在我拥有的所有服务器中，无人值守升级似乎已被禁用：

root@mozart:~# apt-config shell UnattendedUpgradeInterval APT::Periodic::Unattended-Upgrade
root@mozart:~#

任何想法我错过了什么？

Pablo

Asked: 2009-10-03 10:58:12 +0800 CST

wget 打印错误，但没有别的

36

我怎么会有 wget 打印错误，但没有别的？

在默认行为中，它显示一个进度条和很多东西。

在 --no-verbose 版本中，每个下载的文件仍然打印一行，这是我不想要的。

--quiet 选项使其完全安静，即使在出现错误的情况下，它也不会打印任何内容。

有没有打印错误的模式，但没有别的？

Pablo

Asked: 2009-09-24 21:32:38 +0800 CST

通过 smb 加速 rsync

11

我正在通过 SMB 将 Linux 机器备份到 NAS。我在本地安装了 NAS，然后我 rsync 了很多数据（100GB 左右）。我相信这需要很长时间才能完成：超过 12 个小时。一旦复制了所有内容，我预计会更快，因为每天几乎没有任何变化。

有没有办法加快这个速度？

我在想也许 rsync 认为它正在使用本地硬盘并使用校验和而不是时间/大小比较？但我没有找到强制时间和日期比较的方法。还有什么我可以检查的吗？

Pablo

Asked: 2009-09-13 01:13:42 +0800 CST

Windows 7 上的 SMTP 服务器

30

是否可以在 Windows 7 中安装可以安装在 Windows Server 2008 中的 SMTP 服务器？或者类似的东西？

我正在开发一个将使用它的应用程序，我希望能够对其进行测试并在本地进行尝试。

在 AWS 中，一个 EC2 实例可以同时在多个 VPC 中吗？

top 输出中的缓存值是哪一个？

GlusterFS脑裂无路，是什么意思？

为什么 chmod 在递归运行时会给出“没有这样的文件或目录”？

Rails 应用程序应该由系统用户还是普通用户运行？

一个 10GB 的 VirutalBox 文件系统如何存储 11GB 的数据？

为什么我的 upstart 服务没有在 service --status-all 中列出

人偶定义中的可选属性

启动、停止和重新启动其他作业的 Upstart 作业

你如何标记一个分区为 ext4？

在服务器上运行与 Rails 相关的命令时不破坏权限

发送邮件到 cron 连接到错误的 IP

为什么 ssh 代理转发不起作用？

对于 SSH，每个用户是否可以拥有多个私钥/公钥对？

让 nginx 发送过期标头

仅当 Puppet 中存在资源时才依赖它

如何获得自动升级以在 Ubuntu Server 上运行？

wget 打印错误，但没有别的

通过 smb 加速 rsync

Windows 7 上的 SMTP 服务器

新安装后 postgres 的默认超级用户用户名/密码是什么？

SFTP 使用什么端口？

命令行列出 Windows Active Directory 组中的用户？

什么是 Pem 文件，它与其他 OpenSSL 生成的密钥文件格式有何不同？

如何确定bash变量是否为空？

Pablo's questions