主页 / user-34187

Sandra's questions

Martin Hope
Sandra
Asked: 2021-03-27 04:05:32 +0800 CST
  • 0

Accept-Encoding: gzip,deflate有人可以解释我在听时看到的意思ncat吗？

这是否意味着身体被压缩？如果是这样，我该如何解压缩它？

$ nc -lnvp 4000 
Ncat: Version 7.70 ( https://nmap.org/ncat )
Ncat: Listening on :::4000
Ncat: Listening on 0.0.0.0:4000
Ncat: Connection from 10.10.10.10.
Ncat: Connection from 10.10.10.10:33096.

POST /?watch_id=example HTTP/1.1
Accept-Charset: UTF-8
Content-Length: 0
Host: example.com:4000
Connection: Keep-Alive
User-Agent: Apache-HttpClient/4.5.10 (Java/15.0.1)
Accept-Encoding: gzip,deflate
linux http networking netcat debugging
Martin Hope
Sandra
Asked: 2020-10-07 03:52:08 +0800 CST
  • 1

在防火墙中，我是否必须写下我需要访问的 IP 地址。许多站点前面都有负载均衡器，所以我想为它找到IP。

如果我用google.com一个例子

$ nslookup google.com
Server:     172.24.1.131
Address:    172.24.1.131#53

Non-authoritative answer:
Name:   google.com
Address: 216.58.207.206
Name:   google.com
Address: 2a00:1450:400f:80b::200e

问题

216.58.207.206负载均衡器的IPgoogle.com还是负载均衡器后面的主机之一的 IP ？

如果是工作主机，如何找到负载均衡器的IP？

networking
Martin Hope
Sandra
Asked: 2019-10-23 03:39:58 +0800 CST
  • 1

我的最终目标是能够libvirt.uri = 'qemu:///session'与 Vagrant 一起使用，这意味着将机器创建为非 root，但为了做到这一点，我需要一个非 root 的defaultlibvirt 网络，其中virsh net-list非 root 是空的。当root我得到以下输出时。

问题

如何default为非 root 用户创建 libvirt 网络？

# virsh net-list
 Name      State    Autostart   Persistent
--------------------------------------------
 default   active   yes         yes

# virsh net-dumpxml default
<network>
  <name>default</name>
  <uuid>d2421e8d-e34f-4f28-9b11-db6e6f7c4aae</uuid>
  <forward mode='nat'>
    <nat>
      <port start='1024' end='65535'/>
    </nat>
  </forward>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:13:3e:0a'/>
  <ip address='192.168.122.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.122.2' end='192.168.122.254'/>
    </dhcp>
  </ip>
</network>
linux
Martin Hope
Sandra
Asked: 2019-10-18 11:44:44 +0800 CST
  • 0

我曾经在 CentOS 7 上创建一个网桥，如下所示，我将在其中禁用 NetworkManager 并手动编辑配置文件。

但是我想这样做，nmcli因此使用 NetworkManager。

这篇文章说它是由

nmcli con add ifname br0 type bridge con-name br0
nmcli con add type bridge-slave ifname eno1 master br0
nmcli connection show

但没有解释为什么突然bridge-slave引入 a 以及它的用途。

问题

谁能解释什么是 abridge-slave以及这 3 个命令是否确实是为 KVM 创建网桥的方法？

cd /etc/sysconfig/network-scripts
cp ifcfg-eno1 _ifcfg-eno1.backup

cat << EOF > /etc/sysconfig/network-scripts/ifcfg-br0
DEVICE=br0
TYPE=Bridge
IPADDR=xxx.xxx.xx.xx
PREFIX=22
BOOTPROTO=none
ONBOOT=yes
DELAY=0
NM_CONTROLLED=no
DNS1=xx.xxx.xx.x
DNS2=xx.xxx.xx.x
GATEWAY=x.xxx.xx.x
EOF

cat << EOF > /etc/sysconfig/network-scripts/ifcfg-eno1
HWADDR=A0:D3:C1:05:C3:30
DEVICE=eno1
TYPE=Ethernet
NAME=eno1
BOOTPROTO=none
ONBOOT=yes
BRIDGE=br0
NM_CONTROLLED=no
EOF

systemctl stop NetworkManager.service
systemctl disable NetworkManager.service

systemctl restart network
linux
Martin Hope
Sandra
Asked: 2019-02-06 05:57:51 +0800 CST
  • 13

当向 Gitlab 支持人员询问如何在本地 Gitlab 上进行 3TB 备份时，他们回答使用我们的生成 tarball 的工具。

这对我来说在各个层面都是错误的。这个 tarball 包含 postgres 转储、docker 图像、repo 数据、GIT LFS 等配置等等。将 TB 的静态数据与 KB 非常动态的数据一起备份并不正确。然后是问题，我们想每小时做一次备份。

问题

我真的很想从其他人那里知道他们是如何做到的，以获得一致的备份。

如果这是解决方案的一部分，Linux 上的 ZFS 对我来说会很好。

linux
Martin Hope
Sandra
Asked: 2018-12-13 06:05:06 +0800 CST
  • 1

我只想允许/etc/named.conf同步，所以如果我etc/rsyncd.conf这样做

[named]
  path = /etc/named.conf

接着

# OPTS='-aHEXv --password-file=/etc/rsync.secrets'

# rsync $OPTS eeer@ns::named /etc
@ERROR: chroot failed
rsync error: error starting client-server protocol (code 5) at main.c(1648) [Receiver=3.1.2]

# rsync $OPTS eee@ns::named/named.conf /etc
@ERROR: chroot failed
rsync error: error starting client-server protocol (code 5) at main.c(1648) [Receiver=3.1.2]

问题是我不想让客户端访问除 之外的任何东西etc/rsyncd.conf，所以设置path = /etc不是一个好的解决方案。

问题

有谁知道如何只允许一个文件被rsync'ed？

linux
Martin Hope
Sandra
Asked: 2018-11-03 05:07:51 +0800 CST
  • 0

在 Windows 的 DHCP 服务器中，可以将整个子网排除在没有预留的客户端之外。他们称之为“从分发中排除的 IP 地址”。

现在我想在 Linux 的 DHCPD 上做同样的事情。所以我有这些子网

# servers
subnet 192.168.91.0 netmask 255.255.255.0 {
  range 192.168.91.2 192.168.91.254;
  option routers 192.168.91.1;
}

# desktop computers
subnet 192.168.234.0 netmask 255.255.255.0 {
  range 192.168.234.2 192.168.234.254;
  option routers 192.168.234.1;
}

永远不应为用户桌面分配“服务器”范围内的 IP。只有有预订的主机才能从“服务器”范围内获得一台。但是任何人都可以从“桌面”范围内获得 IP。

问题

如何在 Linux 的 DHCPD 中做到这一点？

linux
Martin Hope
Sandra
Asked: 2018-10-31 03:23:22 +0800 CST
  • 3

基于这个答案，阻塞端口 67 UDP 传出应该是

firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 0 -p udp -m udp --dport=67 -j ACCEPT
firewall-cmd --permanent --direct --add-rule ipv4 filter OUTPUT 1 -j DROP
firewall-cmd --reload

UDP 67 端口是 DHCP 服务器使用的端口，所以我想在启动 DHCP 服务器之前验证该端口是否确实被阻塞，所以我可以在沙箱中进行试验。

问题

既然是 UDP 且低于 1024，我如何确认它被阻止了？

linux
Martin Hope
Sandra
Asked: 2018-05-25 05:08:13 +0800 CST
  • 1

我想监视磁盘 I/O 活动，以防 I/O 处理繁重。这个Nagios 插件接缝很简单，他在其中给出了示例

Example: Tps, read and write thresholds:
    ./check_diskstat.sh -d sda -w 200,100000,100000 -c 300,200000,200000

Example: Average queue length threshold:
    ./check_diskstat.sh -d sda -W 50 -C 100

问题

由于不同的主机会有不同的空闲 I/O 活动，我怎样才能找到好的起始值来使用？

我想另一种问同样问题的方法是：iostat应该在每个主机上使用哪些参数来查看它的“良好状态”磁盘 I/O 是什么？

linux
Martin Hope
Sandra
Asked: 2018-04-16 23:27:28 +0800 CST
  • 2

我在 OmniOSCE（一个 Solaris 分支）上设置 ldap 客户端时遇到了鸡和蛋的问题。

问题

从下面我可以看出，然后ldap_client和ldap_cachemgr需要彼此才能工作，哪些接缝像鸡和蛋的问题？

并且ldap_cachemgr假设是应该运行的服务？

背景

这就是我正在做的

echo "xx.xx.xx.xx    ldap.example.com" >> /etc/hosts
domainname imm
domainname > /etc/defaultdomain

cp -a /etc/nsswitch.conf{,_orig}

ldapclient manual \
  -a domainName=dc=example.com -a credentialLevel=self \
  -a defaultSearchBase=dc=xxx,dc=example,dc=com \
  -a defaultServerList=ldap.example.com

echo "imm" > /etc/defaultdomain

/usr/bin/cp -f /etc/nsswitch.conf{_orig,}

replace_args () {
  perl -i -slpe 's/^$string\s+\K.*/$add/' -- -string="$1" -add="$2" "$3"
}

replace_args 'passwd:'   'files ldap' /etc/nsswitch.conf
replace_args 'group:'    'files ldap' /etc/nsswitch.conf
replace_args 'netgroup:' 'files ldap' /etc/nsswitch.conf
replace_args 'hosts:'    'files dns'  /etc/nsswitch.conf
replace_args 'ipnodes:'  'files dns'  /etc/nsswitch.conf

function delete_line { ( sed -i "/$1/d" $2 ) };
delete_line ldap.example.com /etc/hosts

svcadm enable svc:/network/ldap/client

# ldaplist -l netgroup
ldaplist: LDAP configuration problem (Unable to load configuration '/var/ldap/ldap_client_file' ('').)
/var/ldap/ldap_client_file is empty.

/var/adm/messages有

Apr 13 14:18:21 omniosce ldap_cachemgr[8369]: [ID 293258 daemon.error] libsldap: Status: 4  Mesg: Unable to open filename '/var/ldap/ldap_cl
ient_cred' for reading (errno=2).
Apr 13 14:18:21 omniosce ldap_cachemgr[8368]: [ID 703877 daemon.error] ldap_cachemgr: failed (rc = 255).
Apr 13 14:18:21 omniosce svc.startd[10]: [ID 652011 daemon.warning] svc:/network/ldap/client:default: Method "/lib/svc/method/ldap-client start" failed with exit status 1.
Apr 13 14:18:21 omniosce svc.startd[10]: [ID 748625 daemon.error] network/ldap/client:default failed: transitioned to maintenance (see 'svcs -xv' for details)
Apr 13 14:18:21 omniosce fmd: [ID 377184 daemon.error] SUNW-MSG-ID: SMF-8000-YX, TYPE: defect, VER: 1, SEVERITY: major
Apr 13 14:18:21 omniosce EVENT-TIME: Fri Apr 13 14:18:21 CEST 2018
Apr 13 14:18:21 omniosce PLATFORM: KVM, CSN: -, HOSTNAME: omniosce
Apr 13 14:18:21 omniosce SOURCE: software-diagnosis, REV: 0.1
Apr 13 14:18:21 omniosce EVENT-ID: 182b4afe-1cc8-68ea-8755-f9ee03c05462
Apr 13 14:18:21 omniosce DESC: A service failed - a method is failing in a retryable manner but too often.
Apr 13 14:18:21 omniosce   Refer to http://illumos.org/msg/SMF-8000-YX for more information.
Apr 13 14:18:21 omniosce AUTO-RESPONSE: The service has been placed into the maintenance state.
Apr 13 14:18:21 omniosce IMPACT: svc:/network/ldap/client:default is unavailable.
Apr 13 14:18:21 omniosce REC-ACTION: Run 'svcs -xv svc:/network/ldap/client:default' to determine the generic reason why the service failed, the location of any logfiles, and a list of other services impacted.
Apr 13 14:18:27 omniosce ldap_cachemgr[8484]: [ID 293258 daemon.error] libsldap: Status: 4  Mesg: Unable to open filename '/var/ldap/ldap_client_cred' for reading (errno=2).
Apr 13 14:18:27 omniosce ldap_cachemgr[8483]: [ID 703877 daemon.error] ldap_cachemgr: failed (rc = 255).
Apr 13 14:18:27 omniosce svc.startd[10]: [ID 652011 daemon.warning] svc:/network/ldap/client:default: Method "/lib/svc/method/ldap-client start" failed with exit status 1.
Apr 13 14:18:27 omniosce svc.startd[10]: [ID 748625 daemon.error] network/ldap/client:default failed: transitioned to maintenance (see 'svcs -xv' for details)
Apr 13 14:18:27 omniosce fmd: [ID 377184 daemon.error] SUNW-MSG-ID: SMF-8000-YX, TYPE: defect, VER: 1, SEVERITY: major
Apr 13 14:18:27 omniosce EVENT-TIME: Fri Apr 13 14:18:27 CEST 2018

svcs -xv svc:/network/ldap/client:default有

svc:/network/ldap/client:default (LDAP client)
 State: maintenance since 13 April 2018 14:18:27 CEST
Reason: Start method failed repeatedly, last exited with status 1.
   See: http://illumos.org/msg/SMF-8000-KS
   See: man -M /usr/share/man -s 1M ldap_cachemgr
   See: /var/svc/log/network-ldap-client:default.log
Impact: This service is not running.

我什至试图/var/ldap/ldap_client_file从一个工作测试安装中复制，我以某种方式让它工作，但无法重现它。

# svcadm restart svc:/network/ldap/client
# ldaplist -l netgroup
ldaplist: LDAP configuration problem (Unable to load configuration '/var/ldap/ldap_client_file' ('').)

由于某种原因，它/var/ldap/ldap_client_file现在不存在。

没有接缝正在运行缓存服务

# svcs|grep cache
online         14:18:28 svc:/system/name-service-cache:default
ldap
Martin Hope
Sandra
Asked: 2014-02-06 03:13:03 +0800 CST
  • 1

在我/etc/nsswitch.conf有我设置

hosts: files nis dns

和

ypwhich
ypcat hosts
ypcat passwd

我可以验证passwd并group通过 NIS 检索。

问题

我如何验证 DNS 是否在 NIS 中工作，因为ping它来自/etc/resolve.conf而不是 NIS？

linux
Martin Hope
Sandra
Asked: 2014-02-03 13:20:02 +0800 CST
  • -1

BlueArc Mercury 存储主机上的 RAID/NVRAM 电池位于存储头的前部，无需停机即可更换。据我所知，更换电池后，我必须进入它的Linux模式，然后输入“something”。

有谁知道“这个东西”是什么？

更新

手册中没有记录如何更换电池，因为这通常是您向经过认证的 BlueArc 工程师付费的任务。因此，如何做到这一点没有记录在所有者可用的任何内容中。

linux
Martin Hope
Sandra
Asked: 2014-01-22 09:26:45 +0800 CST
  • 0

根据此页面，限制$LONGSERVICEOUTPUT$为 4kB，但在我的情况下，它在 970 字节输出（26 行）后停止显示其余输出，其中有多个换行符没有长行。我使用 NRPE 2.15 和 Nagios 3.5.1。

问题

知道有什么问题吗？

我的 Nagios 插件

#!/usr/gnu/bin/sh

ZPOOL="/sbin/zpool"

if ! [ -x $ZPOOL ]; then
    echo "CRITICAL: $ZPOOL not found or not executable."
    exit 3
fi

for DEVICE in $($ZPOOL list -H -o name); do

    HEALTH="$($ZPOOL list -H -o health $DEVICE)"

    case "$HEALTH" in
        ONLINE)
            T="OK: $DEVICE ONLINE. "
            ;;
        DEGRADED)
            T="ERROR: $DEVICE DEGRADED"
            ;;
        FAULTED)
            T="ERROR: $DEVICE FAULTED"
            ;;
        OFFLINE)
            T="ERROR: $DEVICE OFFLINE"
            ;;
        REMOVED)
            T="ERROR: $DEVICE REMOVED"
            ;;
        UNAVAIL)
            T="ERROR: $DEVICE UNAVAIL"
            ;;
        FAULTED)
            T="ERROR: $DEVICE FAULTED"
            ;;
        *)
            T="CRITICAL: $HEALTH is an unknown zpool state for $DEVICE."
            ;;
    esac

    M+="$T"
    S+="$($ZPOOL status $DEVICE)"
done

echo "$M"
echo "$S"

if grep -q CRITICAL <<< "$M"; then
    exit 3
elif grep -qE 'DEGRADED|FAULTED|OFFLINE|REMOVED|UNAVAIL|FAULTED' <<< "$M"; then
    exit 2
elif grep -q ONLINE <<< "$M"; then
    exit 0
fi
linux
Martin Hope
Sandra
Asked: 2014-01-21 05:17:02 +0800 CST
  • 1

我有两台主机server1，server2我在哪里进行手动故障转移。然后 C 记录master-server指向主记录。只有主控主机应该检查某个服务。

Nagios 似乎需要 IP 地址和主机名来检查服务，在这种情况下这是一个问题，因为 IPmaster-server可以是 的 IPserver1或server2.

问题

有没有办法不为 Nagios 服务检查指定 IP 地址？

linux
Martin Hope
Sandra
Asked: 2014-01-17 02:09:01 +0800 CST
  • 4

我有两台相同的存储主机，其中主机是用户唯一可以访问的主机。如果 master 失败了，那么我想手动更改 DHCP 地址，所以不是master指向10.10.10.10它应该指向10.10.10.11.

有依赖IP地址的复制脚本，所以如果master改变了IP地址，那么我必须在脚本中修改IP，所以数据仍然是从master复制到slave。

问题

切换 IP 地址和编辑脚本是一项非常容易出错的任务。是否有一种常见的做法是如何完成这种手动故障转移？例如，通过添加某种抽象层？

linux
Martin Hope
Sandra
Asked: 2014-01-10 05:44:08 +0800 CST
  • 2

何时创建新的 zpool 而不是扩展当前的 zpool 是否有经验法则？

现在我有 100TB，可以再扩展 100TB 或创建一个额外的。

filesystems
Martin Hope
Sandra
Asked: 2013-12-17 04:44:04 +0800 CST
  • 1

我有 Ubuntu 和 CentOS 客户端 nfsv3 安装到 FreeBSD 盒子，在连接 nfs 客户端时重新启动。现在，客户端在尝试访问挂载点时会被拒绝。

在我尝试过的客户端上

# umount /nobackup/dat
umount.nfs: /nobackup/dat: device is busy
umount.nfs: /nobackup/dat: device is busy

# fuser /nobackup/dat
Cannot stat file /proc/1660/fd/473: Stale NFS file handle
Cannot stat file /proc/1660/fd/475: Stale NFS file handle
Cannot stat file /proc/1660/fd/476: Stale NFS file handle
Cannot stat file /proc/1660/fd/478: Stale NFS file handle
Cannot stat file /proc/1660/fd/479: Stale NFS file handle
Cannot stat file /proc/14509/fd/1: Stale NFS file handle
Cannot stat file /proc/14674/fd/1: Stale NFS file handle
Cannot stat file /proc/14871/fd/1: Stale NFS file handle
Cannot stat file /proc/27872/fd/436: Stale NFS file handle
Cannot stat file /proc/27872/fd/444: No such file or directory

# umount -f /nobackup/dat
umount2: Device or resource busy
umount.nfs: /nobackup/dat: device is busy
umount2: Device or resource busy
umount.nfs: /nobackup/dat: device is busy

更新

现在我已经杀死了所有进程并成功卸载/nobackup/dat，但由于某种原因我仍然收到权限被拒绝错误。

# fuser -m /nobackup/dat 2>&1 | awk -F'/' '{print $3}' | xargs -n 1 kill
# fuser -m /nobackup/dat
# umount -l /nobackup/dat
# ll /nobackup/dat
ls: cannot open directory /nobackup/dat: Permission denied

# mount /nobackup/dat
mount.nfs: access denied by server while mounting (null)

问题

有什么建议如何调试吗？

linux