Guntis's questions

我已经加密了 luks 分区。密钥文件位于 USB 闪存驱动器上。我还将该闪存驱动器的副本创建到另一个闪存。我如何在/etc/fstab指向同一目标目录的两个挂载点中添加两个挂载点。Booth 闪存驱动器未同时连接到服务器。我只想设置系统，如果它失败并且系统正确启动，我可以更换 USB 闪存。

/etc/crypttab包含

cryptolvm       /dev/disk/by-uuid/a172345c-c0bd-1234-abcd-3febeeef9730  /media/sdb1/keyfile     luks

/etc/fstab（USB部分）

#kingston 16GB 
UUID=622548b9-2223-4444-1234-5f61228bfa1c /media/sdb1   ext3    ro,nosuid,nodev,nofail,x-gvfs-show 0 0

# Adata 16GB 
UUID=7342c8a5-4321-1111-1234-34742b566af1 /media/sdb1   ext3    ro,nosuid,nodev,nofail,x-gvfs-show 0 0

此时服务器启动时显示错误：

1) systemd-fstab-generator: failed to create mount unit file /run/systemd/generator/media-sdb1.mount, as it already exists. Duplicate entry in /etc/fstab?
2) dependency failed for /media/sdb1

是时候用新服务器替换旧服务器了。在旧服务器中，一切都设置在裸机上。使用新服务器，我尝试为特定任务设置虚拟服务器。

主机操作系统是 Debian 9。来宾我将在 HVM 模式下运行（也是 Debian）。计划的服务器是：MySql、电子邮件（postfix、curys、垃圾邮件过滤器和所有与电子邮件相关的）、Web 服务器（nginx+php）、Web 代理（SSL 终结器）

但问题是关于网络的。我不希望客人从外面可见并且他们没有公共 IP。但每位客人都必须见到其他客人。

我创建了两个桥梁。hostbr0和xenbr0。在hostbr0我添加的物理接口eno1中，女巫有一个静态 IP（公共）。在xenbr0我添加vdum1的界面。

vdum1是与模块的虚拟接口dummy，IP = 192.168.1.1。所有客人的 IP 地址都来自 192.168.1.0 子网。所以所有客人都在一个网络中。

如何配置 iptables，让客人可以上网？我不是要求确切的命令，而是要求指示。我需要设置伪装吗？那么女巫界面必须伪装？是否可以在网桥之间设置转发？

我已经尝试过伪装展位桥和接口，但我无法从访客操作系统访问互联网。

我还想控制访客对互联网的访问。例如，mysql guest 根本不需要互联网（通常）。

在主机操作系统上，我将使用shorewall.

我正在尝试阻止来自一位发件人的垃圾邮件。他们每次都使用另一个邮件服务器。这是原始电子邮件的标题（我将我的电子邮件和主机替换为：[email protected]，我将发件人电子邮件和主机替换为：[email protected]，其他所有内容均未更改）：

From - Mon Jan 27 14:17:08 2014
X-Account-Key: account7
X-UIDL: 1201266183.11294
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <[email protected]>
Received: from my-domain.com ([unix socket])
     by localhost (Cyrus v2.2.13-Debian-2.2.13-10) with LMTPA;
     Mon, 27 Jan 2014 14:15:18 +0200
X-Sieve: CMU Sieve 2.2
X-Greylist: delayed 460 seconds by postgrey-1.27 at mnl-bck; Mon, 27 Jan 2014 14:15:05 EET
Received: from gw13.delivery-gate.com (gw13.delivery-gate.com [72.29.83.9])
    by my-domain.com (ESMTP daemon) with ESMTP id 999EA15F505
    for <[email protected]>; Mon, 27 Jan 2014 14:15:05 +0200 (EET)
MIME-Version: 1.0
From: Blah blah blah <[email protected]>
To: [email protected]
X-Original-To: [email protected]
Reply-To: Blah blah blah <[email protected]>
Subject: {(***Disarmed***)} =?UTF-8?B?VmFsZW50xKtuYSBkaWVuYSBuxIFrIQ==?=
Date: Mon, 27 Jan 2014 12:07:07 +0000
DKIM-Signature: v=1; a=rsa-sha1; q=dns/txt; l=6092; s=default;
    t=1390824427; c=relaxed/simple;
    h=From:To:Subject;
    d=delivery-gate.com;
    z=From:=20Blah blah blah=20<[email protected]>
    |To:[email protected]
    |Subject:=20=3D?UTF-8?B?VmFsZW50xKtuYSBkaWVuYSBuxIFrIQ=3D=3D?=3D;
    bh=fOfN6GO2cjh0ZljdK73x8C71zUg=;
    b=BGlxwArEBjFsawRUIO7e9DyOBaUvFs0xgUCPKVkOXVoF0ND5BKxQzCuDqpV3ek1kOGo/gn0UaCH0j405y/XXEfhTE83NN6C/V7zY2pcxf6iBeMAxxqy93CNL1UsAjRLhZOBhg2m1c47WPpHzZdn9dOxXM190YD6x+xqHo8Ydu+c=
Content-Type: multipart/alternative;
    boundary="=_6ec15ca19a7f51e90ef52ebaa3d3dfc1"
Message-Id: <[email protected]>
X-my-domain.com-MailScanner: Found to be clean
X-my-domain.com-MailScanner-SpamScore:  2.77
X-my-domain.com-MailScanner-From: [email protected]
X-MailScanner-Envelope-To: [email protected]


--=_6ec15ca19a7f51e90ef52ebaa3d3dfc1
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset="UTF-8"

我编辑/etc/postfix/sender_access拒绝来自sender-website.com. 但这不起作用，因为 postfix 看到电子邮件来自不同的发件人/服务器。从后缀日志文件：

Jan 27 14:15:05 myMailServer postfix/smtpd[12822]: connect from gw13.delivery-gate.com[72.29.83.9]
Jan 27 14:15:05 myMailServer postgrey[4304]: delayed 460 seconds: client=gw13.delivery-gate.com, from=4a590193769-#-#@delivery-gate.com, [email protected]
Jan 27 14:15:05 myMailServer postfix/policy-spf[12827]: : testing: stripped [email protected], stripped [email protected]
Jan 27 14:15:05 myMailServer postfix/policy-spf[12827]: : SPF pass: smtp_comment=Please see http://www.openspf.org/why.html?sender=4a590193769-1-589%40delivery-gate.com&ip=72.29.83.9&receiver=myMailServer: 72.29.83.0/24 contains 72.29.83.9, header_comment=myMailServer: domain of [email protected] 72.29.83.9 as permitted sender
Jan 27 14:15:05 myMailServer postfix/policy-spf[12827]: decided action=DUNNO
Jan 27 14:15:05 myMailServer postfix/smtpd[12822]: 999EA15F505: client=gw13.delivery-gate.com[72.29.83.9]
Jan 27 14:15:05 myMailServer postfix/cleanup[12829]: 999EA15F505: hold: header Received: from gw13.delivery-gate.com (gw13.delivery-gate.com [72.29.83.9])??by my-domain.com (ESMTP daemon) with ESMTP id 999EA15F505??for <[email protected]>; Mon, 27 Jan 2014 14:15:05 +0200 (EET) from gw13.delivery-gate.com[72.29.83.9]; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<gw13.delivery-gate.com>
Jan 27 14:15:05 myMailServer postfix/cleanup[12829]: 999EA15F505: message-id=<[email protected]>
Jan 27 14:15:05 myMailServer postfix/smtpd[12822]: disconnect from gw13.delivery-gate.com[72.29.83.9]

所以，当我在 Thunderbird 中查找消息源时，我看到了 header: From: Blah blah blah <[email protected]>。我如何阻止来自该发件人（sender-website.com）的电子邮件？没必要封IP，因为下一次就不一样了。我还设置了 MailScanner，但也没有看到正确的from标题。我也已经在 MailScanner 中将该域列入黑名单。

谁能解释我如何使用这些指令？我在这里找到了官方文档。但不多解释。

这是问题。服务器 A 正在运行 cpanel，php 5.3.10

php.ini 包含以下内容：

suhosin.executor.disable_eval=On
[PATH=/home/username/public_html]
suhosin.executor.disable_eval=Off

我有以下文件：/home/username/public_html/afd/evaltest.php并且 eval 正在工作。如果我评论路径部分，php 显示错误，该 eval 被禁用。所以，一切都按预期工作。

服务器 B 是相同的，但 php 版本是5.3.19，应用程序是codeigniter，但它不起作用。如果我添加到 php.ini

[HOST=www.example.com]
suhosin.executor.disable_eval=Off

[HOST=example.com]
suhosin.executor.disable_eval=Off

然后一切都像预期的那样工作。那么，为什么路径在服务器 B 上不起作用？

我可以为指令添加多个路径吗？像这样

[PATH=/home/username/public_html, /home/username2/public_html, /home/usernameN/public_html]
suhosin.executor.disable_eval=Off

或者

[PATH=/home/username/public_html]
[PATH=/home/username2/public_html
[PATH=/home/usernameN/public_html
suhosin.executor.disable_eval=Off

在这两种服务上，php 都作为 suPHP 运行。

我有 Windows Server 2003。需要什么权限，用户bob才能在连接到计算机所在位置的打印机上打印alice。当然，展位用户连接到服务器。
此刻我有组bob中的用户Power operators。但我只想允许打印到其他用户的打印机。
如果我将用户printer operators分组，则该用户看不到其他打印机。

服务器是带有 P410i 磁盘控制器的 HP DL360 G7。2xE5620 CPU。16GB 内存。Linux mysql 2.6.32-5-amd64 #1 SMP Mon Feb 25 00:26:11 UTC 2013 x86_64 GNU/Linux (Debian 6.0.7)
hpacucli“ctrl all show status”

Smart Array P410i in Slot 0 (Embedded)
   Controller Status: OK
   Cache Status: OK
   Battery/Capacitor Status: OK

hpacucli "ctrl all show config"

Smart Array P410i in Slot 0 (Embedded)    (sn: 5001438014555B80)

   array A (SAS, Unused Space: 0 MB)


      logicaldrive 1 (136.7 GB, RAID 1+0, OK)

      physicaldrive 1I:1:1 (port 1I:box 1:bay 1, SAS, 72 GB, OK)
      physicaldrive 1I:1:2 (port 1I:box 1:bay 2, SAS, 72 GB, OK)
      physicaldrive 1I:1:3 (port 1I:box 1:bay 3, SAS, 72 GB, OK)
      physicaldrive 1I:1:4 (port 1I:box 1:bay 4, SAS, 72 GB, OK)

   SEP (Vendor ID PMCSIERA, Model  SRC 8x6G) 250 (WWID: 5001438014555B8F)

hpacucli "ctrl slot=0 ld all show"

Smart Array P410i in Slot 0 (Embedded)

   array A

      logicaldrive 1 (136.7 GB, RAID 1+0, OK)

我晚上运行休闲脚本：

#!/bin/bash
mkdir -p /isotest
for i in {1..200}; do
    for j in {1..55}; do cp -v /root/ubuntu.iso /isotest/ubuntu.iso${j}; done
    rm /isotest/ubuntu.iso*;
done

/root/ubuntu.iso 大小约为 2 GB。

在系统日志中有一些错误。我认为它与磁盘控制器有关：

Mar 28 06:59:17 mysql kernel: [850337.524306] INFO: task mandb:25565 blocked for more than 120 seconds.
Mar 28 06:59:17 mysql kernel: [850337.524337] "echo 0 > /proc/sys/kernel/hung_task_timeout_secs" disables this message.
Mar 28 06:59:17 mysql kernel: [850337.524381] mandb         D ffff88022740fa20     0 25565  25197 0x00000000
Mar 28 06:59:17 mysql kernel: [850337.524385]  ffff88041ec4b880 0000000000000082 0000000000000000 000000009d778d11
Mar 28 06:59:17 mysql kernel: [850337.524388]  ffffea000defe260 ffffea000defe260 000000000000f9e0 ffff88014d913fd8
Mar 28 06:59:17 mysql kernel: [850337.524390]  00000000000157c0 00000000000157c0 ffff88013228a350 ffff88013228a648
Mar 28 06:59:17 mysql kernel: [850337.524393] Call Trace:
Mar 28 06:59:17 mysql kernel: [850337.524404]  [<ffffffff810168ec>] ? read_tsc+0xa/0x20
Mar 28 06:59:17 mysql kernel: [850337.524408]  [<ffffffff8106bdca>] ? timekeeping_get_ns+0xe/0x2e
Mar 28 06:59:17 mysql kernel: [850337.524412]  [<ffffffff810b4761>] ? sync_page+0x0/0x46
Mar 28 06:59:17 mysql kernel: [850337.524416]  [<ffffffff812fc8f2>] ? io_schedule+0x73/0xb7
Mar 28 06:59:17 mysql kernel: [850337.524418]  [<ffffffff810b47a2>] ? sync_page+0x41/0x46
Mar 28 06:59:17 mysql kernel: [850337.524421]  [<ffffffff812fcd02>] ? __wait_on_bit_lock+0x3f/0x84
Mar 28 06:59:17 mysql kernel: [850337.524423]  [<ffffffff810b472e>] ? __lock_page+0x5d/0x63
Mar 28 06:59:17 mysql kernel: [850337.524426]  [<ffffffff810652e0>] ? wake_bit_function+0x0/0x23
Mar 28 06:59:17 mysql kernel: [850337.524428]  [<ffffffff810b473d>] ? lock_page+0x9/0x1f
Mar 28 06:59:17 mysql kernel: [850337.524431]  [<ffffffff810b4853>] ? find_lock_page+0x25/0x45
Mar 28 06:59:17 mysql kernel: [850337.524433]  [<ffffffff810b4e63>] ? filemap_fault+0x1a5/0x2f6
Mar 28 06:59:17 mysql kernel: [850337.524438]  [<ffffffff810cadf2>] ? __do_fault+0x54/0x3c3
Mar 28 06:59:17 mysql kernel: [850337.524455]  [<ffffffffa01702d2>] ? __ext3_journal_stop+0x1f/0x3d [ext3]
Mar 28 06:59:17 mysql kernel: [850337.524458]  [<ffffffff810cd146>] ? handle_mm_fault+0x3b8/0x80f
Mar 28 06:59:17 mysql kernel: [850337.524461]  [<ffffffff81101d8e>] ? notify_change+0x2b3/0x2c5
Mar 28 06:59:17 mysql kernel: [850337.524464]  [<ffffffff81103eb5>] ? mntput_no_expire+0x23/0xee
Mar 28 06:59:17 mysql kernel: [850337.524467]  [<ffffffff81300096>] ? do_page_fault+0x2e0/0x2fc
Mar 28 06:59:17 mysql kernel: [850337.524469]  [<ffffffff812fdf35>] ? page_fault+0x25/0x30

没有其他错误消息。

或者这个错误可能与内存有关？我已经在该服务器上运行 memtest86+ 好几天了，没有任何错误。

当服务器在数据中心时，我无法启动服务器。它始终显示错误：

Fatal PCI Express Device Error PCI ? B00/D00/F00

将其运送到我的工作场所后，它可以正常启动。在 ILO 事件日志中有以下错误：

Uncorrectable PCI Express Error (Embedded device, Bus 0, Device 0, Function 0, Error status 0x00000000)
Uncorrectable Memory Error ((Processor 1, Memory Module 2))
Uncorrectable Memory Error ((Processor 1, Memory Module 3))
An Unrecoverable System Error (NMI) has occurred (System error code 0x00000000, 0x00000000)

我已经将 BIOS、磁盘控制器和驱动器固件更新到最新版本。

我的服务器有问题。服务器正在运行 centos 6（CloudLinux 服务器版本 6.2）。 uname -a = 2.6.32-320.4.1.lve1.1.4.el6.x86_64 那是一个kvm客人。在主机上是 debian 6。

如果我运行命令ps aux，它停留在随机进程（仅显示一些进程），top命令工作正常。htop也不起作用（黑屏）。

top - 12:11:51 up 34 min,  1 user,  load average: 4.26, 6.71, 16.15
Tasks: 201 total,   7 running, 192 sleeping,   0 stopped,   2 zombie
Cpu(s):  7.9%us,  2.8%sy,  0.0%ni, 87.5%id,  1.6%wa,  0.0%hi,  0.2%si,  0.0%st
Mem:   9862044k total,  2359484k used,  7502560k free,   171720k buffers
Swap: 10485720k total,        0k used, 10485720k free,  1336872k cached

服务器有一个 Intel(R) Xeon(R) CPU E5606 @ 2.13GHz，

free -m

             total       used       free     shared    buffers     cached
Mem:          9630       2336       7293          0        170       1324
-/+ buffers/cache:        841       8789
Swap:        10239          0      10239

php -v

PHP 5.3.19 (cli) (built: Nov 28 2012 10:03:07)
Copyright (c) 1997-2012 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2012 Zend Technologies
    with the ionCube PHP Loader v4.2.2, Copyright (c) 2002-2012, by ionCube Ltd., and
    with Zend Guard Loader v3.3, Copyright (c) 1998-2010, by Zend Technologies
    with Suhosin v0.9.33, Copyright (c) 2007-2012, by SektionEins GmbH

mysql服务器版本：5.1.63-cll

php -i

disable_functions => apache_child_terminate, apache_setenv, define_syslog_variables, escapeshellarg, escapeshellcmd, eval, exec, fp, fput, ftp_connect, ftp_e
xec, ftp_get, ftp_login, ftp_nb_fput, ftp_put, ftp_raw, ftp_rawlist, highlight_file, ini_alter, ini_get_all, ini_restore, inject_code, openlog, passthru, php
_uname, phpAds_remoteInfo, phpAds_XmlRpc, phpAds_xmlrpcDecode, phpAds_xmlrpcEncode, popen, posix_getpwuid, posix_kill, posix_mkfifo, posix_setpgid, posix_set
sid, posix_setuid, posix_setuid, posix_uname, proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, shell_exec, syslog, system, xmlrpc_entity_de
code, xmlrpc_server_create, putenv, show_source,mail => apache_child_terminate, apache_setenv, define_syslog_variables, escapeshellarg, escapeshellcmd, eval,
 exec, fp, fput, ftp_connect, ftp_exec, ftp_get, ftp_login, ftp_nb_fput, ftp_put, ftp_raw, ftp_rawlist, highlight_file, ini_alter, ini_get_all, ini_restore,
inject_code, openlog, passthru, php_uname, phpAds_remoteInfo, phpAds_XmlRpc, phpAds_xmlrpcDecode, phpAds_xmlrpcEncode, popen, posix_getpwuid, posix_kill, pos
ix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, posix_setuid, posix_uname, proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, shell_exe
c, syslog, system, xmlrpc_entity_decode, xmlrpc_server_create, putenv, show_source,mail
...
suhosin.executor.disable_eval => Off => Off
suhosin.executor.eval.blacklist => include,include_once,require,require_once,curl_init,fpassthru,base64_encode,base64_decode,mail,exec,system,proc_open,leak,
syslog,pfsockopen,shell_exec,ini_restore,symlink,stream_socket_server,proc_nice,popen,proc_get_status,dl, pcntl_exec, pcntl_fork, pcntl_signal,pcntl_waitpid,
 pcntl_wexitstatus, pcntl_wifexited, pcntl_wifsignaled,pcntl_wifstopped, pcntl_wstopsig, pcntl_wtermsig, socket_accept,socket_bind, socket_connect, socket_cr
eate, socket_create_listen,socket_create_pair,link,register_shutdown_function,register_tick_function,gzinflate => include,include_once,require,require_once,c
url_init,fpassthru,base64_encode,base64_decode,mail,exec,system,proc_open,leak,syslog,pfsockopen,shell_exec,ini_restore,symlink,stream_socket_server,proc_nic
e,popen,proc_get_status,dl, pcntl_exec, pcntl_fork, pcntl_signal,pcntl_waitpid, pcntl_wexitstatus, pcntl_wifexited, pcntl_wifsignaled,pcntl_wifstopped, pcntl
_wstopsig, pcntl_wtermsig, socket_accept,socket_bind, socket_connect, socket_create, socket_create_listen,socket_create_pair,link,register_shutdown_function,
register_tick_function,gzinflate

有时我无法终止 httpd 进程。我kill -9 PID什至跑了好几次，什么也没发生。php 通过 suphp 运行。我在某处了解到它可能是木马。我跑了strace ps aux，它停在

open("/proc/216456/cmdline", O_RDONLY)  = 5
read(5,

如果我重新启动服务器，问题就消失了，但一段时间后它又回来了.. :(

谢谢。

我们将 nginx 与 php-fpm 一起使用。我们计划使第一页静态化（生成 html 文件）。如果我们有 100 个并发连接，我们如何处理文件重新生成？基本上我们需要生成新文件 index_new.html，然后删除 index.html，然后将 index_new.html 移动到 index.html。当 index.html 文件被删除时会发生什么？用户收到 404 错误？或者 nginx 处理操作系统缓存中的文件？一种想法是告诉 nginx，404 错误是 index_new.html 然后不要将 index_new 移动到索引，而是复制。但我不喜欢关于 404 错误的想法。

谢谢。

我们有一个 CPU 的 HP DL360 G7 服务器和16G12G内存。我们计划添加另一个 cpu。所以，我们还需要 ram 作为第二个 cpu。如果我们向第二个 cpu 添加不同大小的 ram，是否会对性能产生负面影响？例如20G？

当前内存配置：

如何禁用 postfix smtpd 错误通知？这是邮件标题：

From - Wed Oct 24 20:16:05 2012                                                                                
Return-Path: <[email protected]>
Received: from mnl-latvia.lv ([unix socket])
     by localhost (Cyrus v2.x.xxx-Debian-2.x.xx-xxxx) with LMTPA;
     Wed, 24 Oct 2012 18:45:44 +0300
X-Sieve: CMU Sieve 2.xxx
Received: by example.com (ESMTP daemon)
    id D9F5315F5A8; Wed, 24 Oct 2012 18:45:44 +0300 (EEST)
Date: Wed, 24 Oct 2012 18:45:44 +0300 (EEST)
From: [email protected] (Mail Delivery System)
To: [email protected] (Postmaster)
Subject: ESMTP daemon SMTP server: errors from 130-12.104-92.cust.bluewin.ch[92.104.12.130]
Message-Id: <[email protected]>

Transcript of session follows.

 Out: 220 mnl-latvia.lv ESMTP daemon ready
 In:  EHLO
 Out: 501 Syntax: EHLO hostname
 In:  HELO
 Out: 501 Syntax: HELO hostname
 In:  QUIT
 Out: 221 2.0.0 Bye

我们正计划将 mysql 移至专用框。现在我们有 web 服务器，每个服务器上都运行着 mysql。问题是：便宜的是买10G的交换机，把10G的网卡插到mysql服务器上。或者买普通的千兆交换机，用多根网线连接mysql盒子切换。在 1G 场景下，我们给每个 web 服务器不同的 mysql IP 地址。我不认为，一个1G链接的mysql box足以满足多个web box mysql流量。

目前我们有 3 台运行 mysql/web 的服务器。计划是只为 mysql 添加第四个服务器。谢谢。

编辑：

如果我们购买带有 mini-GBIC 端口的 1G 交换机。我们可以放入 mini-GBIC 10G 连接器，然后将 mysql box 连接到该端口吗？

我有 dl360 G7 服务器。有时内核会恐慌。我知道，那台服务器有硬件看门狗定时器。

dmesg | grep wdt [ 6.344992] hpwdt 0000:02:00.0: PCI INT A -> GSI 16 (level, low) -> IRQ 16 [ 6.345563] hpwdt: New timer passed in is 30 seconds.

服务器已经投入生产。问题是：我如何启用它？我是否也需要在系统上安装一些软件？在服务器上运行 debian。我知道我在系统上需要一些软件来告诉看门狗，那个系统是活的。还是我错了？谢谢！

我们有 5 台物理服务器。都是一样的。16 GB 内存，4x146 10k sas 在 raid 10 中。

所以，我们需要高可用性。目前计划如下：

2 个带 Heartbeat 的盒子用于负载平衡。此时 nginx 被配置为平衡器。

那么问题是 web 和 mysql。我计划设置 2 个运行 mysql 和 nginx 的机器。在这些框之间，在 master <-> master 中设置了 mysql 复制。然后添加已复制 mysql 的最新框。对于此模型，每个网络服务器都连接到其本地 mysql 服务器。（以最大限度地减少网络延迟）。

另一种模式是将两个盒子（nginx）放在HA中，另外两个盒子放在mysql master/slave中。但是在这个模型中负载均衡器是单独的....

或者我需要另一个设置。基本上我不需要怎么做，而是选择哪种型号。我们需要处理大量流量（大约 20k req/s）。