MattBianco's questions

在 shell 脚本中，我们当前调用/usr/sbin/pcs status cluster然后grep -qEfor'Current DC:.*partition with quorum'来确定集群是否正常。

我想知道是否有更快的方法，因为pcs status cluster 它会查询所有节点的 PCSD 状态，这需要时间，大约一秒半，我想在执行某些要完成的操作之前进行此检查经常。

pcs status nodes both计算在线节点的数量是否同样有助于确定集群是否正常运行？

这大约需要 2 秒： pcs status cluster 2>&1 | grep -qE 'Current DC:.*partition with quorum'

这大约需要 0.2 秒： pcs status nodes both | grep -cE 'Online: [a-z]+ [a-z]+ [a-z]+'

（集群有 5 个节点，因此正则表达式中的三个节点名称）。

编辑：

这大约需要 0.02 秒： corosync-quorumtool 2>&1 | grep -q -E '^Quorate:.*Yes$'

谢谢马特·克雷兹曼！

我想mod_proxy在托管 SOAP Web 服务的 IIS 前面有一个反向代理（apache httpd with ）。

我面临的问题是 SOAP 客户端通过WSDL从端点下载来向 Web 服务器询问有关 Web 服务的详细信息。此 WSDL 由 Web 服务生成，它包含客户端应使用的 Web 服务的 URL。问题在于，当 Web 服务位于代理后面时，生成的 URL 包含错误的私有地址。

IIS Web 服务位于， http://internal.host.com/Dirname/Service.asmx可以使用GET或调用POST。

使用 GET 检索 WSDL，并将其WSDL作为查询字符串：

http://internal.host.com/Dirname/Service.asmx?WSDL

反向代理将 Web 服务呈现为：

https://proxy.host.com/VirtualDir/Service.asmx

我的问题是动态生成的 WSDL 的内容包含内部 URL（代理连接到的）。

我想避免破解/重新编译 Web 服务本身，所以当我考虑替代解决方案时，我想知道这一点；

我可以httpd在代理服务器上以某种方式拦截对 ?WSDL 文档的调用并改为提供静态内容，并且仍然将其他查询（包括 GET 参数）转发到内部 IIS 服务器吗？

相关的 httpd 配置当前如下所示：

ProxyPass "/VirtualDir/"  "http://internal.host.com/Dirname/"

而且我在想也许 RewriteCond 和 RewriteRule 可以以某种聪明的方式使用来仅捕获对 的请求/.../Service.asmx?WSDL并提供静态本地文档，然后将“其余的”转发给 IIS，但我真的不知道如何在不破坏其他任何东西的情况下正确地做到这一点。

反向代理也用于其他服务，在其他虚拟“目录”下。

我有一个 AIX 6.1 卷组，名为arscachevg. 它有几 TB 大，由 15 个物理卷组成。当我尝试使用新的物理卷扩展它时，我收到此错误：

0516-008 extendvg: LVM system call returned an unknown
    error code (-267).
0516-050 extendvg: Not enough descriptor area space left in this volume
    group. Either try adding a smaller PV or use another volume group.
0516-792 extendvg: Unable to extend volume group.

我一直认为可扩展的 VG 没有实际限制！

来自 lsvg 关于卷组的一些信息：

PP SIZE:            256 megabyte(s)
MAX PVs:            1024
TOTAL PPs:          13185 (3375360 megabytes)
FREE PPs:           570 (145920 megabytes)
USED PPs:           12615 (3229440 megabytes)
QUORUM:             8 (Enabled)
MAX LVs:            256
LVs:                11
OPEN LVs:           11
TOTAL PVs:          15
ACTIVE PVs:         15
MAX PPs per VG:     262144
LTG size (Dynamic): 256 kilobyte(s)

任何人都可以解释为什么会失败？新磁盘为 350 GB。

我什至尝试过chvg -t2 arscachevg，但它不是可扩展 VG 上的有效命令：

0516-1781 chvg: The t option is not valid for volume groups of the Scalable Volume Group type.
0516-732 chvg: Unable to change volume group arscachevg.

非常感谢那里有任何 AIX-LVM 专家可以对此有所了解。谢谢！

我在 RHEL6 上有一个 IPv4 后缀设置，SElinux 处于强制模式。除非我离开强制模式，否则我所有合并 opendkim 的尝试都惨遭失败。

我在 SElinux 执行时遇到的错误：

Jan 25 09:57:25 <mail.warning> katniss postfix/cleanup[16571]: warning: cannot receive milters via service cleanup socket socket
Jan 25 09:57:25 <mail.crit> katniss postfix/cleanup[16571]: fatal: cleanup_milter_receive: milter receive failed
Jan 25 09:57:26 <mail.warning> katniss postfix/smtpd[16567]: warning: cannot send milters to service public/cleanup socket
Jan 25 09:57:26 <mail.warning> katniss postfix/master[16559]: warning: process /usr/libexec/postfix/cleanup pid 16571 exit status 1
Jan 25 09:57:26 <mail.warning> katniss postfix/master[16559]: warning: /usr/libexec/postfix/cleanup: bad command startup -- throttling

我最近做了什么：

setenforce permissive

（发送邮件有效）

setenforce enforcing

（发送邮件失败并cleanup出现上述错误）

egrep -e 'postfix|opendkim|cleanup' /var/log/audit/audit.log | audit2allow -m postfixMine > postfixMine.te
checkmodule -M -m -o postfixMine.mod postfixMine.te 
semodule_package -m postfixMine.mod -o postfixMine.pp
semodule -i postfixMine.pp

（发送邮件仍然失败，出现与cleanup上面相同的错误）

因此，在允许的 SElinux 设置下，一切都按预期工作，而在强制设置下失败。

在后缀中main.cf：

smtpd_milters           = inet:127.0.0.1:8891
non_smtpd_milters       = $smtpd_milters
milter_default_action   = accept
milter_protocol         = 2

一些信息：

# netstat -napl | grep 8891
tcp        0      0 127.0.0.1:8891              0.0.0.0:*                   LISTEN      16464/opendkim      

# ps -ef|grep opendkim
opendkim 16463     1  0 09:56 ?        00:00:00 /usr/local/sbin/opendkim -x /etc/opendkim.conf -P /var/run/opendkim/opendkim.pid
opendkim 16464 16463  0 09:56 ?        00:00:00 /usr/local/sbin/opendkim -x /etc/opendkim.conf -P /var/run/opendkim/opendkim.pid

# ls -lZ /usr/libexec/postfix/cleanup
-rwxr-xr-x. root root system_u:object_r:postfix_cleanup_exec_t:SystemLow /usr/libexec/postfix/cleanup

在我开始脱掉头发之前，有人能给我指出正确的方向吗？一定有一些非常简单的东西我忽略了。

我知道 SElinux 的用途，但我还没有找到任何似乎达到“我的水平”的教程（简短且内容丰富）:-) 所以说到 SElinux，我仍然是一个 n00b。非常愿意学习。

禁用 SElinux 不是我学习的方式。