标签: centos

在实时（电子商务）站点上部署新代码的最佳做法是什么？

现在重命名目录时，我已经停止阿帕奇+/-10秒public_html_new到public_html老来public_html_old。在我再次启动 Apache 之前，这会造成短暂的停机时间。

如果使用 Git 将新的 repo 拉到 live 目录，也会出现同样的问题。我可以在站点处于活动状态时拉出 repo 吗？如果我还需要复制数据库呢？

在对实时站点进行 tar（备份目的）压缩期间，我注意到媒体目录中发生了变化。这向我表明文件会定期更改。如果 Apache 在部署期间没有停止，这些更改是否会干扰。

我需要在 CentOS 5 服务器上捕获流量，该服务器充当具有 2 个 wan 接口和 1 个 LAN 的 Web 代理。为了解决一个奇怪的代理问题，我想捕获一个完整的对话。由于外部连接在两个WAN接口之间是平衡的，我想知道是否可以在所有接口上同时捕获。

我以前使用过 tcpdump，但它一次只允许一个接口。我可以启动 3 个并行进程以在所有接口上进行捕获，但最终会得到 3 个不同的捕获文件。

这样做的正确方法是什么？

我在VirtualBox 的Windows XP 上运行的 CentOS 6.1 虚拟机上运行 MySQL5.6.3 。

网卡配置为桥接模式，所以我的物理机和虚拟机共享同一个以太网卡。

在虚拟机上，一切正常：互联网访问、DNS 查找。但是，连接到 MySQL 守护程序需要一段时间，并且日志不断显示此警告：

[警告] IP 地址“192.168.1.201”无法解析：名称解析暂时失败

192.168.1.201 是我运行 MySQL 客户端的主机。

看起来虽然 DNS 查找工作正常，但反向DNS 查找最终会超时。

下面是虚拟机配置：

# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
HWADDR="08:00:27:4B:3D:7C"
NM_CONTROLLED="yes"
ONBOOT="yes"
NETMASK=255.255.255.0
IPADDR=192.168.1.200
GATEWAY=192.168.1.1
PEERDNS=yes

# cat /etc/resolv.conf
nameserver 192.168.1.1

我的网络配置有问题吗？

我们正在开发一个软件解决方案，我们的一些提供商确实以 CentOS 7 为中心。

CentoS 7 将在 RHEL 7 生命周期的剩余时间内继续生产，该生命周期将于 2024 年某个时候结束。

CentOS 8 将在 2021 年 12 月之前收到更新。

CentOS Stream 由 Red Hat 发布，但显然不是 CentOS 的替代品。

如果在不久的将来 CentOS 的选择不确定的话，我不太愿意深入研究这个问题。

问题：当 RHEL 7 生命周期结束并且用户需要生产就绪服务器时，CentOS 7 用户有哪些选择？

我有一台CentOS 6使用PERC H710Raid 5 设置的 Raid 控制器卡运行的戴尔服务器，我想监控 Raid 控制器背后的硬盘故障/工作状态。

然后我应该能够使用 bash 脚本来监视硬盘状态并在出现问题时发送警报电子邮件。

CentOS/Red Hat/Linux的LSI MegaRAID SAS命令工具（About LSI MegaRAID SAS Linux Tools）不支持 PERC H710 和smartctl也不支持。

根据戴尔网站，CentOS此服务器不支持 ( NX3200 PowerVault) 并且我无法下载任何 linux 程序来监控硬盘。

[root@server ~]# lspci | grep RAID
03:00.0 RAID bus controller: LSI Logic / Symbios Logic MegaRAID SAS 2208 [Thunderbolt] (rev 05)


[root@server ~]# smartctl -a /dev/sda
smartctl 5.43 2012-06-30 r3573 [x86_64-linux-2.6.32-431.el6.x86_64] (local build)
Copyright (C) 2002-12 …

我当前的场景涉及允许各种规则，但我需要可以从任何地方访问 ftp。操作系统是 Cent 5，我使用的是 VSFTPD。我似乎无法获得正确的语法。所有其他规则都能正常工作。

## Filter all previous rules
*filter

## Loopback address
-A INPUT -i lo -j ACCEPT

## Established inbound rule
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

## Management ports
-A INPUT -s x.x.x.x/24 -p icmp -m icmp --icmp-type any -j ACCEPT
-A INPUT -s x.x.x.x/23 -p icmp -m icmp --icmp-type any -j ACCEPT
-A INPUT -s x.x.x.x/24 -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -s x.x.x.x/23 -p …

我刚刚docker-ce在 CentOS 上安装了最新版本，但我无法从相邻服务器访问已发布的端口，也无法从容器本身访问外部。

在启用 NetworkManager 和 FirewallD 的情况下运行普通的 CentOS 8。默认防火墙区域是public.

版本：

• docker-ce 19.03.3（官方 Docker RPM）
• containerd.io 1.2.6（用于 CentOS 7 的官方 Docker RPM - 尚不适用于 CentOS 8）
• CentOS 8.0.1905（最小安装）

在我设置的配置中，我希望允许 samba 和 apache 访问 /var/www 我能够设置上下文以允许 samba 访问，但是 httpd 没有访问权限。使用 setenforce 到 0 可以消除问题，所以我知道它是 SELinux。

另外：如何查看文件夹的上下文，一个文件夹可以有多个上下文吗？

(CentOS)

在我的 FTP 客户端中，我可以看到文件的所有者 ID (99)。

如何找出哪个用户是这些文件的所有者？

我是一个长期用户，也是第一次提交问题。我花了一整天时间在这个网站和许多其他网站上搜索解决方案，但我必须求助于请求帮助来解决我的情况。

历史：我们的 HP Proliant、Centos 5.9 服务器昨天在没有正确关机程序的情况下关机。从那时起，/home 分区一直处于我们无法 fsck、挂载或卸载它的状态。umount 表示它没有挂载，而 mount/fsck 表示它正忙或已经挂载。这最初导致服务器无法启动。我们最终从 /etc/fstab 中删除了磁盘/分区，以便启动不会失败。

# mount -t ext3 /dev/cciss/c0d0p1 /home
mount: /dev/cciss/c0d0p1 already mounted or /home busy

# fsck /dev/cciss/c0d0p1 
fsck 1.39 (29-May-2006)
e2fsck 1.39 (29-May-2006)
fsck.ext3: Device or resource busy while trying to open /dev/cciss/c0d0p1
Filesystem mounted or opened exclusively by another program?

如您所见，磁盘没有以任何方式挂载。

df输出：

# df
Filesystem           1K-blocks      Used Available Use% Mounted on
/dev/cciss/c0d1p3    198381228  24920704 163220696  14% /
/dev/cciss/c0d1p2    267818128    191652 253802544   1% /logs
/dev/cciss/c0d1p1       194442     33575    150828 …