小编hoo*_*enz的帖子

如果我在驱动器的末尾创建一个分区，是否会在盘片的外部创建分区，数据在驱动器磁头下通过的速度最快？

我有一个二手的 lucent 1100CAT5 PS 接线板，我打算在我的教堂使用。

是的，我知道，我可能应该得到一个 CAT5e 版本，但这个版本会很好。它仅用于轻微浏览互联网。由于正在进行大型建筑项目，预算非常紧张，否则我可能会得到 Cat5E 面板。其实剩下的就是5E了。

无论如何，我想使用这个处于完好状态的面板。

后面的颜色代码不是特别清楚。或者我应该说，它们是彩色的，我可以很好地阅读它们，但我不知道将白色/蓝色线与蓝色线等放在哪一边。即颜色标记是实心的，两边都有一个插槽。

我在 youtube 上观看的带有类似面板的颗粒状视频看起来像白色/蓝色、白色/绿色等电线在左侧？这是正确的吗？

好的，我尽力不让这太主观，并提供我所能提供的所有信息，如果您能帮助提出更好的问题，请提出建议。

我的朋友和我有一家小型软件开发公司。我们正在考虑为我们在（尚未决定的）办公空间所做的工作托管一些服务器。主要是为了降低成本，因为我们在开发时需要频繁访问服务器。

它们可以消耗向上或 2KW 的峰值功率。我们可能拥有 3 或 4 个以上的设备 + 其他设备，当然还有我们自己的台式电脑设备。我有 2 台 PC，我的朋友有大约 5 台高端机器。

然后会有空调和其他电器，比如偶尔的电热水壶。

我想知道的是，设计用于运行某些工作站的普通办公室是否能够满足我们的电力需求，还是应该考虑从一开始就为建筑物提供三相电源？

在什么时候需要三相电源？

我有一个主动/主动防火墙集群的问题，其中防火墙中的连接跟踪状态似乎没有被复制。

它是主动/主动的，因为我有两个路由器通过不同的 ISP 和一个通过 BGP 提供的网络范围连接。数据如何路由回来由 BGP 决定。因此路由是非对称的。这两个防火墙在内部网络上联网在一起，我有一个虚拟 IP 作为 Windows 服务器的默认路由。

当两个防火墙都在运行并且内部服务器尝试连接时，回复会通过辅助防火墙（没有连接状态记录的防火墙）返回。因此，回复被丢弃并且不会路由到发起请求的服务器。

我认为 conntrackd 会解决这个问题，但我似乎无法让它工作。也许我误解了它的工作原理。我可以通过 conntrackd 来复制 iptables 状态吗？它实际上在主动/主动模式下工作吗？状态是否实时复制？

这是我的 conntrackd.conf 文件包含的内容。

Sync {
  Mode ALARM {
    RefreshTime 15
    CacheTimeout 180
  }

  Multicast {
    IPv4_Address 225.0.0.50
    Group 3780
    IPv4_Interface 10.0.0.100
    Interface eth2
    SndSocketBuffer 1249280
    RcvSocketBuffer 1249280
    Checksum on
  }
}

General {
  Nice -20
  HashSize 32768
  HashLimit 131072
  LogFile on
  Syslog on
  LockFile /var/lock/conntrack.lock
  UNIX {
    Path /var/run/conntrackd.ctl
    Backlog 20
  }
  NetlinkBufferSize 2097152
  NetlinkBufferSizeMaxGrowth 8388608
  Filter From Userspace { …

我想将 infiniband 传递到 docker 容器，以便我可以通过 ipoib 运行一些高性能应用程序并使用 rdma。

目前，我正在使用 xen 虚拟机执行此操作。现在我正在考虑使用 CoreOS 和 docker 作为重量更轻且更易于管理的替代方案。

我有一个 IPoIB 设备 ib0，分配给它的静态 IP 为 10.10.10.10。我已经设法通过以下方式将其暴露在 docker 容器中：

docker run --net=host --device=/dev/infiniband/uverbs0 --device=/dev/infiniband/rdma_cm -t -i ubuntu:14.04 /bin/bash

太好了，这有效。ib0 在 docker 容器内可用。

现在假设我有一个双端口 HCA。在主机上，它们显示为 ib0 和 ib1，并分配了两个 ip。10.10.10.10/ib0 和 10.10.10.11/ib1

现在我想将 ib0 传递给第一个容器，将 ib1 传递给第二个。由于 --net=host 选项，使用上述方法两者都会出现在两个容器中。但是，不指定它意味着设备根本不会出现。

另一种情况是我有很多机器使用 SR-IOV 将 infiniband 设备传递到 xen 虚拟机。我如何才能将虚拟功能 infiniband 设备传递给 docker 容器并使其出现？

注意：管道在这种情况下不起作用，但如果我更好地理解它，它可能会被黑客入侵以做我想做的事。我只是不太明白它在做什么......还没有。

我知道我可以根据这个答案通过编辑 /etc/default/grub 将命令行参数添加到 grub2 命令行

如何在 Ubuntu 10.10 中向 grub2 添加引导参数？

但是，这将适用于所有内核，不是吗？

如何将命令行参数应用于特定内核？即只有xen。

我想附加如下内容：

xen-pciback.hide=(06:00.0)

我猜我需要将它添加到文件中的某个位置：

/etc/grub.d/20_linux_xen

其中包含：

#! /bin/sh
set -e

# grub-mkconfig helper script.
# Copyright (C) 2006,2007,2008,2009,2010  Free Software Foundation, Inc.
#
# GRUB is free software: you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation, either version 3 of the License, or
# (at your option) any later version.
# …

根据这篇维基文章 http://en.wikipedia.org/wiki/ZFS

有许多 zpool 实现。例如，OpenSolaris 和衍生版本是 28。而 FreeBSD 8 似乎是版本 15。Solaris 11 是 33，等等。

该文章中的表格还列出了一些缺少某些功能的发行版。

这些 zpool 版本之间有什么区别？它是功能还是存在其他根本差异，例如新版本的性能提高？

我特别感兴趣的是混合存储池。FreeNAS 8（基于 FreeBSD 8 的 NAS？带 zpool 15）是否支持混合存储？

我很想看到功能矩阵或总结 ZFS 版本的东西。这样的野兽存在吗？

我有一个从 iPXE 加载的脚本。

我想要的是让脚本在无法从 san 启动时回退到从本地硬盘驱动器（或 CDROM）启动。

这个想法是允许从本地 CDROM 或 USB 驱动器将操作系统安装到 SAN 目标上。

我在 iPXE 文档中看不到任何告诉我如何从本地内部驱动器启动的地方。我该怎么做呢？

假设我有一堆这样设置的主机：

host host2 { hardware ethernet 10:bf:48:xx:xx:xx; fixed-address 192.168.1.2; }
host host3 { hardware ethernet 10:bf:48:xx:xx:xx; fixed-address 192.168.1.3; }
# etc ...   

subnet 192.168.1.0 netmask 255.255.255.0 {
  option subnet-mask 255.255.255.0;
  option broadcast-address 192.168.1.255;
  option routers 192.168.1.254;
  option domain-name-servers 8.8.8.8, 8.8.4.4;

  # Unknown test clients get this pool.
  pool {
    max-lease-time 1800; # 30 minutes
    range 192.168.1.100 192.168.1.250;
    allow unknown-clients;
  }

  # MyHosts nodes get this pool
  pool {
    max-lease-time 1800;
    range 192.168.1.1 192.168.1.20;
    allow members of MyHosts;
    deny unknown-clients;
  } …

我有一个证书文件提供给我，它是一个通配符域名。它同时作为密钥和 crt 文件。没有提供其他文件。

我无法让它与弹性负载平衡器一起正常工作。

我试过这个命令：

http://www.networksolutions.com/support/installation-of-an-ev-ssl-certificate-for-tomcat-apache/

使用从这里获得的中间证书：http : //www.networksolutions.com/support/where-can-i-locate-the-network-solutions-nsprotect-root-and-intermediate-certificate-files/

我还尝试了以下方法：

• 网络解决方案添加信任外部 CA 根
• 网络解决方案 UTN 添加信任 CA
• 网络解决方案 UTN 服务器 CA
• 网络解决方案扩展验证 (EV) CA
• 网络解决方案中级证书
• 网络解决方案 EV Root

ELB 返回的错误是：

无法验证证书链。证书链必须从即时签名证书开始，然后依次是任何中间人。无效证书链内索引为：-1

那里有太多相互矛盾和过时的信息，但似乎没有任何效果。我如何让这个工作？

有没有一种方法可以与 OpenSSL 一起使用来手动计算每一步需要哪些证书？

我的一个朋友正在讲述他的新 Draytek 120 ADSL 调制解调器及其可靠性。他提到它支持透明的PPPoE & PPPoA 桥接。

我当时没有时间去问我的朋友。为什么这很有用？

在ISP提供PPPoA允许通常分配给路由器的公共IP直接分配给运行PPPoE的PC的情况下有用吗？从而绕过对 NAT 的需要？

PS：我不想让你告诉我什么是PPPoE，什么是PPPoA。我知道那是什么。为什么要桥接它们？

根据这个链接：

http://docs.ceph.com/docs/master/start/quick-rbd/

我可以安装一个 rbd，它工作得很好。我的问题是如何从 fstab 执行此操作？

最终目标是将它安装到 /var/lib/mysql

我只找到了 cephfs 挂载的例子，但没有找到 rbd。

我已经开始学习和使用 ansible 来配置我的临时和生产服务器。我想做的一件事是通过清单文件配置 /etc/hosts。

这似乎是可能的。这是一种这样的用法：https : //gist.github.com/rothgar/8793800

但是，我对 Ansible 有点生疏，我不明白。有人可以用简单的英语解释一下我是如何让它在实践中工作的吗？

例如，如果我的库存文件包含。

[compute]
1.2.3.4 
5.6.7.8

[db]
2.3.4.5
6.7.8.9
10.11.12.13

[all]
compute
db

[all:vars]
...

我想一致地说，运行剧本后我的主机文件包含

2.3.4.5 db1
6.7.8.9 db2
10.11.12.13 db3
1.2.3.4 compute1
5.6.7.8 compute2

这可能吗？