小编Jan*_*ard的帖子

我不知道如何为 HAProxy 设置统计信息。

这是我的配置：

global
    log 127.0.0.1 local0
    log 127.0.0.1 local1 notice
    daemon
    #debug
    user haproxy
    group haproxy
    maxconn 4096

    stats socket /tmp/haproxy

defaults
    log global
    mode tcp
    option tcplog
    option dontlognull
    option redispatch
    option clitcpka
    option srvtcpka
    option tcpka
    retries 3
    maxconn 2000
    contimeout 10000
    clitimeout 50000
    srvtimeout 50000

    stats enable
    stats hide-version
    stats scope .
    stats realm Haproxy\ Statistics
    stats uri /haproxy?stats
    stats auth xxxxx:xxxxx

    option contstats

listen rtmp :1935
    mode tcp
    balance roundrobin

    server s1 xxx.xxx.xxx.xxx:1935 check …

我使用 SSHFS 在远程服务器上挂载一个目录。客户端和服务器上都有一个用户 xxx。两个盒子上的 UID 和 GID 是相同的。

我用

sshfs -o kernel_cache -o auto_cache -o reconnect -o compression=no \ 
      -o cache_timeout=600 -o ServerAliveInterval=15 \
      xxx@yyy.yyy.yyy.yyy:/mnt/content /home/xxx/path_to/content

将目录挂载到远程服务器上。当我在客户端上以 xxx 身份登录时，我没有任何问题。我可以 cd 进入 /home/xxx/path_to/content。

但是当我以另一个用户 zzz 登录客户端时

$ ls -l /home/xxx/path_to

我明白了

d?????????   ? ?    ?        ?                ? content

并在

$ ls -l /home/xxx/path_to/content

我得到

ls: cannot access content: Permission denied

当我做

$ ls -l /mnt

在我得到的远程服务器上

drwxr-xr-x 6 xxx xxx  4096 2011-07-25 12:51 content

我究竟做错了什么？权限对我来说似乎是正确的。我错了吗？

我必须为通配符 SSL 证书创建一个 CSR。SSL 提供商的一些常见问题解答说我应该在要安装证书的机器上生成 CSR 文件？我的理解是，只要稍后将文件移动到正确的位置，在哪里生成 CSR 或密钥文件就无关紧要。

所以我的问题是：用于 SSL 认证的 CSR 和密钥文件在何处生成是否重要？

我们希望能够按需添加更多后端服务器。现在我没有看到一种方法可以在不重新启动 haproxy 的情况下将更多后端服务器添加到配置文件中。

是否可以使用 CloudWatch 获得可用磁盘空间 (df) 量？如果是这样，什么指标代表可用磁盘空间？

我使用 rake 任务为 GitLab 6.8.2 创建备份。

gitlab-rake gitlab:backup:create

在/etc/gitlab/gitlab.rb我添加了以下行：

gitlab_rails['backup_keep_time'] = 60

这应该修剪超过 60 秒的备份。我的期望是，gitlab:backup:create如果 60 秒过去了，第二次运行将删除第一个备份。虽然输出中的最后一行是

删除旧备份...跳过

如何配置 GitLab 以实际删除旧备份？

我在欧盟地区有一个 AWS EC2 AMI。我想把它移到美国地区。根设备类型为 EBS，操作系统为 Linux。

是否可以将图像传输到美国地区，如果可以，如何传输？

我有haproxy为我们工作。但是现在有两个 haproxy 进程正在运行。一个用于 HTTP，另一个用于 TCP (RTMP)。我试图在一个配置文件中配置两个代理，但 haproxy 只处理 HTTP。

我的配置文件：

global
    log 127.0.0.1 local0
    log 127.0.0.1 local1 notice
    #daemon
    debug
    user haproxy
    group haproxy
    maxconn 4096

defaults
    log global
    mode tcp
    option tcplog
    option dontlognull
    option redispatch
    retries 3
    maxconn 2000
    contimeout 10000
    clitimeout 50000
    srvtimeout 50000

listen http :80
    mode tcp
    balance roundrobin

    server h1 xxx.xxx.xxx.xxx:80 check
    server h2 xxx.xxx.xxx.xxx:80 check

listen rtmp :1935
   mode tcp
   balance roundrobin

   server s1 xxx.xxx.xxx.xxx:1935 check
   server s2 xxx.xxx.xxx.xxx:1935 check

这对我不起作用。它仅在我将配置一分为二（一个 HTTP，一个 RTMP）并启动两个 …

我可以使用密钥对 (*.pem) 通过 ssh 连接到我的 EC2 Linux 实例。是否可以在没有 pem 文件的情况下将其与 ssh 连接？