小编Mad*_*ter的帖子

在哪里可以找到服务器启动时运行的chkdsk实用程序的日志文件？

我有一个网络服务器（用于测试），我已经为其分配了 3 个 IP 地址。目标是拥有 3 个受 SSL 保护的网站。

我使用了 selfSSL7.exe 工具来生成证书：

selfssl7 /N cn=app.test.local /v 3650 /Q /T /X /F app.test.local.pfx /W password
selfssl7 /N cn=api.test.local /v 3650 /Q /T /X /F api.test.local.pfx /W password
selfssl7 /N cn=www.test.local /v 3650 /Q /T /X /F www.test.local.pfx /W password

这会自动将证书安装到用户个人证书存储 (“MY”) 及其受信任的根证书颁发机构存储 (“root”) 中。

为了确定没有来自之前尝试的工件，我首先运行：

certutil –delstore MY app.test.local
certutil –delstore root app.test.local
etc... for the other sites.

这从有问题的 2 个商店中删除了证书。

我的问题是，当我运行时：

certutil -store my OR certutil -store root

为了验证证书是否正常，我的 2 …

有没有办法在 bconsol 中查看所有预定的作业？。您可以通过status dir在 bconsole 中执行命令来查看前 30 个作业，但如何列出所有（所有最近的）。我不想只看到所有最近的预定工作的所有月份的预定工作。

I am running a web and mail server on FreeBSD 9.1. The system is installed on a KVM vServer. Everything works fine - until I enable pf(4). My weblog becomes unconscionably slow. So does all the other traffic, but this is not that annoying.

So it would be great if someone can tell me where the problem might be.

Thanks in advance!

A test with benchmarks/iperf returns the following results:

Disabled pf:

Client connecting to 109.193.XXX.XXX, TCP port 5001
TCP …

我在 Virtual Box 上安装了 CentOS 6。安装后它启动，我选择从本地磁盘启动。当我这样做时，它会进入一个黑屏，上面写着

Booting from local disk...
FATAL: INT18: BOOT FAILURE

The CentOS version is 6.4-x86_64-minimal and Virtual Box is updated to the latest version 4.2.18. Any ideas how to make it boot?

Edit

I went through the installation process multiple times to verify the installer wrote to disk during the installation. It seems pretty straightforward that boot from disk should work, but not w/ CentOS, my favorite distro...

Also, I have googled around some, …

我正在调试内核内存不足的问题，我试图确定谁在使用导致问题的内核内存不足。

以下是 meminfo 输出：

MemTotal:     16622556 kB
MemFree:      11429420 kB
Buffers:        146268 kB
Cached:        2898228 kB
RAMCached:     1213120 kB
Allowed:       4155639 Pages
Free:          2857355 Pages
Available:     3317413 Pages
SwapCached:          0 kB
Active:        3004716 kB
Inactive:      1694188 kB
HighTotal:    16045340 kB
HighFree:     11419648 kB
LowTotal:       577216 kB
LowFree:          9772 kB
SwapTotal:           0 kB
SwapFree:            0 kB
Dirty:               8 kB
Writeback:           0 kB
Mapped:        1871960 kB
Slab:           304260 kB
CommitLimit:   8311276 kB
Committed_AS:  5438236 kB
PageTables:      20956 kB
VmallocTotal:   311288 kB
VmallocUsed: …

我正在尝试设置我的 rsyslog 以将 /opt/appname/logs 下的应用程序生成的日志发送到远程 syslog 服务器。我已经将 rsyslog 配置为发送操作系统级别的日志，但想看看它是否也可以发送应用程序的日志。我不确定 IncludeConfig 指令是否在寻找另一个 *.conf 文件时起作用。

我的客户经营着一个博客网站，他是一名作家，出版了许多书籍，现在写博客是他的全职工作。

问题是他在博客上写了很多政治话题，主要是关于恐怖分子和伊斯兰国之类的事情。他不断收到死亡威胁，他的网站也多次遭到黑客攻击。

他现在要我获取并设置 SSL 证书。

问题是出于他生命安全的考虑，他不想让他的地址成为公开数据。

有没有办法在不泄露我的客户地址信息的情况下设置 SSL 证书？

我的路由知识有点生疏。我有一个像这样连接的光纤互联网连接：

管理型交换机为透明 LAN 服务打破 VLANS，这也是通过 ISP 的盒子。我认为这与这个问题几乎无关，所以我把它排除在图表之外。

我有两个 /29 子网（使用来自RFC5735 的示例地址）：

• 192.0.2.144/29 (.144-151) - 主要的。我们的网关是192.0.2.145，防火墙的主地址是192.0.2.146。
• 203.0.113.88/29 (.88-.95) - 第二个没有网关的子网，由 ISP 路由到第一个子网（我认为，这是我感到困惑的部分）。

防火墙将两个子网的所有可用 IP 地址添加到其 WAN 接口，并对各种服务器执行 NAT。

现在我想在我们的防火墙之外添加一个单独的网络，它有自己的防火墙，它需要自己的公共 IP 地址，如下所示：

我还没有使用 203.0.113.94，所以我打算将它从现有防火墙上的附加地址中删除，并将其提供给新防火墙……但这行不通，是吗？它的子网上没有网关。

或者我可以重新排列一些东西并给它 192.0.2.144/29 地址之一。这会正常工作并让两个网络正常运行吗？有一个更好的方法吗？

我可以将新的防火墙附加到现有的防火墙上，如果它仍然可以获得真正的公共 IP，而不是 NAT - 但我不知道是否有任何方法可以使用 watchguard 防火墙来做到这一点。它可能需要进一步的子网划分，而且我的 IP 地址已经快用完了。

新网络将成为我们的测试实验室（所以我终于可以停止在生产中测试东西了！）。我不希望这两个网络能够相互通信，因为它将具有相同的内部子网和生产机器的克隆。我需要新的防火墙有一个公共 IP 地址，没有任何 NAT。

我应该什么时候使用defer，什么时候使用reject？

就我而言，有 postfix 正在运行。参数smtpd_relay_restrictions默认为defer_unauth_destination，而Access 自述文件建议reject_unauth_destination。