小编djd*_*jdy的帖子

df无法返回任何输出，只是挂起。fstab一年多来没有任何变化。没有网络驱动器。

操作系统：CentOS 7.0

的输出strace df：

execve("/usr/bin/df", ["df"], [/* 22 vars */]) = 0
brk(NULL)                               = 0x1499000
mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f628668f000
access("/etc/ld.so.preload", R_OK)      = -1 ENOENT (No such file or directory)
open("/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=45250, ...}) = 0
mmap(NULL, 45250, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f6286683000
close(3)                                = 0
open("/lib64/libc.so.6", O_RDONLY|O_CLOEXEC) = 3
read(3, "\177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0P%\2\0\0\0\0\0"..., 832) = 832
fstat(3, {st_mode=S_IFREG|0755, st_size=2173512, ...}) = 0
mmap(NULL, 3981792, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_DENYWRITE, 3, …

客户端仅具有域的 www.site.com 版本的 SSL 证书，而不是 site.com。

通过 mod_rewrite 重定向常规 HTTP 不是问题。

但是，对于 HTTPS，这种方法对我们来说似乎失败了。

我们想将https://site.com请求重定向到https://www.site.com。

这是否可以在不在浏览器中引发无效证书警告或获取通配符证书的情况下完成？

我使用存储帐户（文件）作为 Linux 服务器上的挂载点。它被用来存储媒体文件。

可以在另一台 Linux 服务器上安装相同的卷吗？这会导致问题吗？

目标是让多个服务器共享媒体文件，用于读取和写入目的。

当前的基础设施包含位于 Amazon EC2 中的两台服务器：应用程序服务器和 MySQL 服务器。

关注点：应用服务器和数据库之间通信的安全性，不降低性能。

当前设置：MySQL 服务器有一个弹性 IP，应用程序使用它连接到服务器。原因是重启时内部 IP 会发生变化，而弹性保持不变。MySQL 上的连接是通过防火墙连接到应用服务器的，MySQL 本身有分配给应用服务器 IP 的用户。

理想情况下，我们希望两台服务器使用内部 IP 进行通信。出于性能原因，我们不希望通过 SSL 实现通信。

问题：

1. 我是否正确，因为中间人攻击是可能的，因为通信是通过使用弹性 IP 的网络进行的？

2. 我们可以预期在两台服务器之间实现 SSL 通信会对性能造成多大影响？

3. 除了自定义脚本之外，还有其他方法可以处理内部 IP 的变化吗？

4. 如果没有 SSL，来自 EC2 邻居的内部网络是否仍会发生中间人攻击？

Ubuntu 10，有 2 个驱动器：root (8 gb) 和数据 (sdf, 150 gb)。

我创建了一个快照，然后从快照创建了一个驱动器，将其大小调整为 300 GB。

然后我关闭了实例，移除了 150 个驱动器，并连接了 300 个。

服务器启动正常，所有数据都在那里，但 sdf 仍然显示为 150 GB。

我知道如何在我可以物理访问的机器上调整分区大小，但是我如何在 EC2 中安全地执行此操作？