一个历时三年的内核 bug 引发大量的容器系统出现网络故障

最近发现的一个 Linux 内核 bug，会造成使用 veth 设备进行路由的容器（例如 Docker on IPv6、Kubernetes、Google Container Engine 和 Mesos）不检查 TCP 校验码 checksum ，这会造成应用在某些场合下，例如坏的网络设备，接收错误数据。这个 bug 可以在我...

解决Linux中出现Too many open files

前几天查看VPS的php-cgi和nginx的日志都出现Too many open files这样的错误,原因是file-max默认值（1024）太小了,要解决这个问题，只要更改file-max的大小就可以. 用ulimit修改了一下： ulimit -n 10240 这样就可以将打开文件数从1024提高到了10240,但重启了V...

inode占用100%时硬盘无法写入文件故障处理

故障现象 分区无法写入文件。 故障分析 执行df -h命令发现空间占用不到70%，执行df -hi，发现某分区IUse%值为100%，说明inode已经用完，应该是某些目录下存在大量的小文件导致。 解决方法 大量小文件分布有两种可能，一是只有一个或少量目录下存在大量小文件...

Linux服务器messagebus默认关闭导致安装桌面环境后无法正常使用

用户在Centos系统上按照正常流程安装Gnome桌面环境，重启后发现无法登录系统：输入账户、密码后，出现如下错误提示，而且相应的错误信息无法取消，无法做任何操作。 You are currently trying to run as the root super user. The super user is a specializ...

Linux系统服务器ping域名返回Unknown host报错

Linux系统内可以ping通ip，但ping域名提示unknown host，可以先检查iptables以及服务器dns配置是否正确，如果没有问题的情况下，检查nscd服务，这种情况一般是由于DNS Cache导致，清理DNS Cache方法如下： 1.请检查nscd服务是否开启状态： 2.关闭nscd服务，...

Gentoo系统中mirrorselect获取内容失败提示Name or service not known

Gentoo的mirrorselect 提示Name or service not known，如图: 通过报错信息可以分析是访问的域名无法解析识别，因此可以对服务器的DNS设置进行调整。 解决方案： 备份原来的DNS配置文件/etc/resolv.conf。 cp -a/etc/resolv.conf /etc/resolve.conf.bak 修改...

Linux系统服务器解决ssh反向代理监听ip错误问题

ssh远程登录到服务器，vi编辑ssh服务配置文件ssh_config，如图所示： 找到GatewayPorts选项，去掉#注释，后面更改为yes，开启即可。...

Linux配置key认证登录后因为相关文件权限错误导致连接失败-Connection closed by foreign host

之前已经成功配置了key认证并且成功登录过，但突然在使用SSH客户端远程连接Linux ECS服务器的时候，出现如下错误，无法正常连接： Connection closed by foreign host 该问题可能是由于SSH服务Key认证相关文件或目录权限配置异常导致的。 由于无法读取相应的k...

Linux服务器内部无法解析域名

Linux服务器内部无法解析域名的原因比较多，一般可以通过下面的步骤进行检查: 1、检查系统是否设置dns服务器。 可通过命令 cat /etc/resolv.conf查看具体配置，默认一般显示 nameserver x.x.x.x nameserver xx.xx.xx.xx 或者其他DNS 地址。 如果没有DNS的配...

Linux PPTP客户端登陆后获取地址错误

在Linux 上使用PPTP客户端成功连接上VPN后，获取到的地址错误，获取到的地址不是VPN服务端分配的地址，而是内网网卡地址，如图： 如果出现这种情况，假设配置的VPN客户端配置名称是testvpn，可以参照如下步骤尝试处理： 1.如下图所示，在ppp客户端配置文件/e...