服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
当您单击已在WSUS中被取代的更新时，您会收到一条警告，说您应该在拒绝更新之前validation该更新。 根据微软的说法，你应该首先批准取代更新，等待电脑拿走它们，validation客户不再需要旧的更新，然后你就可以安全地拒绝被取代的更新。 是的，呃…这不是很实际，微软。 多年来，我只覆盖了被取代的更新，但最近我遇到了一篇文章，说你不应该那样做。 所以我的问题是：为什么不呢？ 有没有一个特定的更新不适用于客户端的情况，但它取代的更新是？ 任何人都可以给我一个令人信服的理由，为什么盲目下降取代更新不是一个好主意？
我试图在firewalld做这个iptables规则的等价物 iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE 我怎样才能做到这一点？
我有OpenVPN的一个非常奇怪的问题。 大多数VPN工作正常，除了这一个。 在这里，我从TCP连接性能非常低，但CPU负载很低（所以，不是CPU问题）。 OpenVPNconfiguration了UDP，AES-256-CBC密码，SHA256authentication和不压缩。 这里是我用iperf做的一些测量： 没有VPN的networking连接： iperf -c external.ip result:300 – 500mbps (good) iperf -c vpn.int.ip result: 20-30mbps (not good) 两端的CPU使用率很低。 好的，也许一些ISP形状或过滤UDP数据包。 iperf -c external.ip -b 500M result: no packet loss 嗯…如果我强迫UDPstream槽VPN iperf -c vpn.int.ip -b 100M result: no packet loss iperf -c vpn.int.ip -b 180M result: packet loss ~0.1% 所以，根据UDP的结果，我的VPN连接应该达到180mbps，但是不会。 我也用tcptrace得到很奇怪的图。 这是好的testing（不使用VPN，使用外部IP）的方式： 如您所见，发送的数据包保持在黄线附近，这意味着接收窗口几乎保持满。 这部分graphics接近连接的开始，稍后，发送的数据包实际上位于黄线之上。 […]
DevOps同事build议我们开始将生产环境转换为使用btrfs。 我们主要使用ext4文件系统，尽pipe一些使用ZFS的低使用率服务器（在Linux上）。 作为决策者之一，作为一个负责我们整体环境的人，我对基于Web上制作网站上的btrfs的评论和文章数量感到犹豫不决。 为了反驳这种说法，Oracle已经发布了支持btrfs的Enterprise Linux，SLES 12（ https://www.suse.com/releasenotes/x86_64/SUSE-SLES/12/ ）也指出它将使用btrfs，并且有证据像Facebook这样的公司也在受控的生产环境中使用它。 关于为什么朝着这个方向前进（采用btrfs）将是一件好事，我总体上同意他们，但是，我想要谨慎，做尽职调查，并获得更多的操作上的熟悉和在进一步扩大规模之前，在“小生产”或登台环境中login小时。 是否有任何工具可以帮助我构build案例 – 如在压力testing之后进行数据完整性检查或者其他方面的工作？ 除了没有看到像这样的语句：“问：btrfs是稳定的吗？简单的回答：不，它仍然被认为是实验性的。 在btrfs维基上我还能做些什么来获得更暖和的模糊？
显然现在如果你有/proc/sys/net/ipv6/conf/all/forwarding设置为1 ，完全禁用接口和路由的自动configuration，但我有一个系统，我想dynamicconfiguration地址。 我有一个有多个接口的Linux机器，充当具有多个WAN连接的路由器。 在IPv4方面，我使用多个路由表和ip规则将stream量引导到单独的上行链路。 我的主要WAN连接具有永久分配给我的连接的静态IPv6地址。 备份连接基本上是廉价的宽带连接，我没有静态地址IPv6或IPv4。 我可以通过radvdump看到我的廉价宽带备份链路提供商，他们现在正在发送IPv6路由器广告。 在那个链接上。 由于我的盒子是一个路由器，并启用转发，我该如何dynamicconfiguration此链接上的地址？ 有什么办法让我的系统接受路由器通告configuration它的地址，然后添加一个度量值比我的主要连接的路由更高的路由？ 我的防火墙也运行着鱿鱼，我的大部分通信都通过代理。 因此，在主链路出现故障的情况下，我不需要做任何奇怪的IPv6 NAT或任何让我的内部主机与我的宽带接口上分配的dynamicnetworking一起工作的东西。 通信的大部分将由应用程序级代理很好地处理。 那么，如何在我的Linux系统上连接到configuration为IPv6的宽带networking上的接口？ 在这个微不足道的机会中，Linux系统运行着Debian软件包，内核为3.14-0.bpo.2-amd64。
在我开始之前，快速的声明。 我基本上是一个开发人员被情况下强迫进入系统pipe理员angular色，所以我提前道歉，如果我说一些愚蠢的或似乎我不知道我在做什么。 所以，我们的主服务器上的HDD-s有问题。 /dev/sda有两个分区，一个安装为/ ，另一个用作PostgreSQL数据驱动器（ /dev/sda2 ）。 $ df -h Filesystem Size Used Avail Use% Mounted on rootfs 92G 13G 75G 14% / udev 10M 0 10M 0% /dev tmpfs 1.6G 12M 1.6G 1% /run /dev/disk/by-uuid/8ffca87a-ffe4-4c39-ab30-352b61f039f8 92G 13G 75G 14% / tmpfs 5.0M 0 5.0M 0% /run/lock tmpfs 3.2G 0 3.2G 0% /run/shm /dev/sda2 826G […]
我有一个磁盘EBS卷8GB t1.micro实例，因为它是一个LAMP环境的根磁盘。 我以为我将升级到t2.micro与8GB的通用SSD量。 不过，我读到磁存储器有100 IOPS，SSD有3 *尺寸，所以只有24 IOPS。 我是否理解，任何小于33GB的SSD容量都会比旧的磁盘容量慢一些？ 更新： 来自Amazon的报价：“通用型（SSD）卷types具有卷X 3的基准IOPS，并且可以在30分钟内高达3000 IOPS。 基准是什么意思？ 那30分钟怎么算了？ 我的8GB固态硬盘能够在每小时/每天/每月的30分钟内达到3000 IOPS吗？
据我所知，绑定带来的其他好处之一是能够提高LAN中两台机器之间的networking速度。 绑定意味着将多个networking接口（NIC）组合到单个链路，从而提供高可用性，负载平衡， 最大吞吐量或其组合。 来源： Ubuntu文档 ，重点介绍我的。 我在两台服务器上configuration了绑定。 都有两个1Gbps的网卡适配器。 当使用iperf在这些服务器之间testing速度时，报告显示： 在使用balance-rr绑定模式时为930到945 Mbits / sec。 当使用802.3ad ，从机器A到802.3ad到802.3ad ， 当使用802.3ad时，从机器B到A为930到945 Mbits / sec。 一个有趣的事情是，当使用802.3ad ， ifconfig表明实际上所有的RX都在eth0 （2.5 GB与几KB / MB），而机器A上的eth1上的所有TX以及机器B上的相反。 当要求iperf使用多个连接（ iperf -c 192.168.1.2 -P 10 ）时，获得的和与使用单个连接时显示的结果非常接近。 两台机器连接到正确configurationLACP的Netgear GS728TS（我希望），两个LAG分别覆盖两个端口。 IEEE 802.3x模式已启用。 iperf是否适合这种testing？ 如果是，有什么我失踪？
在这一个寻找一些帮助。 我有一个客户谁拥有一个非常古老的MS DOS应用程序，是用一些不明原因的3GL语言编写的。 原来的软件供应商在1996年左右停业，并没有支持。 我需要对这个应用程序进行虚拟化，因为他们既不想要也不需要更多现代化的解决scheme。 虚拟化机器非常简单。 但是这个应用程序吐出HP PCL代码进行打印，只能使用HP LaserJets。 为了使系统工作，我需要能够打印到非PCL打印机（即三星激光打印机），并可能打印到PDF。 任何想法如何做到这一点非常感谢，因为这是一个真正的工作停止。 有没有可用的垫片，或者我在错误的树上吠叫？
有一个由亚马逊提供的程序， 使一个可用的卷被作为一个块设备。 鉴于我附加了一个已准备好使用的EBS卷，在Windows Server 2008 R2中有没有一种方法可以自动挂载或按照事先通过命令行链接的程序而不是GUI，从而实现自动化？