服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我的继电器之一已经在backscatter.org上列出，现在我试图configuration我们现有的configuration只发送反弹到本地用户只。 有谁知道我如何处理这个问题？ 我在我的acl_check_rcpt中添加了以下规则 deny senders = : dnslists = ips.backscatterer.org log_message = $sender_host_address listed at $dnslist_domain message = Backscatter: $dnslist_text 这足够不会再被列出吗？
大型企业的边界拓扑http://www.freeimagehosting.net/uploads/d24ede3b2f.png 假设你有一个小型互联网存在的企业，其forms是DNS服务器，networking服务器和VPN服务器，都在DMZ上（在这种情况下，一对不可见的交换机直接连接到防火墙） 。 企业networking内部也有2万个节点，分布在很多build筑物上，有很多路由器和vlan等。 企业充满了非常重要，非常忙碌的人们，他们喜欢能够毫不拖延地到Facebook上来， DMZ具有静态对称NAT，其他人都可以从为此而预留的池中共享出站IP地址。 边界是一对相互连接的路由器，防火墙通过一对千兆以太网交换机，通过城域以太网连接到ISP，并通过城域以太网连接到ISP。 边界路由器通过eBGP与ISP交换路由，通过iBGP交换路由。 内部networking具有到networking中任意点的多种路由，并使用dynamic路由协议来pipe理故障转移和路由分配。 防火墙通过数据中心的一对路由器连接到企业核心。 我的问题是这样的： 静态路由或dynamic路由协议？ 静态路由： 每组设备都有静态路由，并使用一些机制（如VRRP或HSRP）来pipe理L2 < – > L3故障切换。 防火墙将指向企业默认路由的边界路由器的虚拟地址，内部路由器将指向防火墙的虚拟地址作为默认路由，防火墙将指向内部路由器的虚拟地址为10.0 .0.0 / 8。 dynamic路由： 在防火墙和边界路由器之间使用iBGP，在防火墙和内部路由器之间使用OSPF / EIGRP。 我看到人们比静态路由模型更经常使用静态路由模型。 我的问题是 – 为什么？ 这种拓扑的最佳实践是什么？ 或者这只是一个宗教问题？
我最近有一个客户，他的佳能IPF9000有问题。 这是一款用于高端打印的宽幅打印机。 它的打印质量相当出色。 那么，我的客户从中国供应商那里买了克隆盒子（佳能的那些盒子真的很贵），其中一个接口没有alignment。 但他没有检查什么问题，当他不能完全插入墨盒，他试图强制它，造成进针（每个墨盒有两个，不知道他们叫什么，但我打电话给他们import和墨盒填充针）推入底座。 这意味着他现在安装的任何墨盒不会分配墨水（但是仍然会有空气泵入）。 幸运的是，他只是试图“修复”2或3天后才打电话给我。 但是这只是因为打印机显示他试图安装的任何一个墨盒都很低（为什么当和一些用户交谈的时候，你感觉就像是在和孩子们面对面呢）我：为什么墨水很低？他：我不知道.. 。你能修好它吗？）。 我能够做一个身体检查，发现针头和它发生了什么（吹牛：在一分钟内，我不做打印机）。 我把这个组件拉开，把它拉出来，固定好。 assembly中似乎没有任何溢出物，但是我没有把整个东西拆开，而是比拔针所需要的更多。 然后我把这个组件重新组装在一起。 有趣的东西 – 下一次我需要做这样的事情，应该花更less的时间。 无论如何，现在它是固定的，虽然墨盒已满（包括佳能一个），他们都报告低墨水（所有其他墨盒都很好）。 虽然星期一我将尝试完全重置打印机，但如果这不起作用，我需要知道几件事情。 1）首先，针落下一厘米左右是否有损伤？ 如果在线上有一个洞，我可以看到空气进来。打印机是否知道检测到？ 2）是否有任何产品可以自行重置墨盒？ 我试过谷歌，但这是一个挫折锻炼。 感谢任何能够回答这些问题的人。
在我们的数据中心停电后，从属MySQL数据库正在苦苦挣扎。 这是在一个奴隶的日志中： 100118 10:05:56 [Note] Slave I/O thread: connected to master 'repl@db1:3306', replication started in log 'bin-log.004712' at position 724207814 100118 10:05:56 [ERROR] Error reading packet from server: Client requested master to start replication from impossible position ( server_errno=1236) 100118 10:05:56 [ERROR] Got fatal error 1236: 'Client requested master to start replication from impossible position' […]
我使用Amavis和Spamassassin运行Postfix服务器。 Postfix接收来自外部的邮件并将其传递给Amavis。 Amavis对邮件进行了Spamassassin评分，然后在必要时将其标记为垃圾邮件。 然后Postfix依靠每个用户的procmailrcs来处理邮件。 我相信这是正确的方法，因为我相信每个用户都应该有能力select如何处理垃圾邮件。 不幸的是，我们也有一些用户在我们的虚拟列表中有foregin域名。 由于这些地址没有用户帐号与我们的服务器，转发给他们的垃圾邮件绝不会通过procmailrc，我们最终会将已经标记为垃圾邮件的垃圾邮件转发给其他服务器。 有没有办法阻止已经标记为垃圾邮件的传出邮件？ 或者有没有其他方法可以解决这个问题？ 编辑：我只希望删除既是垃圾邮件，并正在转发到其他服务器的邮件。 我不想删除标记为垃圾邮件的所有邮件。 有没有办法区分两者？
我需要为使用VMWare Workstation 7虚拟环境的开发人员find解决scheme。 我们在不同的和不兼容的环境中开发。 修改特定环境的开发人员PC时，目前已经将近一周的时间了。 我们需要一种创build虚拟机然后将其留在服务器上的方法。 当开发人员需要一个特定的环境时，他们可以将其从服务器中取出并启动虚拟机。 我们为开发人员使用MSDN Premium许可证。 使用Microsoft Virtual PC 2007 SP1和Windows Virtual PC，我能够构build一个环境sysprep，并将其保留在服务器上。 开发人员能够抓住虚拟机，并在第一次启动sysprep将运行。 在下次重启之后，VM已经准备好开发了。 现在，在系统预编译后，VMWare Workstation 7和Windows XP SP3会显示一条消息，说明自第一次激活硬件以来，硬件发生了重大变化，Windows需要重新激活。 每次我们需要使用虚拟机时调用微软将是一件麻烦事。 注意：所有用户正在使用相同版本的VMWare Workstation。 我们如何才能以类似于Microsoft Virtual PC和Windows Virtual PC的方式使这种方法在VMWare Workstation 7中工作？ 我看到了这两个问题： Vista VMWare发布SysPrep /激活最佳实践？ VMWare中的Windows Vista激活 他们没有一个合适的答案。 传统的试用期限不是一种select。 我们的开发周期比试用期长得多。 因为基本的虚拟机有很多的改变，迫使开发者在一段时间后不能重新启动。 我们的开发人员经常旅行，而且很多时候没有互联网连接。 不幸的是，ESX服务器不是一个选项。 有没有人有任何build议，以避免在两台机器之间移动虚拟机时重新激活？
我使用的是Nginx 0.7.64，Passenger 2.2.9，Rails 2.3.5。 我有我的页面caching目录设置为/公共/caching，我希望能够提供caching页面时，通过HTTP请求，但总是击中Rails应用程序通过HTTPS请求时。 我的configuration大部分是这样的： server { listen 80; server_name website.com www.website.com; proxy_set_header X-Forwarded-Proto http; root /home/deploy/website/current/public; passenger_enabled on; if (-f $document_root/cache/$request_filename.html) { rewrite (.*) $document_root/cache/$1.html break; } } server { listen 443; server_name website.com www.website.com; root /home/deploy/website/current/public; passenger_enabled on; proxy_set_header X-Forwarded-Proto https; ssl on; ssl_certificate /home/deploy/website/shared/ssl/www.website.com.combined.crt; ssl_certificate_key /home/deploy/website/shared/ssl/www.website.com.key; } 我预计，当我请求website.com/about时，我应该被提供/public/cache/about.html，但是我打了Rails服务器（拖尾日志显示它）。 思考我可能有一个不恰当的斜线（在大多数例子中没有看到$document_root ），我也尝试了以下所有的变化，没有一个工作： if […]
我需要限制1台机器的RDPfunction，只允许控制台会话（就像Windows客户端行为一样）。 这是一个Windows Server 2003 R2标准版。 据我所知，我可以限制在服务器2003 rdpconfiguration中的会话数（活动）。 但是没有select只允许控制台会话。 任何人有任何可观的想法？ Id而不是在这个服务器上安装xp / vista / win7。 VNC不是一个选项。 干杯
这是从Cybernetics miSAN D iSCSI SAN运行虚拟机的ESXi 4.0的新设置。 在虚拟机上进行高速数据读取testing，在虚拟机位于本地磁盘上的较慢VMWare Server 1.0主机上的同一台虚拟机上，花费了8分钟比1.5分钟。 我正在观察从SAN读取的速度，最大读取速度仅超过3MB / s，VM上的磁盘使用率恰好超过3MB / s，速度非常慢。 服务器和SAN都连接到相同的1GB交换机。 我遵循这个指南 virtualgeek.typepad.com/virtual_geek/2009/09/a-multivendor-post-on-using-iscsi-w ith-vmware-vsphere.html 要正确地获得多path设置，但是我的虚拟机仍然没有得到很好的性能。 我知道SAN和networking应该能够处理超过100MB / s，但我只是没有得到它。 SAN上有两个GB的网卡在ESXi主机上分配给两个GB的网卡。 每个VMkernel一个NIC。 有什么我可以检查或做提高我的速度？ 提前感谢您的任何提示。
我有一个QLogic光纤通道卡安装在一个Debian框（Lenny）中，经过一些Tiffs固件之后，我设法让操作系统识别卡（DKMS驱动程序和用于固件的“firmware-qlogic”包） 。 但是，由于某些原因，没有为要暴露给设备的两个SAN卷创build块设备。 他们显示了当我'cat / proc / scsi / scsi'但没有/ dev / sdX块设备，我可以看到进一步，我必须运行rescan-scsi-bus.sh shell脚本每次我需要得到/ dev / sgX设备回来。 我如何让系统持续识别这些光纤通道卷？ 编辑：发现所看到的双设备是我们用于SANarrays的多pathI / O系统的一部分。 在卷被识别为块设备之前是否需要设置多pathI / O？