服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我在服务器上设置BackupPC，并使用smbclient来备份Windows 7工作站。 smbclient正确login到\\ TESTHOST \ C $作为TESTDOMAIN \ backupoperator（这也是一个域pipe理员和TESTHOST上的“备份操作员”），但返回NT_STATUS_ACCESS_DENIED目录内的用户主目录，如“我的文档”和“桌面“等，尽pipe能够列出，阅读/打开所述目录和它的内容使用一个实际的Windows客户端login使用相同的凭据。 一切似乎都可以访问。 提取BackupPC日志： NT_STATUS_ACCESS_DENIED listing \Users\testuser\Local Settings\* NT_STATUS_ACCESS_DENIED listing \Users\testuser\My Documents\* NT_STATUS_ACCESS_DENIED listing \Users\testuser\NetHood\* NT_STATUS_ACCESS_DENIED listing \Users\testuser\PrintHood\* NT_STATUS_ACCESS_DENIED listing \Users\testuser\Recent\* NT_STATUS_ACCESS_DENIED listing \Users\testuser\SendTo\* NT_STATUS_ACCESS_DENIED listing \Users\testuser\Start Menu\* NT_STATUS_ACCESS_DENIED listing \Users\testuser\Templates\* 当我直接从shell中直接使用smbclient并自己访问它时，会发生同样的问题。 为什么发生这种情况？ 我怎样才能解决这个问题？ 这是Windows客户端上的问题还是configuration问题？
背景 我们主要有Linux环境，但是我们有40个Mac支持。 我正试图将它们整合到我们的标准化打印系统中。 我们有大约50台打印机通过CUPS浏览从CUPS服务器共享打印机。 当前状态 我通过删除BrowseLocalProtocols行并添加了BrowseProtocols CUPS行来修改/printers/etc/cupsd.conf 。 在“系统偏好设置”中打开“ Print & Scan窗格时，可以看到我们所有的打印机。 不幸的是，打印对话框中没有任何打印机出现在任何应用程序中。 我可以通过点击+在Print & Scan添加打印机，select一台打印机，然后点击添加来将打印机添加到列表中。 我得到一个对话框询问我是否继续，因为已经存在一个同名的打印机。 我不确定如何修改CUPS服务器上的打印机将影响客户端。 有没有办法让所有的杯子共享打印机出现在用户的打印机列表中？ 有没有办法在命令行或login脚本中添加这些打印机？ 我应该将它们全部添加到运行Workgroup Manager的系统上，并使用MCX进行分发？
我的Ubuntu 11.10服务器在过去的3到4个月里一直很开心，然后突然间一小时就开始不同步了。 我不知道为什么，没有什么改变重新configuration的服务器，我读它可以下降到系统资源useage。 无论如何，为了抵消这个我见过很多人推荐安装NTP和NTP守护进程（ntpd），以便时间自动同步。 我已经安装了NTPD，它似乎工作了一天，然后突然停止工作。 过了一天，当我做 ntpq -q 列出连接的对端，我得到的错误 ntpq: read: Connection refused 如果我然后尝试并重新启动服务 sudo service ntp restart 我收到以下消息 * Stopping NTP server ntpd start-stop-daemon: warning: failed to kill 26915: No such process * Starting NTP server ntpd 一旦我在大约5分钟内完成了这个工作，时间再次同步。 如果我再次重新启动服务，我不明白上面的消息 * Stopping NTP server ntpd * Starting NTP server ntpd 如果我再次尝试ntpq -p我得到 remote refid st […]
虽然我相信Windows Server 2003处理进程的工作集有两个不同的问题。 首先，当控制台会话的顶层窗口被最小化时，它们的工作集被修剪，有GUI应用程序运行。 我知道使用GUI运行服务器进程是非常不寻常的，但是这些是传统应用程序做重要的事情，我不能做任何事情。 其次，长时间运行的数据库服务器在客户端连接时分配大量内存，但在另一个客户端连接之前不会触及该内存。 与此同时，有好几天可能会过去，操作系统似乎认为这是足够的理由来削减该进程的工作集。 在这两种情况下，都有足够的物理内存（比应用程序需要多几GB），所以我希望Windows不要修剪它们的工作集。 有没有一个设置来configuration这个？ 这些都是第三方应用程序，所以更改内存分配或locking内存页面不是可行的选项。
我们运行12台戴尔Optiplex 755台式电脑。 他们都有完全相同的硬件和软件，configuration完全一样。 因此，他们都是： 运行Windows XP 在同一个networking上 拒绝访问互联网 运行Windows更新至2011年11月 病毒定义一直运行到2011年11月 今天有一台计算机报告说，磁盘空间不足 – 实际上它报告说还剩下不到6GB的80GB驱动器。 所有其他的电脑都在64GB的硬盘上。 我在文件系统中运行了一个检查，并且只能在文件系统上占用6-7 GB的空间，所以我运行了WinDirStat并报告说有50 GB的数据块标记为“未知”。 我做了我的研究，做了以下的事情： 以pipe理员身份运行WinDirStat，所以应用程序可以访问所有内容 我检查了系统还原 – 它被configuration为最多只能使用9GB的还原点。 卷影复制服务未运行，并设置为手动运行。 Chkdsk完成没有错误。 这台电脑和其余的生产的唯一区别是，这台机器最近是部署（几个月前），以取代因为不相关的原因失败的一对夫妇之一。 另一台电脑没有出现任何症状。 我们无法弄清楚这块巨大的硬盘空间是多less，我们希望能回到这个空间。 任何帮助将不胜感激。
我们有一个小型的商务办公室，但由于PCI合规性，我们需要把这个分成两个互联网（一个“兼容”，一个用于其他设备）。 我们目前有一个Draytek调制解调器/湾负载平衡器也具有防火墙，但这是非常基本的，不支持每个VLAN的单独的安全策略。 因此，我刚刚购买了一台ASA 5505，想要设置一些指标： 虚拟局域网： 外面（draytek） InsidePci（我们的安全区域，包含一个Windows域控制器/ dhcp / etc） 里面（只是一个普通的networking，只有互联网接入，没有连接到VLAN 我的问题： 目前一切都在一个子网192.168.2.x. draytek有一个静态的IP，其他的都是从我们的Windows DHCP服务器分配一个IP。 由于这个windows服务器将在'insidepci'networking内，我打算让这个vlan继续使用它，并且使用来自ASA的DHCP的常规“内部”networking。 那可能吗？ 我是否需要将draytek放在它自己的子网上（因此只需要draytek就是192.168.3.x），因为看起来我不能在相同的范围内将IP分配给两个不同的VLAN。 从看在线指南之一，似乎我需要一个内部路由器？ 我没有意识到这一点，我希望我可以只分配一个开关到'内部'VLAN和一个单独的开关到'insidepci'的VLAN？ 这些VLAN之间不需要通信，但都需要能够访问“外部”（draytek网关）
是否有GPO选项来禁用RDP连接的空闲时间屏幕保护程序，但为交互式login保留空闲时间屏幕保护程序选项？ 编辑：所有用户是TS用户以及本地，所以他们在同一个OU。 当他们RDP时，我们需要屏保'禁用'。
我有一个带有3.2内核的Ubuntu盒子，2核CPU和基于通过PCI总线连接的SJA1000控制器的CAN（控制器区域networking）卡。 我正在testing卡的接收function。 它可以处理大约每秒4000个数据包，相应的中断也会每秒提高〜4000次（如/ proc / interrupts所示），并且不会对系统造成任何CPU负载。 但是，如果我用压力命令生成人造CPU负载： chrt –idle 0 stress -c 2 中断不再产生，因此不会收到消息。 为什么CPU负载禁止硬件中断，可以做些什么呢？
我需要为Amazon VPC中的一组服务器（10-20）设置集中式日志logging。 日志logging应该不会丢失任何日志消息，以防单个服务器脱机，或者整个可用区域脱机。 它也应该容忍丢包和其他正常的networking条件，而不会丢失或复制消息。 它应该至less在两个不同的EBS卷的两个可用区中存储消息，但是S3也是一个好的地方。 它也应该是实时的，以便消息在几秒内到达两个不同的可用区域。 我还需要同步不通过syslog生成的日志文件，所以只有syslog的集中式日志logging解决scheme不能满足所有的需求，尽pipe我猜这个限制可以解决。 我已经审查了几个解决scheme，我将在这里列出它们： stream向S3 ：我可以设置两个日志服务器作为Flume主机，它们可以在本地或在S3存储日志消息，并且使用Flume将所有服务器configuration为使用端到端可靠性选项将所有消息发送到两个服务器。 这样，单个服务器的丢失不应该导致丢失的消息，并且所有消息将实时到达两个可用区域。 但是，需要有一些方法来join两个服务器的日志，并将所有传递给这两个服务器的消息进行重复数据删除。 这可以通过在发送端添加一个唯一的ID来完成，然后在日志文件上写一些手动重复数据删除。 我还没有find一个简单的解决scheme的重复问题。 Logstash到Logstash到ElasticSearch ：我可以在服务器上安装Logstash，并通过AMQP将它们传递到中央服务器，并打开耐久性选项。 然而，为了这个工作，我需要使用一些具有集群能力的AMQP实现，或者像在Flume的情况下那样分发。 AMQP似乎是几个实现的又一个移动部分，并没有真正的指导什么是最好的这种设置。 而且我并不完全相信，我可以从logstash到elasticsearch获得实际的端到端持久性，假设两者之间的服务器崩溃。 扇出解决scheme再次运行重复数据删除问题。 似乎处理所有情况的最佳解决scheme是甲壳虫，它似乎通过一个Redis商店提供高可用性和重复数据删除。 但是，我还没有看到有关如何使用Logstash进行设置的指导，而Redis又是一个不应该非常困难的事情。 Logstash到ElasticSearch ：我可以在所有的服务器上运行Logstash，在服务器本身拥有所有的过滤和处理规则，并且直接将它们logging到ElasticSearch服务器。 我认为这应该带给我可靠的日志logging，我可以使用ElasticSearch集群function透明地共享数据库。 但是，我不确定如果安装程序实际上在Logstash重新启动和间歇性networking问题中仍然存在，而没有在故障转移情况下或类似情况下复制消息。 但是这个方法听起来很有希望。 rsync ：我可以rsync所有相关的日志文件到两个不同的服务器。 这里的可靠性方面应该是完美的，因为文件在完成同步之后应该与源文件相同。 但是，每秒做一次rsync并不会让人感觉好玩。 另外，我需要日志在被发送之后无法被打扰，所以rsyncs需要处于append-only模式。 除非我小心，否则日志旋转会让事情变得糟糕。 rsyslog与RELP ：我可以设置rsyslog通过RELP发送消息到两个远程主机，并有一个本地队列来存储消息。 再次出现重复数据删除问题，RELP本身也可能会复制一些消息。 但是，这只能处理通过sysloglogin的东西。 这些解决scheme似乎都不是非常好，而且还有很多未知的知识，所以我在这里向那些build立集中的可靠日志logging的人们寻求更多的信息，以获得实现这个目标的最佳工具。
我们在思科UCS B系列刀片机箱上configuration了一个Oracle VM群集。 它具有2个结构互连（FC0和FC1）供应到（3）Oracle VM服务configuration文件，并且设置为从san启动，根本不configuration本地存储。 问题是每次我们重启Oracle VM服务器时，大约有80％的机会会导致下面的错误。 在这个过程中，我已经能够同时启动所有三个服务configuration文件，至less三次都没有问题。 设置逻辑卷pipe理：/ dev / sdq：打开失败：找不到介质/ dev / sdp：打开失败：找不到介质 检查文件系统fsck.ext3：无法parsing'UUID = 39b6935d-5c93-45aa-b54d-344fa171c40c' 这使我到一个'修复文件系统'的提示fsck给我同样的错误。 我能够挂载这个uuid并查看数据（来自修复文件系统）。 运行“blkid”表明启动分区和错误分区的UUID匹配，并且它们完全映射在grub.conf和/ etc / fstab之间。 作为一个testing，我只把光纤交换机划分回单一发起者，这个服务configuration文件的单个目标，但是这没有提供正面的动作。 是否需要满足分区或特定的UCS服务configuration文件要求才能从Oracle VM启动？ 任何帮助，将不胜感激。 唐