服务器 Gind.cn

我们在所有电源sockets的新办公室服务器机房中遇到了一个非常奇怪的问题。 具体来说，当所有设备启动并运行时（即空调系统，2x机架式服务器，5个48端口PoE交换机以及在服务器机房内具有备用电池和主控制电路的门禁系统）我们偶尔会看到服务器自动重启，门禁系统重新启动，同时PoE交换机也会一次进入20分钟或更长时间的非function状态。 发生这种情况时，所有三个系统将同时重启。 所有三个系统都在同一个电路上。 服务器和交换机在UPS设备上运行，并且卡访问系统也具有自己的备用电池 – 所以瞬间的电力损失不能解释这一点，因为一切都应该继续从UPS运行而不中断。 我们已经将UPS从墙上断开，并且已经看到服务器按照预期继续运行 – 所以就停电而言，UPS似乎正在正常工作。 没有一个断路器已经跳闸或需要重置。 空调系统显然是与服务器和networking设备分开的电路; 然而，其电力电缆与电力电缆共用导pipe，电力电缆运行到服务器所使用的墙上电源sockets。当AC接通或断开时，可能存在电压从一个电路感应到另一个电路的风险，因为它们并联彼此相当几米？ 我和其中一位正在试图弄清楚发生了什么事的电工交谈，他说，虽然空调机组与服务器和其他系统是分开的，但两条电路实际上有着共同的中立 – 他认为可能会导致问题。 这是一个正常的configuration吗？或者在服务器机房中使用AC设备与敏感设备共享中性设备会被认为是不好的做法？ 目前，这个问题已经自行消失了。 服务器已经停止了自发的重新启动，并且交换机重新上线，但是没有真正的改变，所以潜在的问题仍然存在，可能迟早会重新出现。 鉴于我们看到在这些情节中，有多个系统有单独的电池备份单元重新启动，除了电源浪涌或峰值之外，还有什么可能的解释？

我将以一个声明说，我不是sendmail的专家。 我很less使用它，但在这种情况下，我必须为我的客户。 背景： 我的一个客户端有一个运行Debian 7.7，Sendmail 8.14.4和OpenSSL 1.0.1e的邮件服务器。 它会生成电子邮件（像帐户重置的东西），并将其发送给客户。 我会称之为“服务器A”。 从服务器A发送到域* .outlook.com（奇怪不包括@ outlook.com消息，由hotmail处理）的任何邮件服务器的消息由于TLS握手失败而被推迟。 这只是Microsoft所拥有的服务器的问题; 一切正在工作。 日志中的错误看起来像这样： sendmail[22213]: ruleset=tls_server, arg1=SOFTWARE, relay=mail.protection.outlook.com, reject=403 4.7.0 TLS handshake sendmail[22213]: s2L9EakQ022098: to=<[email protected]>, delay=00:00:55, xdelay=00:00:31, mailer=esmtp, pri=181653, relay=mail.protection.outlook.com. [145.123.225.25], dsn=4.0.0, stat=Deferred 注意：这些日志是由于我的客户不希望复制和粘贴的东西less，他们意外泄漏敏感数据。 信息在那里，我只是手工input，所以忽略错别字等。 这就是我能从日志中得到的所有东西，即使是15日志（除此之外，系统开始变成磁盘限制）。 问题： 握手的tcpdump显示服务器A连接到outlook.com，EHLO成功，服务器A启动了STARTTLS，outlook.com随后响应其证书链。 所有这一切正常。 然后，服务器A收到Microsoft证书链后，服务器A发送自己的客户端证书。 Outlook.com然后丢弃连接。 我们的客户证书是我们用于组织内validation的自签名证书，不应该出去outlook.com。 从我有限的知识，我最好的猜测是，outlook.com正在请求客户端证书进行validation（或至lesssendmail认为其请求证书），服务器A上的sendmail是强制性的。 然后Outlook.com将删除连接，因为证书是无效的或不是它所期望的。 两个问题： 为什么sendmail将客户端证书作为STARTTLS的一部分发送给outlook.com？ 有没有办法阻止sendmail向我们域外的服务器发送客户端证书，即使服务器请求它？ 从我做的实验中，如果我简单地忽略证书请求并发送消息，outlook.com将接受消息。 在任何人build议之前，我已经创build了一个访问映射，防止TLS与一些与Microsoft相关的IP地址连接。 这不是一个好的永久性解决scheme，因为我更喜欢使用TLS，并且IP地址列表必须手动维护，这是一个麻烦。

我最近将RAID 5存储虚拟驱动器从6TB扩展到了9TB。 戴尔OMSA和RAID控制器的BIOS都显示我在8382GB。 这很好。 但是当进入Debian并徘徊时，它仍然只能看到6TB。 当我做一个fdisk -l我得到这个： Disk /dev/sda: 9000.1 GB, 9000103968768 bytes 255 heads, 63 sectors/track, 1094200 cylinders, total 17578328064 sectors Units = sectors of 1 * 512 = 512 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x00000000 Device Boot Start End […]

我们有几个GPO，其中包含许多随时间累积的设置。 我有点检查其中的一些，偶然发现只适用于Windows XP（我们专门运行Vista和Win7客户端）的设置。 由于重载GPO导致严重的性能问题，我需要摆脱此设置。 如何过滤/显示仅适用于Windows XP的GPO中的所有设置？ 我知道GPMC过滤function，但它不符合我的要求。

如果我在nginxconfiguration中使用了一个环境variables，并且nginx被configuration为仅提供静态文件（html，js，css – 例如AngularJs应用程序），那么我有什么办法可以在nginx提供的JS文件中使用环境variables？ 或者是执行此操作来运行非静态服务器的唯一方法，例如io.js，php等 顺便说一句，你不能在nginx的configuration中使用环境variables。 当我在nginxconfiguration中讨论环境variables时，我的意思就像在这篇文章中： 我如何在Nginx.conf中使用env APP_WEB_1_PORT_5000_TCP_ADDR; 环境variables env APP_WEB_1_PORT_5000_TCP_ADDR; 和$ENV{"APP_WEB_1_PORT_5000_TCP_ADDR"}; 解释你的用例 我的具体用例是在Docker容器中有一个由nginx驱动的AngularJS应用程序。 该应用程序是一个“单页应用程序”，它使用完全在另一个系统上运行的API。 目前我在生产和分期之间运行不同的docker容器，因为应用程序有一些不同的configuration，例如Google-Analtyics代码。 这个特定于环境的数据保存在一个config.js文件中，并且这些值当前是硬编码的，git中的master分支的一个值，以及staging分支的值不同。 我想改变devise，所以我可以使用相同的容器来生产和舞台。 我想运行一个ENV var到容器中（ docker run -e GACODE=UA-12345-6 … ）并让nginx使用ENV var（通过env GACODE;和$ENV{"GACODE"}所以config.js文件可以使用传入的GoogleAnaltyics代码，而不是对它们进行硬编码）。 我不知道这是否可能（因此这个问题;））。 只使用nginx使我的容器是一个单一的进程，而如果我必须使用io.js，那么我将需要多个链接的容器和更多的移动部分是更复杂的）。

我在同一个林中构build了一个包含多个Active Directory域的testing环境，但在尝试将子域添加到林根域时出现了一些奇怪的问题。 所有服务器都是在Azure云平台上运行的Windows Server 2012 R2虚拟机，连接到同一个虚拟networking; 他们有静态保留的IP地址，他们可以互相交谈，没有任何networking问题。 我的域名结构是（或至less应该是）如下： A0.lab (forest root) B0.lab / \ / \ A1 A2 B1 B2 | | A3 A3 从而： A0.lab（森林根） A1.A0.lab A2.A0.lab A3.A1.A0.lab B0.lab B1.B0.lab B2.B0.lab B3.B1.B0.lab 我已经成功创build了林根域（A0.lab），并定义了一个AD站点及​​其子网; 域正在正确运行。 接下来，我configuration了应该成为第一个子域（A1.A0.lab）的域控制器的服务器，使用根DC作为其DNS服务器，并且我已经启动了升级向导; 我填写了所有参数，包括根域的域pipe理员的用户帐户和创buildDNS委派的选项; 所有先决条件检查都是成功的。 当我开始实际的升级过程时，它在“复制模式目录分区”阶段中停顿。 “目录服务”事件日志反复充满了几个错误： 事件ID 1963，源ActiveDirectory_DomainService，任务类别DS RPC客户端： Internal event: The following local directory service received an exception from a […]

我有backup.timer每小时调用backup.service 。 不幸的是，在容器内运行的备份脚本可以成功完成， 但警告返回一个非零的退出代码。 所以，尽pipe一切都可能已经奏效了，容器会以非零的退出码停止。 所以舰队进入失败状态。 在这种情况下，计时器似乎不会再启动这个单元，尽pipe我没有在systemd文档中find任何说明。 要说清楚：对于我来说，让容器以非零的退出码停止是完全正确的。 但是，我的计时器不起作用。 我现在可以把这个脚本封装成另一个叫做als docker入口点的脚本。 但是，我将不得不确保输出的STDOUT和STDERR保持不变。 我也可以在单元失败后运行sudo systemctl reset-failed ，但是这对我来说似乎有点不好意思…（我试过了，在这种情况下，定时器再次运行了这个单元，但是它不起作用ExecStopPost在服务文件中任务） 有没有更好的方法来确保一个单位 不会进入失败状态，虽然它返回非零或 重置它的状态之后，或 告诉定时器运行该单位，尽pipe其状态失败 ？

我似乎无法find足够的文档。 我有一个应用程序生成一些dynamic的响应，但仍然可以受益于Last-Modified头 – 所以我发送它。 但是，启用if_modified_since （设置为before ，根据http://nginx.org/en/docs/http/ngx_http_core_module.html#if_modified_since ）似乎对非静态资源没有任何影响。 例如，PHP，Python应用程序。 这是因为Nginx不只是看我的回应Last-Modified头？ 因为我可以看到他们似乎设置正确，如下所示： > GET /3.0/view.json?id=2 HTTP/1.1 > Host: xxxxxxxxxxxxx > Accept: */* > If-Modified-Since: Sat, 02 May 2015 19:43:02 GMT > < HTTP/1.1 200 OK * Server nginx/1.4.7 is not blacklisted < Server: nginx/1.4.7 < Date: Fri, 01 May 2015 19:56:05 GMT < Content-Type: application/json; charset=utf-8 […]

如果有一大堆的Windows机器可以远程使用，并且可以远程使用（起初），有没有一种方法可以将活动目录中的用户名和密码进行预处理，以便用户可以通过caching凭据进行login，而无需先使用域？ （我们有偏远地区的用户，并向他们交付机器 – 有关使用Active Directory及其域名的讨论，而不是本地证书，这些机器最终通过蜂窝和VPN或POTS拨号进行连接，但最初并不是首先login – 他们通常首先必须在断开状态下工作。）

我想编写一个脚本，由我的开发构build服务器执行，在构build和运行新容器之前将删除所有“类似的”泊坞窗容器。 下面是我需要的bash脚本的伪代码 var name = $1 var number_of_results = # of containers returned from $(docker ps -a | grep "$name") if(number_of_result > 0) docker rm -f $(docker ps -a | grep "$name")