服务器 Gind.cn

我注意到，munin绘制了一些关于时序/内核统计的信息，这些信息我从来都不太了解。 我的大多数服务器似乎接近于0，我认为这是好的，但其中一个是缓慢但稳步得到越来越多的负面图表之一。 Munin随时间推移绘制了以下统计数据： NTP内核PLL估计错误（秒） NTP内核PLL频率（ppm + 0） NTP内核PLL偏移（秒） 系统对等体的NTP时间统计信息 以下是来自munin文档的一个例子： http : //demo.munin-monitoring.org/time-year.html 在networking上search一个简洁，可理解的NTP定义什么都没有（除了一堆Nagios和Munin图），search服务器故障（Server Fault）出现了大量的假设读者已经知道NTP的答案。 堆栈溢出如此定义： NTP代表networking时间协议，它是一种互联网协议，用于将计算机的时钟同步到一定的时间参考。 但是，这似乎有一点钝 – 这是否影响，例如，Web服务器，encryption或数据库同步？ 什么是NTP，为什么要关心？ 有没有特别的数据我应该确保不会失控？

环境： Windows 2000 SP4 编辑：与Win2008服务器没有信任安装的域控制器 Windows XP机器 Windows 2008 Server Netapp NAS 问题： 我们有一个共享文件夹驻留在使用Windows 2008 AD进行身份validation的NAS上，并具有适当的权限设置。 当Windows 2000机器试图打开驻留在Win2008机器上的共享时，会提示input用户名和密码。 一旦input凭证，它不断重新要求凭证。 重要细节： Windows 2000机器可以ping XP和Windows 2008 Server Windows 2008机器强制只使用NTLMv2 Windows 2000计算机最初设置为NTLM，但NTLMv2 if negotiated为了尝试连接到共享而NTLMv2 if negotiated ，则最近已将其切换为NTLMv2 if negotiated 。 我相信它会出现，因为合同义务，我们正在使用Windows 2000 问题： 为什么在这种情况下密码validation失败？ 为Win2000机器设置GPO以使其使用NTLMv2之后，我们使用SECEDIT更新GPO而无需重新启动。 有谁知道这是否足够或将需要重新启动？ UPDATE 我们检查了两个2008年域控制器，以find一个错误代码。 我们收到了： Microsoft_Auth_Package_V1_0 0xc000006a Event ID: 4776 我知道这是通过这篇文章authentication错误 “作为当前密码提供的值不正确” 我们知道这个密码是正确的，但是由于这两个域（Win2000＆Win2008）没有信任设置，需要使用哪个authentication帐户？ 一个驻留在Win2000托pipe的域？ […]

NTP deamon如果经常以最简单的模式使用，那就是client / server：你在ntp.conf指定一个或多个server指令，你的客户端将使用这些服务器。 除此之外，当你运行你自己的NTP服务器的时候，把它们放在一起是一个很好的习惯，所以如果其中一个服务器与上游服务器的连接松动的话，它将会从同伴中获得时间。 但是NTPd也可以处理时间数据的广播和/或多播分配， 文档说明： 广播和多播模式用于涉及一个或几个服务器以及可能非常大的客户端的configuration 该文件还说其他地方 ： 将主机configuration为广播客户端和广播服务器是可能的并且经常是有用的。 以这种方式configuration并共享公共广播地址的多个主机将根据层和同步距离自动将其组织为最佳configuration。 我可以看到一个显而易见的pipe理好处：您不必在客户端ntp.conf手动指定和更新您的NTP服务器列表，因此对于我来说，即使对于小型客户群（如5+客户端3〜4台服务器）。 我预计networkingstream量会随着广播而不是客户端/服务器关联而略高一些，但考虑到通常的千兆以太网局域网，除非在同一个广播域中有非常大量的主机，否则这种影响应该可以忽略不计。 在一天结束的时候，什么时候应该使用或避免广播模式？ 我有没有看到有利有弊？

到目前为止，我已经使用了一个使用Internet Explorer维护的用户组策略对象来为IE中的用户设置一个代理。 我们现在已经将Enterprise Client（EC）初学者组策略部署到了我们的域，并且此策略会影响此行为。 EC组策略使用每台机器（而不是每个用户）的策略制作代理设置 。 这个政策描述为： 此策略旨在确保代理设置统一应用于同一台计算机，并且不会因用户而异。 大！ 这似乎是我以前的设置的改进。 如果启用此策略，则用户无法设置用户特定的代理设置。 他们必须使用为计算机的所有用户创build的区域。 哪些区域和哪些地方为他们configuration代理设置？ 我认为政策只是简单地把用户设置和应用，但这不是发生了什么事情。 现在根本没有设置代理服务器。 所以我以前的设置显然不再有任何效果。 到目前为止，我只想出了涉及Windowsregistry的直接操作的解决scheme。 我想，这是好的，但代理为用户configuration的方式使得它看起来好像可能有更高层次的方法。

我正在寻找解决scheme来自动化我们的应用程序的部署过程之一。 在开始部署时，我想以编程方式将指定的服务器设置为维护模式，最后在部署完成后，从nginx服务器中删除维护模式标志。 通过维护模式，我的意思是nginx应该以HTTP响应代码503响应所有的请求（可能的自定义页面）。 我知道如何设置服务器块与503代码（请参阅http://www.cyberciti.biz/faq/custom-nginx-maintenance-page-with-http503/ ），但问题是关于如何以编程方式并最有效地。 我脑海中有两种select： 选项1：在部署过程开始时，将维护文件写入文档根目录，并有条件地检查nginx服务器configuration中是否存在维护文件： server { if (-f $document_root/in_maintenance_mode) { return 503; } } 此方法包含一定的开销，因为检查每个请求的文件存在。 只有在加载nginxconfiguration文件时才能检查文件是否存在？ 选项2：部署脚本用维护版本replace整个nginx服务器configuration文件，并在部署结束时将其交换回来。 如果使用此方法，我担心可能会覆盖维护configuration文件的其他自动化进程（如puppet）。

我正在使用与Oracle客户端一起安装的ldapsearch.exe二进制文件。 花了一段时间梳理出它想要的参数，但是我能够成功地连接到AD并parsing出文本属性（给出用户名，查找电子邮件等）。 但我也想抓住Exchange / Lync使用的头像图片。 根据我挖掘的一些微软文档，属性名称是thumbnailPhoto 。 起初我无法弄清楚，但是这个命令不会产生生气的错误信息： ldapsearch -v -h xxx.yyy.edu -Z -b cn=USERNAME,ou=Computers,ou=yyy,dc=yyy,dc=edu cn=USERNAME thumbnailPhoto 当我运行时，我得到以下输出： ldap_open( xxx.yyy.edu, 389 ) filter pattern: cn=USERNAME returning: thumbnailPhoto filter is (cn=USERNAME) CN=USERNAME,OU=Computers,OU=yyy,DC=yyy,DC=edu 1 matches 当前目录中没有文件，％TEMP％中没有文件。 如果我使用-t带或不带参数，则不会下载文件。 没有二进制垃圾填充控制台窗口。 无论是否从bash（msy​​s）或cmd.exe运行命令，我都会得到相同的行为。 是什么赋予了？ 看起来我一切正常。 但是我没有办法debugging。 我甚至没有使用正确的工具？

我正在通过组策略部署Chrome。 这工作正常。 Chrome显然有一个相当规律的更新周期。 我不允许域用户安装Chrome更新。 订阅了发布博客，并下载/testing了新版本MSI，部署Chrome MSI的“正确”方式是什么？ 例如：我是否使用内置的组策略MSI更新function？ 我用新的覆盖MSI文件吗？ 我是否删除该政策，并创build一个新的MSI链接到新的？ 还是允许域用户自动执行Chrome更新？ PS作为一个幽默撇开，如果这个问题被认为是投票，封闭或投票结束非build设性的，我可能会自杀。 你手上会有血。

我试图在一系列CentOS系统上为我的内部证书服务器安装一个证书，而且我发现这个文档几乎不存在。 我的最终目标是能够对内部安全服务器使用git ， curl和其他方法，而不会出错。 在Ubuntu上很简单，你把证书扔到一个文件夹中，然后运行一个命令来生成一系列的链接，将CA证书添加到证书path中。 我不能在我的生活中find如何在CentOS上做这些事情。大量信息可用于信任随机证书。 （也就是说，在/etc/pki/tls/certs创build一个符号链接到PEM编码的证书文件中，并用证书的散列来命名。我的CA没有工作，因为上述应用程序仍然无法validation证书由CA签字）。 你如何在CentOS系统上安装一个新的根CA？

我testing了两台主机之间的10Gbit连接，以便能够从host1读取10GB文件，并使用netcat将其写入host2，速度为410MB / s。 当我通过同一个专用的10Gbit连接与netcat再次发送/接收时，我只能获得70MB / s。 快照是2.5TB，有1500万个文件。 题 这种放缓的原因是什么？ 使用这么多文件回滚快照需要花费很多时间，还是文件数量不受ZFS回滚速度的影响？ 更新 10GB的文件传输testing，我得到了410MB / s的，我想模拟一个ZFS发送/接收与回滚。 所以有了这个假设，我很惊讶，我看到如此不同的速度。 我正在使用两个testing之间的比较速度，所以我不必生成随机数据2.5TB文件。 所以我不明白为什么“从host1读取文件，使用netcat传输，写入文件到host2”要比“zfs从host1发送快照，使用netcat传输，在host2上使用ZFS接收/回滚”快得多。 也许另一种方式来问同样的事情会是？ 如果我有两个相同大小的2,5TB快照，其中snapshot1包含1个文件，snapshot2包含1500万个文件。 两个zfs receive的时间是一样的吗？ 或者会比另一个更快？

我已经在Debian上运行了几台旧惠普机器，最近才发现他们只是“识别”并使用一个处理器。 cat /proc/cpuinfo只显示处理器＃0的输出，与top相同等。当我拉动系统覆盖物并感觉到散热器时，每个散热器中只有一个是热的。 我很确定每个处理器中的第二个处理器都没有死，因为两者的问题都是一样的。 我被告知我需要安装一个SMP内核（顺便说一句，这些系统是32位的，因为它们相当老），但是当我做uname -a ，我得到： Linux DL360-G3-3 2.6.32-5-686 #1 SMP Mon Feb 25 01:04:36 UTC 2013 i686 GNU/Linux SMP一部分让我相信在我的内核中启用了SMP，但系统仍然只能显示和使用1个处理器。 有人知道这里有什么问题吗？ 编辑： 输出ls /sys/devices/system/cpu ： cpu0 cpufreq cpuidle kernel_max offline online perf_events possible present dmidecode输出（仅切换到CPU信息）： Processor Information Socket Designation: Proc 1 Type: Central Processor Family: Xeon Manufacturer: Intel ID: 29 0F 00 00 FF […]