服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
Windows Server 2008引入了只读域控制器，它接收域数据库的完整副本，但不能修改它，就像一个很好的旧的Windows NT BDC。 我知道所有关于如何运行这些半决赛的技术细节（我刚刚通过了70-646和70-647），但是我仍然没有清楚地回答所有最重要的问题： 你为什么要使用它们 ？ TheCleaner的这个评论真的可以为我总结： @Massimo – 是的，你是对的。 U正在寻找一个令人信服的RODC理由，而且没有一个。 它还有一些额外的安全function，可以帮助减轻分支机构的安全性，如果您没有DC，那么只需要在那里部署安全function，并对其安全性进行分析。 我也是这么想的，安全性稍微提高了一点，当然可以，但绝对不值得这么麻烦。
在Win2k3中，我使用httpcfg来告诉IIS侦听服务器上的特定IP地址。 我想在另一个IP地址上的端口80上使用VisualSVN Server运行Apache，但IIS7默认绑定到所有的IP地址。 IIS7的哪些实用工具控制IIS7绑定？ 更新：我find了答案。 有一个名为netsh的工具。 netsh http add iplisten ipaddress = xxx.xxx.xxx.xxx 默认情况下，列表中没有IP地址，所以IIS7将绑定到所有的IP地址。 如果您将一个IP添加到列表中，它将只监听该IP或添加到列表中的任何IP。 有必要重新启动IIS7以使更改生效。
我们在Linux上使用RAID1 + 0和md（目前是2.6.37）来创buildmd设备，然后使用LVM在设备上提供卷pipe理，然后在LVM卷组上使用ext4作为我们的文件系统。 以SSD作为驱动器，我们希望看到TRIM命令通过层（ext4 – > LVM – > md – > SSD）传播到设备。 看起来最近的2.6.3x内核已经添加了很多新的与SSD有关的TRIM支持，包括更多的设备映射程序的覆盖范围，但是我们似乎仍然无法使其正确地级联。 这可能吗？ 如果是这样，怎么样？ 如果没有，是否有进展？
有没有办法通过用户名和密码从文件而不是命令行通过–user和 – 密码？ 背景：我想通过cron运行wget，不想在进程视图中显示用户名/密码
我已经使用了Apache多年，我认为它为我处理日志旋转。 我一直在挖掘IISconfiguration和谷歌search，但我找不到IIS的选项来打开日志的旋转。 什么是configurationIIS删除超过一定的阈值日志的首选方法？ 有没有什么产品为你做这个？ Windows商店做什么？ configuration：IIS 6.0 / Windows Server 2003 32位
这是我的第一个Web应用程序部署，并遇到各种问题。 我目前正在为Django应用程序的nginx + gunicorn实现，但大多数这个问题涉及到nginxconfiguration。 在某些情况下，nginx会收到连接并代理到gunicorn本地服务器。 在Nginx的configuration，它说server_name我必须提供一个？ 我不打算使用任何types的域名，只是通过我的networking的外部IP（这是静态的）和端口号来听。 我的愿望是，当我访问像http://xxx.xxx.xxx.xxx:9050东西，我将能够得到的网站。 以下是我将基于configuration参考的示例代码。 server { listen 80; server_name WHAT TO PUT HERE?; root /path/to/test/hello; location /media/ { # if asset versioning is used if ($query_string) { expires max; } } location /admin/media/ { # this changes depending on your python version root /path/to/test/lib/python2.6/site-packages/django/contrib; } location / { proxy_pass_header Server; […]
我们有机器运行基于RedHat的发行版，如CentOS或Scientific Linux。 我们希望系统自动通知我们是否有已知的安装软件包漏洞。 FreeBSD通过ports-mgmt / portaudit端口来执行此操作。 RedHat提供了yum-plugin-security ，它可以通过Bugzilla ID， CVE ID或咨询ID来检查漏洞。 另外，Fedora最近开始支持yum-plugin-security 。 我相信这是在Fedora 16中添加的。 截至2011年底，科学Linux 6不支持yum-plugin-security 。 它附带/etc/cron.daily/yum-autoupdate ，每天更新RPMs。 但是，我不认为这只能处理安全更新。 CentOS不支持yum-plugin-security 。 我监视CentOS和Scientific Linux邮件列表以获取更新，但是这很乏味，我想要一些可以自动化的东西。 对于那些维护CentOS和SL系统的人，是否有任何工具可以： 自动（通过计算机，通过cron）告诉我们是否有我目前的RPM已知的漏洞。 或者，自动安装解决安全漏洞所需的最低限度的升级，这可能是命令行上的yum update-minimal –security 。 我已经考虑使用yum-plugin-changelog来打印每个包的更新日志，然后parsing某些string的输出。 有没有工具可以做到这一点？
有没有办法从服务器2012年的命令行运行提升权限的PowerShell提示？ 问题是这是'最servlets器接口'模式，没有安装完整的server-gui，所以我只能从命令提示符或ServerManager运行powershell。 我实际上是试图运行命令：Enable-ServerManagerStandardUserRemoting，但虽然这似乎工作，它不会将问题的用户添加到各组，因为它应该这样做。 我怀疑它不能正常工作，因为我没有从完全提升的powershell提示符运行它，只是一个标准的提示符，但作为pipe理员。 谢谢，尼克
我使用OS X，Linux，Solaris和Windows工作和在家工作。 有很好的工具可以让我独立pipe理所需的多个login/密码平台。 但是大多数时候，他们希望我可以随身携带一个拇指驱动器，或者需要直接进入中央位置（云中的天空驱动器）。 拇指驱动器太容易丢失（=需要同步备份），中央位置不总是可到达/可安装的。 除了公司的政策正确地防止这个经常。 有没有一个工具，允许我本地添encryption码，然后同步它的DB与“母船”稍后。 还是有另一种方法，你使用，解决了我的问题？ 编辑 我的问题是更多关于“同步”比跨平台。 我已经评估（=读取function列表）一些很好的跨平台工具，但需要一个为我做同步。 通过同步我的意思是“合并两个版本”，而不是“用新的replace（希望）旧文件。” 我不确定我总是受到纪律/清醒，以防止数据丢失。 更新2010年 Lifehacker刚刚宣布， 敏捷解决scheme现在有一个testing版的Windows 1Password。 UPDATE 2014我已经在Windows / OS X / IOS上使用了1Password好几年了。 它适用于我，但它不是自由/开放的。 您可以在http://Altenativeto.ne/1password上查找具有相似function列表的其他工具。
我只是在我的Ubuntu服务器上犯了一个愚蠢的错误：我使用usermod -G将自己添加到了一个组中，之后我发现了-a选项… 结果是我现在脱离了admin组，失去了我的sudo权限。 我可以整理出来，但是我想知道我可能被删除了哪些其他的组？ 我的用户是第一个，所以我要找的是第一个用户在安装时添加到的组的列表。