服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我怎样才能被动地监视TCP / TCP连接上的数据包丢失？ 基本上，我想要一个位于后台的工具，通过观看TCP ack / nak /重新传输来生成一个关于哪个对等IP地址“似乎”遭受严重损失的报告。 像我发现SF这样的大多数问题build议使用像iperf这样的工具。 但是，我需要监视从我的机器上真正的应用程序的连接。 这个数据只是坐在那里的Linux TCP堆栈？
问候， 我使用vpnc作为VPN客户端。 我也正在做一些棘手的事情，以确保我仍然可以访问我的本地networking等等（这里的细节不是很重要）。 有时我得到的路由表，所以顶起来我得到了ping: sendto: Network is unreachable的url，否则应该解决。 目前，如果我重新启动Mac OS X，一切都恢复正常。 我想要做的就是将路由表重置为“默认”（例如，启动时设置的）， 而不需要重新启动整个系统。 我认为第1步是route flush （删除所有路由）。 第二步需要重新加载所有的默认路由。 任何想法如何做到这一点？ （例如，步骤2是什么？） 编辑此外，我注意到另一个症状是traceroute也有问题的地址上失败。 例如： traceroute the.good.dns.name traceroute: bind: Can't assign requested address
我知道如何创build具有权限的新用户，但是更改已经创build的用户权限的正确方法是什么？ 我们正在运行一个数据库审计，有些用户有更多的访问需要。 另外我不知道大多数这些MySQL用户的密码，所以我不想删除它们并创build新的密码。
Cisco VPN客户端（IPsec）不支持64位Windows。 更糟糕的是，思科甚至不打算发布64位版本，而是他们这样说 “对于x64（64位）Windows支持，您必须使用思科的下一代Cisco AnyConnect VPN客户端。” 思科VPN客户端简介 思科VPN客户端常见问题 但SSL VPN许可证额外成本。 例如，大多数新的ASA防火墙都有大量的IPSec VPN许可证，但只有less数SSL VPN许可证。 你有什么select64位Windows？ 到目前为止，我知道两个： 虚拟机上的32位Cisco VPN客户端 NCP安全入口客户端在64位Windows上 任何其他build议或经验？
我们都看到了电缆pipe理的好例子和坏例子。 在机架/服务器机房/数据中心维护布线订单的策略中，可以使用哪些客观，可测量的要求？ 我不是在寻找“不要做意大利面布线！” 但实际的，客观的可衡量的政策，可以容易地解释，跟踪和检查是否通过或不符合政策的要求。 请避免“不要做x，y或z” – 而是将需求重新定义为“做A，B和C”，在第二个要求之后，将消除第一个要求中解释的问题。
我正在为我的一个朋友工作一个小小的PHP项目，并且为本地开发提供了一个WAMP环境设置。 我记得我当地的Apache 2.2的回应是直接的。 唉，现在我从一个长长的假期回来了，我发现localhost的反应很慢。 获取300B HTML页面大约需要5秒钟。 当我看到任务pipe理器时， httpd进程（2）占用了CPU的0％，整体上我的计算机没有负载（0-2％的CPU使用率）。 为什么延迟如此之高？ 是否有任何Apache的设置，我可以调整，也许使其线程运行在更高的优先级或什么？ 它似乎在睡觉之前就已经睡了。
我有一个服务foo目前开始在运行级别3和以上。 我该如何阻止它，而不使用update-rc.d foo stop 3 . （如果我理解正确的话）会在每次运行级别更改时closures服务。 （即，如果我在运行级别1并启用了foo ，那么当我改变到运行级别3时 ，它将被禁用，不是？） 运行Debian GNU / Linux Lenny。
你在使用NGinx时使用了哪些最佳实践？
通过sudo运行密集任务和下面的命令有什么区别？ 漂亮的sudo [密集的命令在这里] sudo很好[密集的命令在这里] 顺便说一句，这是Linux 3.x.
从这个问题分离出来： 我真的需要MS Active Directory吗？ 在2014年新的方向。 考虑到基本的Windows基础结构： 域控制器 Exchange 2007/2010/2013 的SharePoint SQL 文件服务器/打印服务器 AD集成DNS ADauthentication的第三方设备（比如802.1X用于networking连接，也可能是一些内容过滤等） AD / LDAP在IT应用程序/硬件等上validation了“pipe理”function。 也许一些KMS的东西 如果你愿意，可以投入CA. 家庭应用程序 第三方内部应用程序 现在，让我们把所有的东西全部搞定，并决定我们要去云端。 我们已经签约将Exchange / Sharepoint /文件服务迁移到Office 365中。现在，SQL也将托pipe在Azure之类的东西上。 我们已经不再需要AD-DNS，只需通过一个简单的Windows DNS服务器就可以运行所有的事情。 我们仍然需要802.1X，如果可能的话，也希望SSO能够用于我们的各种云应用。 本土和第三方内部应用程序可能会停留，但有能力使用内部用户数据库，而不是ADauthentication 问题是…我们真的需要Active Directory吗？ 或者更重要的是，AD内部部署，甚至通过Azure或类似的（ADFS）托pipe，或通过Azure或类似的方式在托pipe的虚拟机上运行ADDS。 我们是否可以/我们应该看看像第三方SSO选项，如http://www.onelogin.com/partners/app-partners/office-365/或类似的，可以提供SSOfunction，即使它是一样简单LastPass或类似的每个用户？ 如果云中的其他东西都能满足AD的合理需求， 如果一个以MS为中心的基础设施能够将以前依赖于AD的所有东西移动到不依赖于AD身份validation的SaaS产品中，那么它们是否可以摆脱？