服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
不幸的是我有很less的Linux经验。 我们有一个运行Debian 7.6的亚马逊实例，并从亚马逊那里得到消息说我们是端口扫描。 我们希望通过限制亚马逊安全组的出站stream量来阻止这种情况，但作为调查的一部分，我们运行： sudo clamscan -r -i –bell 这表明以下可能的感染： / var / lib / tomcat7 / update_temporary：Unix.Trojan.Elknot FOUND 我可以find很less的关于这个（但有一些关于ElkKnot与一个额外的K的东西 – 他们是同样的事情？） 以下警告也会在输出中出现多次： WARNING: Can't open file /sys/module/nfnetlink_log/uevent: Permission denied LibClamAV Warning: fmap_readpage: pread fail: asked for 4094 bytes @ offset 2, got 0 LibClamAV Warning: fmap_readpage: pread fail: asked for 4077 bytes @ offset […]
我在Proxmox-VE的VM上安装了Windows 8.1 64B。 它运行了几天，直到它需要重新启动（更新）。 首先，我尝试重新安装工作的操作系统，直到它需要重新启动，然后回到自动修复的循环。 最终以“自动修复无法修复您的电脑”结束。 我根本无法启动它。 更重要的是，C：\被列为“系统重置”，我相信D：\是我的“启动”分区。 bootrec命令也找不到操作系统。 有想法该怎么解决这个吗？ 这怎么可能发生？ 我让Windows在安装过程中自动分区驱动器。 VM的Proxmox设置： 我相信这个问题是Proxmox相关的。 其他人在Proxmox中有这些运行Windows 8的特定问题。 防爆。 forum.proxmox.com/threads/14310-windows-8-1
我有一个ESXi-5.5.0服务器池，我configuration了一个vApp。 此vApp在瞬态模式下configuration为从指定的IP池configurationIP地址。 我为这个vApp分配了一个单独的虚拟机，并试图获得IP地址，但无济于事。 我不太了解vApp是如何工作的，主机configuration为使用DHCP，但是在Windows主机的情况下总是获得apipa（169.254.0.0/16）地址，然后dhcp客户端超时。 在linux客户端上也是如此。 我确认池在正确的虚拟交换机上，主机在同一个networking上。 当我手动分配地址时，我可以ping通网关并访问networking资源。 我在这里做错了什么？
CoreOS文档指出，如果没有专用networking可用于群集，则应使用$ public_ipv4而不是$ private_ipv4来设置ectd addr和peer-addr 。 这很有道理，但我不清楚这个select的含义是什么。 据推测，节点之间的通信仍然可以通过公共地址进行适当的保护？ 假设一个私有地址限制一个将来在同一个私有networking中只添加节点，使用这个私有地址有什么好处？ 这是否在连接的安全性或性能/速度问题方面有所不同？
所以我设置了ASSP，它似乎工作，因为我得到的邮件。 好极了。 但它正在执行一些奇怪的SPF检查。 有些域名无法向我发送邮件，并收到错误消息。 在这是一个链接，说： [email protected] received a message from static.1.1.1.1.clients.your-server.de (1.1.1.1) from a mail server claiming to be original.oserver.be 在本例中，1.1.1.1 ip是服务器ASSP的IP地址正在运行。 所以它在转发邮件之后进行SPF检查，或者类似的东西。 有没有人见过这个？ 这里有更多关于postfix＆assp的configuration信息： postfix -n输出： alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix inet_interfaces = all mailbox_size_limit = 0 mydestination = myhostname = […]
目前我只有1个子网192.168.1.0/24与以下 组1：服务器192.168.1.240-192.168.1.250 组2：打印机，扫描仪192.168.1.2-192.168.39 网关，DHCP 192.168.1.1 组3：笔记本电脑，台式机等192.168.1.40-192.168.1.239 但是我用尽了IP 我想切换到四个子网，但有一个问题。 如果Group3必须访问所有服务器，则服务器必须在每个子网中有一个IP？ 还是因为这是做这件事的最好方法呢？ 我不喜欢这样的事情： 组1：所有设备一楼192.168.2。* 组2：所有设备二楼192.168.4。* 组3：所有设备三层192.168.6。* Group4：等设备192.168.8。* 一些指导来帮助我解决这个问题
我有以下设置 第一个DC1 – 具有AD DS和AD证书服务。 第二个DC2 – 与AD，最近dprromoted。 我从来没有在域环境中使用过AD CS。 我需要重新安装DC1，但无法将其降级，因为安装了AD Certificated Servicesangular色。 如何规划和执行DC1的重新生成？ 当我将删除该AD DS会发生什么，我可以简单地删除AD CS，降级，重新安装DC1，并执行DCPROMO？
我有许多具有相同表结构的表。 我想创build一个可以访问所有这些数据库中的一个表的用户。 我们经常添加新的数据库，所以通配符是首选。 是这样的可能吗？ GRANT SELECT ON * .commonTable TO'user'@'localhost';
我在CentOS 7上有一个Clustered Loadbalancer（起搏器，corosync，apache 2.4）。有两个configuration文件，一个用于实际的平衡站点，一个用于平衡器pipe理器。 当我访问平衡器pipe理器站点时，它实际上显示一个空的页面（ 负载平衡器pipe理器为10.0.0.20 …..服务器版本，服务器版本—————– – END ），就像这样 – 但是无论我把SetHandler指令（直接放到vhost1.conf，httpd.conf等）中，它都保持不变。 我也得到一个HTTP 200在请求日志。 vhost1.conf： <Virtualhost xxxx:443> SSLEngine On ….. ….. <Proxy balancer://mycluster> ProxySet failonstatus=503 BalancerMember http://10.0.0.21 loadfactor=5 connectiontimeout=2 retry=600 BalancerMember http://10.0.0.22 loadfactor=5 connectiontimeout=2 retry=600 BalancerMember http://10.0.0.23 loadfactor=1 connectiontimeout=2 retry=600 ProxySet lbmethod=bybusyness </Proxy> ProxyPass /myservices/ balancer://mycluster/myservices/ ProxyPassReverse /myservices/ balancer://mycluster/myservices/ </VirtualHost> vhost2.conf： Listen 10.0.0.20:8008 <VirtualHost 10.0.0.20:8008> […]
我正在努力第一次build立一个vsftpd服务器。 这是一个OpenStack虚拟机，所以我们的安全和云团队有一堆默认的configuration自动应用到vsftpd实例。 这是我们的configuration（由我们的安全团队决定）： anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES listen=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES xferlog_std_format=NO log_ftp_protocol=YES pasv_enable=NO 我创build了一个名为ftpuser的ftp本地系统用户。 我的意图是让用户使用该用户login，并将文件写入该用户的目录。 当我们尝试login时，执行任何命令都会产生以下结果： msarro:~/ $ ftp xxxx Connected to xxxx 220 (vsFTPd 2.2.2) Name (xxxx:msarro): ftpuser 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> […]