服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我一直在玩各种docker和docker机教程。 这是docker机设置 $ docker-machine ls NAME ACTIVE DRIVER STATE URL SWARM DOCKER ERRORS aws-sandbox * amazonec2 Running tcp://52.16.157.182:2376 v1.12.0 dev – virtualbox Running tcp://192.168.99.100:2376 v1.12.0 我理解一个docker机是一个可以运行一个或多个docker集装箱的主机。 在我的情况下，我有我的笔记本电脑和另一个在EC2上运行docker机。 同时，我已经通过以下命令将EC2实例设置为默认值 eval $(docker-machine env aws-sandbox) 这似乎已经工作了，因为aws-sandbox被标记为ACTIVE 现在我已经尝试将docker容器加载到docker-machine中，但我不确定这是否正常工作。 $ docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES fd34916854bf orchestratingdocker_web "env" About an hour ago Restarting (0) 9 […]
我有一个运行Windows 2012 R2的域控制器的小型networking。 我将服务器和其他计算机/服务configuration在范围为“A”的IP中，这些IP不属于DHCP服务器中的任何范围。 我需要在该IP地址范围（“A”）中configuration一个新的服务器，并且我有一个特定的IP地址，但我没有使用它。 但是，当我运行NSLOOKUP为特定的IP地址，它返回一个我们曾经有过的旧电脑的主机名！ ！ 如果相反，我运行该主机名nslookup，它无法findIP回（该命令返回一个“无法findcomputername.domainname.loc”）。 DNS表中没有该主机名的logging，也没有显示DHCP中的任何地方（因为它不应该）。 我检查了我的主机文件，那里没有那个地址的条目。 如果我运行一个ip扫描器（即愤怒ip扫描仪），它返回空的具体地址。 我也去了networking中的另一台计算机，并运行相同的命令（对于IP，然后对主机名），结果是相同的。 任何想法如何来到？ 谢谢 ！！！
想要镜像一个networking防火墙接口，将该接口连接到Linux服务器，并让Linux服务器不断运行一个tcpdump并将输出存储在文件中。 具体来说，我的要求是一次又一次地保存pcap文件，因为文件的大小达到一个特定的数字。 例如： Juniper防火墙端口2镜像端口1上的所有通信。端口2连接到Linux服务器上的eth0。 Linux服务器有一个tcpdump进程在eth0上不断运行。 Linux服务器configuration为将stream量保存到名为“tcpdump.pcap”的文件中，但是当pcap文件超过特定大小时，则会压缩并重命名为“tcpdump.pcap.0.gz”。 当第二个文件超过特定大小时，它将被重命名为“tcpdump.pcap.1.gz”等。 这将允许我查看过去X时间内的networkingstream量（现在，我希望在过去72小时内具有可见性）。 这里的问题是，我不知道如何完成上述。 具体来说，如何让tcpdump连续运行，并自动保存pcaps，并按时间顺序自动压缩和重命名？
我想在strato.de创build一个CNAME-Entry 这是我的警告： 含义是“服务器名称必须以顶层域之后的一个点结束”。 我用xxx.googlehosted.com. 而且效果很好！ 但为什么？ 绝对服务器名是否总是以点结尾？ 有趣的事情，我注意到https://www.google.com.tw/search?&q=test很棒！
我有一个由两个ASP.NET Web服务器（负载均衡）和一个SSRS服务器组成的域。 我们设置域以允许Web服务器访问SSRS Web服务，SSRS也是域控制器。 每个应用程序服务器上还有一个Windows服务。 该域有一个账号，负责每个Web服务器上的Web应用程序池，同时运行Windows服务和SSRS服务。 我们周期性地遇到Web应用程序无法将文件写入本地磁盘的Web服务器上的问题。 重新启动应用程序池可以解决问题。 使用进程监视器检查应用程序池进程时，我们可以看到，在尝试写入文件时，在尝试查询域帐户的registryconfiguration单元时遇到“HIVE UNLOADED”消息。 我们还可以看到在两个应用程序服务器和SSRS /域控制器服务器上出现频繁的Windows事件16，这表示registryconfiguration单元的访问历史logging正在被清除。 我的问题：有什么我可以做的，以阻止域帐户的registryconfiguration单元被清除？ 另外，为了帮助我们的调查，是否有一个安全的方法来触发蜂巢被清除，以便可靠地再现问题？
我需要两个帐户在Windows 2012服务器上，可以像pipe理员一样通过远程桌面。 假设我已经创build了账户Alice和Bob，他们都是组pipe理员的成员。 现在Alice在D：上创build一些文件夹。 如果Boblogin，他可以查看文件，添加新的文件夹和文件，但不能修改现有文件或添加新文件。 如果Bob查看文件夹的权限，则表示pipe理员拥有完全访问权限。 我知道UAC和pipe理员实际上只有用户使用Windows资源pipe理器时。 我见过这个 Server 2008设置pipe理员拥有每个新文件 和这个 https://social.technet.microsoft.com/Forums/windowsserver/en-US/43e7165b-2397-4b04-9f3e-bba0167cd4bb/cannot-edit-files-even-though-i-have-full-control-over-他们？论坛= winserverfiles 但是他们没有一个能真正解决这个简单的问题。 我不想禁用UAC，文件夹不应该因为需要编辑文件而改变所有权。 如果两个pipe理员自动无限制访问所有当前和未来的所有文件，那么最佳做法是什么？ 如果可能的话，无需确认UAC提示。
如果我使用Hyper-v 2012“评估”（无限制） 免费版本安装了两个guest虚拟机，那么是否可以让guest虚拟机操作系统自动启动，并且用户永远不会看到Hyper-vlogin？ 我有一台笔记本电脑，我想用Hyper-v作为裸机级别的虚拟机pipe理程序。 但是，我希望能够让机器绕过标准的Hyper-v控制 – 删除，直接进入我的Windows 7虚拟机而无需用户干预。
可能是一个愚蠢的问题，但我怎么能得到一个mod_pagespeed发行版的_amd64.deb包版本之前，目前的稳定/testing版本 – 即版本1.11.33.0-beta – https://github.com/pagespeed/mod_pagespeed/树/ 1.11.33.0 我需要在我的Debian Wheezy服务器上安装mod_pagespeed，当前版本不支持（libc6版本依赖现在是2.14，Wheezy有2.13）。 从源代码构buildmod_pagespeed或以某种方式更新libc6在这个重要的生产Web服务器上不是一个好的select。 我很想简单地抓取和dpkg的最新版本，还没有要求glibc> = 2.14和Debian Wheezy 7.0上的dpkg，而不会抛出依赖错误，如： sudo dpkg -i mod-pagespeed-stable_current_amd64.deb Selecting previously unselected package mod-pagespeed-stable. (Reading database … 40509 files and directories currently installed.) Unpacking mod-pagespeed-stable (from mod-pagespeed-stable_current_amd64.deb) … dpkg: dependency problems prevent configuration of mod-pagespeed-stable: mod-pagespeed-stable depends on libc6 (>= 2.14); however: Version of libc6:amd64 on […]
我在2台CentOS 7服务器上安装了mod_security 。 Bot得到这个configuration： SecAuditEngine RelevantOnly SecAuditLogRelevantStatus "^(?:5|4(?!04))" SecAuditLogParts ABIFHZ SecAuditLogType Concurrent SecAuditLog /var/log/modsec_audit.log SecAuditLogStorageDir /var/log/modsecurity/audit SecAuditLogDirMode "default" SecAuditLogFileMode "default" 但在server a的日志看起来像这样： example.com 134.249.53.xx – – [10/Aug/2016:22:07:26 +0200] "POST /wp-login.php HTTP/1.0" 200 1598 "-" "-" V6uJflxhoyWp4zhOzImhlAAAAQ4 "-" /20160810/20160810-2207/20160810-220726-V6uJflxhoyWp4zhOzImhlAAAAQ4 0 1546 md5:ea867817aed5ba17597f6e71b96920b9 在server b ，日志看起来像这样： [modsecurity] [client 37.115.191.xx] [domain example.org] [403] [/apache/20160810/20160810-1923/20160810-192353-V6tjKYO6c3SIxYXHutIdrwAAAFY] [file "/etc/httpd/conf/modsecurity.d/rules/comodo/09_Bruteforce_Bruteforce.conf"] [line "58"] […]
我想要分析和logging进出某个机器的SSL / TLSstream量。 具体来说，我想知道有多lessSSL / TLS连接，有多less连接使用TLSv1.2，多less使用旧的SSL / TLS版本，以及在分析过程中使用了哪些域。 我想要在实时stream量上完成这个分析，并且把它写入一个pcap文件。 有没有人知道一个可以轻松完成的工具？