服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我有几个子网的几个网站。 每个站点都有一个运行DNS的域控制器。 我想让客户端计算机/设备从本地DNS服务器为该站点查询arecord.domain.local。 DNS服务器logging被复制到所有站点。 每个网站都有相同的logging。 设备位于不同的子网上，只能访问本地站点DC。 现在，我已经启用了循环和networking掩码sorting。 但是，由于设备与DC不在同一子网上，因此似乎不适用于这些设备。 当本地站点上的设备查询arecord.domain.local时，我希望返回本地站点的Alogging 对于Windows Server 2012 R2如何完成这个任务有什么想法吗？ 域控制器： 子网：255.255.255.0 IP：192.168.10.1 IP：192.168.20.1 IP：192.168.30.1 设备： 子网：255.255.255.0 IP：192.168.12.1 IP：192.168.22.1 IP：192.168.32.1 DNS Alogging： arecord.domain.local> 192.168.10.1 arecord.domain.local> 192.168.20.1 arecord.domain.local> 192.168.30.1 谢谢
这可能很容易进入到stackoverflow或其他地方，但我希望我会在这里得到最好的答案，因为总是有很多蓝屏问题等待解决。 我感兴趣的是，这里的专家已经遇到过很容易重复的蓝屏场景，可以远程触发，或者在启动后15-15分钟（如果需要启用驱动程序validation程序）发生。 越迂回，logging越好，创build场景所需的第三方应用越less越好。 创build崩溃场景所需的任何程序都必须是开源的，Microsoft制作的或免费的。 我愿意使用Vista / 2008内核及更新版本的任何Windows客户端或服务器操作系统。 每个场景的原因都需要能够在虚拟机内复制（供应商中立的虚拟机pipe理程序是一个优点），并且必须有一个确定的修复。 我的最终目标是教授IT专业人员实际的操作系统故障排除，并试图提出实验室的想法，让学生排除故障。 因此，这需要是现实世界的例子。 我希望我的学生不得不使用windbg，禁用服务和谷歌来debugging它们，以便解决它们。
Watchguard上的端口转发有问题。 我想要的是？ 我需要通过公共IP在不同的端口上（比如说9999）连接到本地networking上的远程桌面（win 10）。 我做了什么？ 我创build了SNAT策略，我select了External（使用某个IP地址 – 我的网关 – 守卫公共IP）， 内部IP地址 – 我在本地networking上设置了我的WIN 10（10.10.0.1） 我打勾内部端口为3389（RDP） 然后， 我使用协议TCP 9999创build了一个自定义的防火墙策略，我使用它来设置FROM（作为我的公共IP，我的整个stream量进出），并设置为SNAT（公共IP-> 10.10.0.1:3389） 现在，我相信在9999端口出现在本地networking之外的整个stream量应该被转发到端口3389上的10.10.0.1。 但它不工作。 我试图通过Windows RDP连接 – > publicIP：9999，什么也没有。 任何想法我做错了什么？ 问候
我有debian jessie，fail2ban v0.8.13和virtualmin。 我使用iptables，但防火墙D是安装和uinstall也许这是问题….问题是：所有监狱的想法 2017-09-20 11：33：45,474 fail2ban.actions.action [17998]信息提示7f00：“未find命令”。 确保'ipset创buildfail2ban-apache-noscript中的所有命令hash：ip timeout 600 \ nfirewall-cmd –direct –add-rule ipv4 filter INPUT 0 -p tcp -m multiport –dport http，https -m set –match-set fail2ban -apache-noscript src -j REJECT –reject-with icmp-port-unreachable'在fail2ban-server进程的path中（grep -a PATH = / proc / pidof -x fail2ban-server / ENVIRON）。 您可能需要单独启动“fail2ban-server -f”，在另一个shell会话中使用“fail2ban-client reload”启动它，并观察terminal中是否出现其他信息性错误消息。 看起来好像还有一些firewallD的痕迹 – > nfirewall-cmd我已经卸载/安装了fail2ban，并用purge option firewallD卸载。
我打算在本地networking中使用Samba4作为AD域控制器来pipe理我们的〜30个Windows客户端。 但是我仍然不知道如何整合我们当前的DHCP / DNS服务器（dnsmasq）。 我知道Samba需要自己的DNS才能正常工作，这可以是集成的，也可以是由模块pipe理的BIND安装。 我不想失去将hostname.corp.mytld.com这样的东西parsing到机器的IPv4 / 6地址的能力。 据我了解，由Samba提供的DNS只会回答属于域的客户端。 这将排除我们所有的其他设备，如果他们不是域的成员，例如移动设备和虚拟机。 是否可以使用ad.mytld.com这样的东西作为Sambapipe理的DNS区域，并让dnsmasq处理corp.mytld.com而后者则通过DHCPdynamic更新？ 所有的条目仍然会指向同一个IP子网。 在这种情况下，dnsmasq将是由DHCP和路由器广播传播的主DNS服务器，它将AD域的所有查询委托给Samba。
正如它所说，我该如何让内部CA签署CSR？ 这将适用于您不能轻易replace客户机的私钥的情况，因此首选过程使用CSR的方式。 这甚至有可能吗？
最近，我们无法从两个域名，一家银行和一家政府机构的Exchange 2007服务器上收到电子邮件。 最近没有对服务器进行任何更改，并且在查明原因时遇到了困难。 当我检查接收连接器日志，我可以看到这些域连接到服务器，但从来没有传递消息。 当他们尝试向我们发送电子邮件失败时，这就是接收连接器日志看起来像这个不成功的交付 当我们成功接收来自其他域的电子邮件时，这就是接收日志看起来像是成功交付的东西 在这两种情况下发送的证书指纹都是自签名证书，而不是我们的第三方签名证书。 出于某种原因，创build自签名证书的人员包括我们的本地域名和我们的公有域名。 发送邮件失败的域似乎停止尝试后，而成功的域正在尝试另一种方法结束了工作。 难道他们不能把邮件发给我们，因为我们发给他们的证书是自签证书而不是第三方证书？ 有些时候证书没有变化，但这个问题才刚刚开始。 此外，这些电子邮件的发件人不会立即反弹，他们收到那些一天左右。 任何帮助，这是非常感谢。
我用Letsencrypt证书设置了https://hub.docker.com/r/tvial/docker-mailserver/ ，它似乎工作。 例如，使用openssl，我可以连接： openssl s_client -host test-mail.zedeler.dk -port 993 CONNECTED(00000003) depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3 verify return:1 depth=1 C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3 verify return:1 depth=0 CN = test-mail.zedeler.dk verify return:1 — Certificate chain 0 s:/CN=test-mail.zedeler.dk i:/C=US/O=Let's Encrypt/CN=Let's Encrypt […]
我有以下问题： 假设我的域名位于foo.com ，其中cname为xxx.bar.io bar.io有NSlogging，指向AWS的名字服务器 在一些io发生的io根服务器停机期间，我的DNS设置停止工作。 这里是一个问题：我可以添加NSloggingbar.io NS some-aws-ns.com到我的foo.com ，它会解决这个问题？ 假设所有的请求都应该通过some-aws-ns.com去掉io根服务器。 或者我错了？
我们在Apache中有这个工作。 你可以在这里看到http://screencast-o-matic.com/watch/cbQrFpI0S9 。 $ request_uri /h_32/w_36/test.jpg 需要被路由到 /index.php/img/i/h_32/w_36/test.jpg index.php会将请求路由到“img”控制器和“我”方法，然后处理图像并返回。 但是，我的MVC工作的REQUEST_URI。 所以简单地重写url将无法正常工作。 REQUEST_URI需要修改。 您可以在最后一个位置块中看到我正在传递修改后的REQUEST_URI，但是Nginx正在尝试打开/var/www/vhosts/ezrshop.com/htdocs/h_32/w_36/test.jpg（请参阅下面的错误日志 ）扔404。 Nginx是不是应该把它发送给index.php？ 为什么404？ root /var/www/vhosts/example.com/htdocs; index index.php index.html; set $request_url $request_uri; location ~ (h|w|fm|trim|fit|pad|border|or|bg)_.*\.(jpg|png)$ { if ($request_uri !~ "/img/i/") { set $request_url /index.php/img/i$1.$2; } try_files $uri $uri/ /index.php/img/i$1.$2; } location / { try_files $uri $uri/ /index.php$uri?$args; } location ~ ^(.+\.php)(.*)$ { fastcgi_pass […]