服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我有几个FreeBSD的V10和V11组合，都有一些二进制文件挂载在nfs上。 不幸的是，当一个被执行的时候，它仍然被上传到nfs服务器。 我会期望这些进程崩溃，但结果是处于等待状态vmpfw的进程的多个实例，并试图find包含二进制文件的目录，sym链接导致shell冻结 我已经在所有的机器上完成了一个能够清除这个问题的电源循环，但是有一些地方会变得非常不方便。 有什么方法可以杀死这些进程，并恢复响应能力
我正在尝试在我们的域中设置Bitlocker Network Unlock，并且遇到了一个我似乎无法通过的问题。 一点背景。 WINDOWS 2012 R2 WDS服务器，2012 R2 / 2012域控制器（森林和域级别为2012）WDSjoin域。 我一直在使用https://docs.microsoft.com/en-us/windows/device-security/bitlocker/bitlocker-how-to-enable-network-unlock作为configurationnetworking解锁的参考页面。 第4步是我卡住的地方。 在WDS上打开certmgr，然后继续请求新的证书。 我有唯一的证书（广告注册政策）选项是“pipe理员，基本EFS，EFS恢复代理，用户）我没有看到任何有关”networking解锁在域控制器“ 我错过了什么吗？ 提前致谢！
我需要一些帮助，我的Exchange 2016服务器。 设置我已经完成： 内部域：ad.company.com公共域：company.com到目前为止，没有更改DNSpipe理器。 邮件stream – 添加接受的域名“company.com”邮件stream – 编辑的电子邮件地址政策地址名称从@ ad.company.com到@ company.com邮件stream – 为MXlogging添加了Internet发送连接器服务器 – 更新的服务器Outlook任何地方mail.company.com服务器 – configuration虚拟目录外部URL到mail.company.com服务器 – validation所有虚拟目录的外部和内部URL是相同的mail.company.com/*防火墙 – 打开端口443和25到Exchange Server。 DNS – 向Exchange Server公共IP DNS添加了一个Alogging – 添加了一个带有名称邮件的MXlogging，以评估company.com DNS – 添加了一个名为owa的CNlogging，以评估company.com问题我仍然收到： 无法在内部或外部发送电子邮件可以通过https://mail.company.com/owa访问OWA。 我希望对https://owa.company.com进行更改。 将OWA和ECP的内部和外部URL更新为owa.company.com将不起作用。 我还缺less什么？ 任何帮助，很高兴感激！
在我的环境中，我们使用ADR在SCCM 2012 R2中滚动我们的Microsoft补丁。 我想每周补一个组。 月的第一个星期二 – Windows客户端组2 – 上个月的更新 IT小组的第二个星期二 – 当前补丁星期二更新 月第二个星期二 – Windows客户端组1 – 上个月的更新 月的第3个星期二 – 服务器组1 月的第4个星期二 – 服务器组2 我希望这是正常的修补周期完全自动化。 服务器组将获得他们自己的ADR。 每个组当前都有一个月份的星期二维护窗口，但Windows客户端组1与IT组重叠 我做了什么样的configuration，以便IT小组获得本月的补丁，但是Windows客户端组1等到下个月才能收到补丁？
我有一个udp转发到规则的虚拟机 iptables -t nat -A PREROUTING -i eth0 -p udp -m udp –dport 42000:42020 -j DNAT –to-destination 192.168.1.2 iptables -t nat -A POSTROUTING -s 192.168.1.2/32 -j MASQUERADE iptables -A FORWARD -d 192.168.1.2 -p udp –dport 42000:42020 -j ACCEPT iptables -A FORWARD -s 192.168.1.2 -j ACCEPT VM中有openvpn服务器监听这些端口。 现在我在主机上有一个奇怪的问题：有些数据包在接口之间路由，有些不是，没有明确的模式为什么。 一个VPN连接工作得很好。 tcpdump在主机上和虚拟机内的eth0和vmnet上显示数据包。 三个VPN连接正在获取eth0上的对等数据包，这些数据包不会路由到vmnet和vm数据包，而这些数据包不会路由到eth0 。 具有与通过netcat发送的失败连接相同的源端口和包长度的UDP数据包将在eth0 ， vmnet和VM内部logging。 我可以尝试find为什么数据包不会路由到其他接口？
当前设置 鉴于以下ALB dns： my-alb-dns.com 以及在ECS中运行的以下容器： container-a container-b 我将其configuration为可以通过path重写将来自ALB的stream量路由到ECS群集中的相应服务： my-alb-dns.com:80/container-a/my/endpoint -> container-a:8080/my/endpoint my-alb-dns.com:80/container-b/my/endpoint -> container-b:8080/my/endpoint 这工作正常（通过使用nginx），但我问自己，如果使用额外的nginx服务器真的需要实现path重写。 有没有计划通过自定义path重写规则来扩展ALBfunction？ 到目前为止我在文档中找不到任何关于它的信息 。 我也看了一下Lamda @ Edge，但在我看来有点矫枉过正，为了简单的重写（比较需要nginx 1行configuration），将LamFront与Lamda一起引入。 有没有关于这方面的最佳实践，还是我应该继续希望AWS能够在遥远的将来实现它，并坚持使用我现在的nginx解决scheme？
我如何debugging以下问题？ 试图启动服务，它说它正在运行： service zabbix-agent start start: Job is already running: zabbix-agent 但事实并非如此： ps aux | grep zabbix | grep -v grep | wc -l 0 重新开始声称工作，但仍然不启动服务： service zabbix-agent restart zabbix-agent stop/waiting zabbix-agent start/running 有什么logging可以告诉我这里发生了什么？ 我发现/ var / log / upstart / zabbix下的新贵日志文件告诉我其中一个configuration文件是错误的。 修正了文件，服务启动，但它仍然没有解释为什么它说它运行时，它不是。
我有以下组成yml version: '3.2' services: node: image: node:latest volumes: – woocommerce-grunt-rysnc-sync:/usr/src/app:rw – wordpress-plugin:/usr/src/app/build:rw – node_modules-data:/usr/src/app/node_modules:rw working_dir: /usr/src/app user: '1000' entrypoint: yarn command: install read_only: false privileged: true mysql: image: mysql:latest ports: – '3307:3307' volumes: – mysql-data:/var/lib/mysql:rw environment: – MYSQL_ROOT_PASSWORD=wordpress restart: always woocommerce: depends_on: – mysql links: – mysql image: visiblevc/wordpress:latest ports: – 8080:80 – 443:443 volumes: […]
我有一个Amazon EC2实例，似乎无法弄清楚如何打开其他端口。 我已经将端口添加到安全组，并将组分配给实例，但端口仍未打开。 只有端口22是开放的，我相信这是默认的行为。 我无法打开任何其他端口。 该实例正在运行Ubuntu。 ufw disable ，实例上的防火墙被ufw disable 。 任何帮助真的很感激。 我使用https://www.yougetsignal.com/tools/open-ports/来testing我的端口。 这是我的安全组configuration：
你好，我刚刚完成与Dovecot + Postfix + Saslauthd设置FreeIPA。 我可以通过dovecot使用imap轻松访问邮件，使用gssapiauthentication，而且postfix也可以很好地发送邮件。 但我不能发送邮件从后缀使用gssapi身份validation（普通和login身份validation工作正常），因为saslauthd从freeipa域请求服务时不指定领域。 警告：SASL身份validation失败：GSSAPI错误：未指定的GSS失败。 次代码可以提供更多的信息（没有find匹配smtp / mx0.aegisnet.eu @的键表项） 正确的请求forms是smtp / [email protected] 我GOOGLE了很多，但无法find任何解决scheme来解决这个问题。 如何configurationsaslauthd，它将使用领域与freeipa联系。 最好的祝福…