服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我有一个运行在Ubuntu 14.04 VPS上的LibreSwan VPN服务供个人使用。 它使用https://github.com/hwdsl2/setup-ipsec–vpn方便地设置。 VPN服务在连接时正确处理所有的互联网stream量。 但是，我想排除某些stream量被VPN处理（例如像youtube.com这样的高数据使用率站点）。 有没有办法configurationVPN服务器绕过这样的stream量，并允许客户端直接访问某些主机/子网？ 我阅读https://libreswan.org/man/ipsec.conf.5.html这似乎表明，可以使用leftsubnets指定服务器应处理的多个目标networking，但我想指定服务器的目标networking不处理。 可能吗？
我build立一个ipv6唯一的代理服务器。 所以我在一台服务器上设置了一个squid代理，在eth0上有一对ipv6地址，我在eth1上使用1个ipv4地址来访问代理。 然后，我修改了ip6tables以随机化一组IPv6地址作为POSTROUTING SNAT。 当我使用代理访问支持ipv6的站点时，代理将根据需要使用随机IPv6地址。 但是，对于不支持IPv6的站点，它使用IPv4地址（我用来连接到代理服务器的地址）。 我想阻止它使用ipv4地址，只是在网站不支持IPv4的情况下丢弃请求。 任何人有任何想法如何做到这一点？
我有这个问题，我似乎无法与主厨攀登。 我已经尝试了几个用例，这些用例都是手工操作的，但不能和Chef一起工作。 我从厨师文档中直接复制了这个块：（我明显地用我的samba服务器的ipreplace了ip）。 如果我尝试手动访问它，它工作正常。 mount 'P' do action :mount device '\\\\abcd\\public' end 除此之外，我试图用powershell_script手动执行它 New-PSDrive -Name "L" -PSProvider "FileSystem" -Root "\\\\abcd\\public" -Persist 当我在同一个节点上执行它时，这也可以正常工作，它似乎不适用于厨师。 我也执行它作为一个cmd命令，也不工作。 提前致谢！
在ELB后面的三台Linux服务器上有两台虚拟主机。 我已经为我的ELB启用了代理协议，这样ssl的请求在实例上而不是在ELB上终止。 我在我的一个虚拟主机日志中看到错误非常持续 错误日志： [Thu Oct 19 14:57:07.126415 2017] [proxy_protocol:error] [pid 2992] [client 127.0.0.1:47348] ProxyProtocol: no valid header found [Thu Oct 19 14:57:07.471596 2017] [proxy_protocol:error] [pid 3076] [client 127.0.0.1:47388] ProxyProtocol: no valid header found [Thu Oct 19 14:57:07.785776 2017] [proxy_protocol:error] [pid 3076] [client 127.0.0.1:47428] ProxyProtocol: no valid header found [Thu Oct 19 14:57:07.909984 2017] [proxy_protocol:error] […]
对于2012 R2部署，当我创build一个共用的VDI集合时，我必须指定一个前缀和一个后缀。 我们所有的其他机器都有格式名称; FLX-RDSH-V001 FLX是位置码，RDSH是机器的angular色/服务/目的，V表示虚拟，而数字就是数字。 用VDI集合，我可以创build一个前缀 FLX-VDI- 但后缀数字似乎是一个设置的格式。 它只看起来从1到9，然后切换到2位数，并成为10 – 99，然后成为3位数字等。 有没有办法将后缀的数字格式设置为一个常数3位数的长度，以便使用001 – 009，然后是010 – 099，然后是100 – 999？
任何人都可以请帮我在IPSec阶段2中的消息ID和使用它的目的是什么？ 它是由发起者计算的一个随机生成的数字，但我不明白在阶段2中使用消息ID的目的。
我们有一个设备运行一个过程，大量使用networking，我们发现，有时（从未一致），当它和其他系统进程冻结大约22分钟。 在此期间，系统date/时间不断增加（使用“date”命令观察）。 大约一分钟后，“systemctl”和“top”命令也变得没有反应（但不是“date”）。 当一切都终于解冻时，“date”命令显示时间已经恢复到冻结开始的那一刻。 有没有人经历过这个？ 我们正在试图找出原因，甚至找不到一贯的方法来重现错误。 我希望系统时钟的奇怪行为可以提供一个线索，使我们走向正确的方向。 另外，在冻结期间，我们不能build立一个新的与PuTTY的SSH连接，但是如果我们已经有一个连接，这个连接不会丢失（这就是为什么我能够做出上述观察）。
我是KVM的新手，试图构build一个类似于https://davidyat.es/2016/09/08/gpu-passthrough/和http://taxes.moe/2017/07/08所述的游戏设置/ linux-and-windows-running-with-gpu-passthrough / 。 虚拟机pipe理程序：Ubuntu 64位（最新） 嘉宾：Windows 10 Pro 64位（最新） CPU：i7 7700k @ 4.4GHz，在（本地）Windows和Linux上均经过testing和稳定 显卡：NVidia 970 GTX 我build立了一个香草Windows机器，并安装 Windows更新 KVM磁盘和networking驱动程序 它在Spice中效果很好。 我没有添加PCI直通，我没有在客户端安装NVidia驱动程序。 我尝试添加到我的configuration <features> <hyperv> … <vendor_id state='on' value='whatever'/> … </hyperv> … <kvm> <hidden state='on'/> </kvm> </features> 我稍后需要绕过NVidia驱动程序中的反虚拟机检查（错误43）。 一旦我这样做，几秒钟后，我启动虚拟机（在Windows启animation面）Windows客户端和Ubuntu主机完全冻结，我唯一能做的就是硬重启。 具体来说，这是触发冻结的vendor_id行。 我已经尝试记下我的CPU（以防万一）。 再一次，显卡绝对不参与任何这一点呢。 我现在处于亏损状态 – 我应该如何debugging这个问题？ 有没有我可以看的日志？
我需要在几十个macOS Siera 10.12.x机器上configuration一个新的VPNconfiguration。 很明显，自动化将比尝试让用户手动执行多步骤过程要好得多。 是否有可能写一个configurationVPN的bash脚本？ （就我而言，通过IPSEC VPN的LT2P）。
我们目前正在运行rsyslog版本7.4.7。 我们的日志文件中的当前格式是： 2017-10-19T14:06:01.123456-04:00 server-1 systemd: Created slice user-9999.slice. 这种格式包括高精度格式（六个零）。 如何创build一个模板或configurationrsyslog只包含三个零： 2017-10-19T14:06:01.123-04:00 server-1 systemd: Created slice user-9999.slice.