服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
**** DNS服务器是独立备份DNS服务器提供DNS服务**** 我们最近让我们的主DNS服务提供商脱机，我们的客户无法访问我们的Web服务器。 有可能创build一个Windows Server 2008的DNS服务器，并在这里设置脱机和本地域和局域网以外的故障转移？ 如果发生同样的情况，理论上可以插入，并告诉我们的注册商新的IP地址？ 我意识到在这里的本地外部DNS服务器上不会有实时同步。 这会工作吗？ 谢谢
我的系统出现问题。 这是发生了什么事。 我有两台运行Windows Server 2008 R2的服务器作为主要和辅助域控制器。 我有一个NAS是域的一部分，我有几个客户机运行Windows XP。 这些机器有一个脚本，使用Windows的“net use”命令使用域帐户将NAS的networking共享映射到机器上的本地驱动器。 到现在为止还挺好。 我被要求应用一些域控制器策略，并注意到软件（使用AD的其他软件）不再按预期工作。 所以我决定将所有的域控制器策略恢复到Windows Server 2008 R2的“标准”。 所以，这里的处理：有时，当我试图运行脚本，我得到“系统错误1326发生login失败：未知的用户名或密码错误。 如果我看在主DC上的用户说，该帐户已被locking。 现在，我不明白为什么会发生这种情况，因为我已将所有设置恢复为起始configuration。 此外，这个问题不是依赖于机器的（当我在任何客户端上运行这个脚本的时候，都可能发生这个问题），并且没有一定的尝试来locking帐户（它可能发生在第一次运行或几次运行之后）。 这让我疯狂，如果有人经历过类似的事情，请帮忙！
所以我有一个Postfix服务器，用于对LDAP目录进行身份validation。 到目前为止，这个工作很好，但是其中一个邮件地址应该被允许设置另一个发件人地址。 该服务器上的所有用户已被限制发送其login地址，例如[email protected]只允许使用该exakt邮件地址发送。 唯一的[email protected]应该是一个地址， [email protected] ，应该允许发送任何发件人地址（不限于example.com ）。 这可能吗？
这似乎与基本的“DROP”iptables规则，出站尝试仍然会等待其超时的持续时间。 例如，如果我阻塞一个IP地址出站，然后尝试通过telnet连接到它，它将等待，直到超时被击中。 是否可以指定连接必须立即被拒绝和/或closures？ 例如，如果我有： target prot opt source destination DROP tcp — 0.0.0.0/0 208.79.143.151 tcp dpt:443 然后，如果我运行： # telnet 208.79.143.151 443 Trying 208.79.143.151… 它只会挂起，直到最终超出请求。 有没有办法让Linux更突然失败出站连接（在你不能修改应用程序的情况下）？ 对于那些想了解更多信息的人来说，这是一个很好的讨论。
我的问题是几乎完全一样的以下链接 ，除了我的SSH服务器在docker集装箱。 我的Dockerfile非常简单。 FROM ubuntu:12.04 ENV DEBIAN_FRONTEND noninteractive RUN apt-get update RUN apt-get install -y openssh-server less nano RUN mkdir /var/run/sshd RUN adduser chrome RUN echo "chrome:chrome" | chpasswd RUN echo "root:chrome" | chpasswd EXPOSE 22 CMD ["/usr/sbin/sshd", "-D"] 当我尝试SSHlogin，它永远挂起启动壳。 $ ssh -p2222 chrome@localhost /bin/bash –noprofile –norc # trying to login with ssh chrome@localhost's password: […]
前言：我已经解决了这个问题，并提出这个问题来分享我find的解决scheme。 请记住，这里所描述的问题可能会（也可能不会）更为通用，不仅适用于Bacula，也适用于其他服务。 这可能也是Debian的具体情况，因为这似乎是包装的问题，但我目前无法在任何其他发行版上进行testing。 问题是： 设置Bacula安装我遇到了一个特殊的文件守护进程： /etc/init.d/bacula-fd start启动守护进程确定 /etc/init.d/bacula-fd stop无法停止守护进程 因此/etc/init.d/bacula-fd restart也会失败（PID不会改变），所以新的configuration不适用 /etc/init.d/bacula-fd status返回bacula-fd is not running … failed! 即使ps aux | grep bacula-fd ps aux | grep bacula-fd显示守护进程实际上正在运行 PID文件存在于configuration为驻留的位置，并且其内容是正确的。 系统是Debian Wheezy，Bacula版本是5.2.6（Wheezy资源库中最新的版本）。 这个问题只存在于Bacula安装的一些机器上，在其他几个机器上工作得很好。 受影响机器上/etc/bacula/bacula-fd.conf中的FileDaemon部分： FileDaemon { 姓名=（姓名） FDAddress =（这里是公网IP） FDport = 13802 WorkingDirectory = / var / lib / bacula Pid Directory = / var / […]
基本上我在这里回答我自己的问题，但是想要提供这个信息给任何可能需要它的人。 我需要Google Apps邮件服务器的所有有效IP地址范围。 我正在configuration一个防火墙，只允许来自Google Apps托pipe（POSTINI）电子邮件的传入SMTP，并且只允许预期的服务器连接到我们的内部服务器进行传送。 在尝试在我们的防火墙中设置规则时，它不接受允许的IP地址范围的CIDR表示法。 因此，我不得不将它们从文章提供的CIDR地址转换成Google IP地址范围 注意：这不是一个重复的问题。 链接为重复参考的文章是“ IPv4子网如何工作 ”。 这不是这个问题/答案的问题或答案。 如果networking设备不接受CIDR表示法，本文将帮助他人节省时间从Google发布的地址列表中手动执行这些转换。
在CoreOS中启动etcd时，它不会侦听端口4001。 只有从提示符开始时： $ sudo systemctl start etcd.service $ ps aux|grep etcd etcd 9364 0.1 0.8 267980 4880 ? Ssl 05:43 0:00 /usr/bin/etcd $ sudo lsof -i|grep LISTEN systemd 1 root 26u IPv6 14958 0t0 TCP *:ssh (LISTEN) $ sudo -u etcd /usr/bin/etcd $ sudo lsof -i|grep LISTEN systemd 1 root 26u IPv6 14958 0t0 TCP […]
我目前正在托pipe提供商的几个我的客户网站，我不满意了。 我在主机提供商X有一个VPS，我想将每个网站和电子邮件帐户迁移到提供商Y. 因为我会比对不起更安全，特别是一年前，当我转向VPS的时候，我有点不爽。 所以，有几件事情是笔直的 该服务器包含一个Z面板控制面板安装（面板已经安装在新的服务器上） ，以及一些静态和一些WordPress的网站。 除了网站之外，还有一些通过Zpanelconfiguration的电子邮件帐户，其中包含许多电子邮件。 任何我忘了提及..？ 在新的服务器上，我想几乎一切都一样， 除非你有一些build议，以提高性能.. 🙂 所以请告诉我，我如何将整个服务器的内容迁移到新的服务器上？ 我会说复制所有数据库的内容和“旧”服务器的所有文件。 其次，更新每个域的DNS设置，我完成了; 但我不是100％确定的。 评论你是否需要任何东西来创build你的答案 Ps任何人都有DigitalOcean的经验？ 因为我正在迁移到他们。
我正在使用iptables为我的SMTP服务器实施IP旋转，我怎么知道它的工作？ 这是我使用的规则。 iptables -t nat -I POSTROUTING -m state –state NEW -p tcp –dport 80 -o eth0 -m statistic –mode nth –every 3 –packet 0 -j SNAT –to-source XXX.XXX.XXX.133 iptables -t nat -I POSTROUTING -m state –state NEW -p tcp –dport 80 -o eth0 -m statistic –mode nth –every 3 –packet 0 -j SNAT –to-source […]