服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我不太确定如何描述我需要的东西，这使得search具有挑战性。 :)基本上我已经绑定了在RackSpace实例上运行的绑定DNS，我想设置命名，这样我的任何客户端都可以recursion查询，而不用冒一个开放的parsing器的风险。 所有的客户端都是基于Linux的，尽pipeAndroid手机客户端configuration起来有些困难。 我知道我可以在笔记本电脑和网关上设置绑定caching实例，这可能允许某种forms的recursion请求的基于密钥的身份validation。 不过，我不确定这是否可以在Android客户端上使用。 请注意，我知道我可以使用广泛的公共parsing器，如Google提供的解决scheme，但由于这里不相关的原因，我需要通过我自己的服务器运行我的客户端请求，如果可能的话。 我已经试过了手册页和在线文档，但是我并不清楚我需要什么。 —–更多信息根据意见。 —– 客户端不通过VPN连接，我正在努力避免，由于某些原因。 其中一个原因就是，即使是轻量级，低安全性的VPN，额外的内存占用和CPU负载在最经济实惠的云实例上也是具有挑战性的。 第二个问题是，在几乎所有的Android实现中，VPN都增加了一层复杂性，如果不是真正需要安全性的话，这是非常烦人的。 我不是“结婚”的绑定作为名称服务器。 如果还有其他的FOSS名字服务器在这个特殊情况下可能更有用，我会很乐意给他们一个提示。 我只是花了15年以上的时间使用绑定，并停止考虑替代品。 我也不是很担心有人试图破解我的客户的DNS响应。 如果我们生活在一个像DNS系统那样的世界里，我很乐意运行一个开放的parsing器。 唉，各种各样的歹徒往往滥用我的开放的parsing器攻击第三方。 我没有在这里运行一个“任务关键”networking。 它被less数人使用，没有什么财务或个人的关键，而是用于实验，开发和testing。
设置：我们有两个外部networking，我们也可以连接互联网（1）和一个外部私人内联网（2） 条款：两个外部networking都有可用的DNS服务器，但是两个networking都不能解决其他networking，但是在两个networking上都能find一些可以发布不同内容的“服务” 问题：在域环境中，如果我们将AD DNS转发器设置为外部Intranet，则无法获得互联网来parsing，例如www.google.com在哪里？ 如果我们将第一个代理商设置为互联网（即运营商），我们可以获得www.google.com，但是我们无法获得abc.website.net。 如果我们手动添加区域的DNS我们必须填写所有.net（s）网站是不可能的！ 所以解决这个问题的方法是在每个客户端上设置主机文件和我们可以在外部内部网上看到的所有网站的信息，这样做可以解决所有问题，但是.. 现在下一个问题是移动设备用户可以通过VPN离开域并通过VPN访问外部内部网，但由于主机文件静态设置了IP，这将覆盖该networking上的DNS服务器，所以IP地址位置发生变化，然后导致连接问题。 另一个我曾经想过的工作，就是我们通过vlans隔离域networking并在不同的Nic上运行两个DHCP，从而通过DHCP设置不同的DNS服务器。我们静态地为那些将离开build筑物的客户设置区域使用VPN并删除主机文件，因此在build筑物外部时，其他DNS设置将在VPN使用时起作用。 但是，你可以有两个不同的DNS服务器在同一个域有不同的DNSlogging，但相同的WINS？ 我不这么认为。
我得到以下错误， 无法parsing证书。 请确保证书是以PEM格式aws控制台 当试图添加HTTPS监听器到aws负载均衡器按照指示指南在这里 （使用aws控制台）。 我将相应的证书作为文本（与指南中相同）。 但上面的错误来说，它不是在Pem格式。 —–开始公钥—– MIIBIj ….. IDAQAB —– END PUBLIC KEY —– 和 —–开始RSA私钥—– MIIE …. 68J —–结束RSA私钥—– 我在这里做错了什么？
由于在Debian中，通过标准仓库唯一可用的SOCKS5服务器是hpsockd我给服务器一个尝试。 现在我遇到了一些连接问题，需要debugging通过这个守护进程运行的连接。 日志variables是configuration的，但我不知道如何阅读使用日志 – 该文件的内容是二进制咕，我找不到任何文档如何阅读它。 那么，你如何阅读sockd的使用日志呢？ 我需要额外的工具吗？
我已经读过，一旦TLS-PSKencryption与TLS-PKI同等安全。 两者的安全级别取决于input的用于configurationencryption的数据。 你能确认吗？ 以下是我感兴趣的要点： TLS-PKI和TLS-PSK有什么区别？ 哪个encryption标准更安全，为什么？ 如果我希望保护我对服务器的访问权限，TLS-PSK就足够了吗？ TLS-PSK的configuration速度要快得多。 谢谢。
在创build经典的镜像RAID时，通常在不同types的磁盘上find数据副本。 在这种情况下，您将使用不同系列和制造商的磁盘组合。 这样可以减less整个系列出现故障时丢失数据的风险。 让我们假设我想build立一个由两个制造商build立的四个磁盘基于MD的RAID 10。 我如何确保数据被复制到不同types的磁盘上？ 我知道有可能指定near ， far和offset （ 描述 ）的布局。 这些布局指向正确的方向，但我不知道如何md“sorting”磁盘。 这可能会导致在相同types的磁盘上的副本。
我想知道，更新时apt-get / dpkg包（.deb）是否pipe理停机时间？ 例如，当通过sudo apt-get install nginx更新nginx （假设已经安装）时，它看起来像没有任何停机时间。 如果这是真的，我想转移这个能力，通过deb文件部署一个PHP应用程序。 我通常会做一个Capistrano风格的部署（构build站点，把它放到一个Web服务器上，然后通过符号链接将旧代码与新代码交换）。 如果相反，我使用.deb软件包安装我的内置应用程序，我是否也应该使用符号链接策略来最大限度地减less停机时间，或者是否以已经最小化的方式安装/更新软件包？ 假设.deb包只是replace代码文件，然后调用安装后脚本来重新加载应用程序网关（php-fpm，gunicorn，unicorn，phusion，无论应用程序网关碰巧是什么）。
我正在阅读关于OpenLDAP复制，我不明白为什么你会使用refreshOnly模式与refreshAndPersist模式。 我试着在网上做一些search，但是没能find关于refreshOnly的好处（如果有的话）的任何讨论。 这个页面说： “在这个configuration中，假定使用了refreshAndPersisttypes的同步（不清楚为什么你甚至想要考虑使用refreshOnly，但是这是可能的），那么写入（修改）到任何主机将立即传播给所有其他主人（提供者），他们扮演奴隶（消费者）的angular色。“ 但是它指的是多主复制，并没有提供任何类似的提供者/消费者复制。 有什么理由为什么我应该考虑刷新OpenLDAP复制？ 谢谢！
我为我的CentOS 6安装了fail2ban ，但是当它启动时，我收到错误信息 Failed to start server : Starting fail2ban: WARNING 'ignoreregex' not defined in 'Definition'. Using default one: '' ERROR No file(s) found for glob /var/log/mail.log ERROR Failed during configuration: Have not found any log file for sasl-iptables jail [FAILED] 有没有人如何解决它？
我试图在HP瘦客户机上安装CoreOS，但我无法格式化闪存驱动器。 我已经创build了USB启动按照https://github.com/jriguera/coreos-usb-creator – 然后我可以login到瘦客户端，但是当我尝试安装CoreOS，我得到以下错误 khine@coreos /tmp $ sudo su bash-4.2# coreos-install -d /dev/sda -C stable -c cloud-config.yml Checking availability of "local-file" Fetching user-data from datasource of type "local-file" Downloading the signature for http://stable.release.core-os.net/amd64-usr/766.3.0/coreos_production_image.bin.bz2… 2015-09-21 15:49:14 URL:http://stable.release.core-os.net/amd64-usr/766.3.0/coreos_production_image.bin.bz2.sig [543/543] -> "/tmp/coreos-install.kGAdApmypF/coreos_production_image.bin.bz2.sig" [1] Downloading, writing and verifying coreos_production_image.bin.bz2… bunzip2: I/O or other error, bailing out. Possible reason follows. […]