服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我在域环境中有几个Windows 2008企业服务器与SP2 。 下面是我想要实现的一个场景，以及我所处的位置。 我创build了一些安全 – 全球组织，并相应地增加了成员。 之后，我创build了一个名为“ 部门 ”的文件夹，然后创build了一些子文件夹，如IT，金融，公司等。 我最初所做的只是与具有域用户 读取权限的主目录共享，因为我只要求目录被域authentication用户看到/访问。 但是，我也做了什么，每个子文件夹我已经手动添加相应的组删除inheritance。 现在，当我这样做的时候，所有的域用户都可以看到/访问根目录以及属于他们部门的子目录（例如财务用户只能看到/查看财务文件夹，其余部分对用户来说是隐藏的）。 但是，无论访问权限如何，他们都无法写入目录。 当我移回给Contribute访问Domain Users组时，用户可以写入子目录。 我知道他会的工作，因为其他文件夹对他们来说是不可见的，但我需要的是，如果有一种方法来通过只给予根目录的读访问权，然后根据需要的子目录来完成？ 这是可能的还是我做错了？
我在Fedora 23上运行Asterisk，并使用语音邮件IMAP模块将语音邮件存储到Gmail。 当SELinux处于强制模式时，它会阻止Asterisk连接到Gmail。 以下是/var/log/audit/audit.log中的错误消息： type=AVC msg=audit(1460344333.315:70807): avc: denied { name_connect } for pid=823 comm="asterisk" dest=993 scontext=system_u:system_r:asterisk_t:s0 tcontext=system_u:object_r:pop_port_t:s0 tclass=tcp_socket permissive=0 正因为如此，我被迫将SELinux置于宽容模式。 如何解决SELinux阻止Asterisk阻止出站连接？
我在同一个networking上有两个互联网连接和三个独立的无线路由器。 两个dlink路由器正在服务一个互联网连接和speedport其他互联网连接。 我的问题是，当我通过WiFi连接到我的第一个dlink路由器，它得到speedport路由器的DHCP服务器。 我希望连接路由器的DHCP服务器赢得DHCP请求广播比赛。 有什么我可以做到这一点发生？ 连接到第二个dlink路由器，它是一个较新的路由器，它正确地获取其DHCP服务器。 也许改变第一个DLINK路由器模型的其他DLINK可以解决这个问题，在这个模型的固件更新changelog没有什么与DHCP有关… 在networking上有一台本地服务器，无论连接哪个无线networking都必须可以访问，这一点很重要 – 这就是为什么我不想为路由器分配不同的子网。 注 ：我知道这个主题在同一networking上的多个DHCP服务器的forms已经存在，但在这里我有一个具体的问题无线路由器的DHCP争用条件。 如果在路由器设置中有一个选项可以使路由器的DHCP服务器赢得DHCP响应的竞争或新的路由器按预期处理的validation。
如何设置Kerberos身份validation与IPv6？ 当客户端设备使用公共的，全球可路由的IPv6 IP地址时，会有什么影响？ 如何设置这种方式而不是使用NAT作为IPv4的常态？
我在Linux的红帽机器上，正在尝试运行一个启动Java应用程序的shell脚本。 它昨天运行得很好，但今天我得到这个错误： Error occurred during initialization of VM java.lang.OutOfMemoryError: unable to create new native thread at java.lang.Thread.start0(Native Method) at java.lang.Thread.start(Thread.java:714) at java.lang.ref.Reference.<clinit>(Reference.java:162) 免费-m total used free shared buffers cached Mem: 15951 14754 1196 66 217 3208 -/+ buffers/cache: 11328 4622 Swap: 15999 0 15999 我已经在这个问题上做了一堆阅读，但我不知道如何解决在我的系统上。 这似乎是一个系统资源问题。 谁能帮忙？
我想使用两个Dell EqualLogic SAN和一个VMWare vSphere 6安装的function来实施存储虚拟化解决scheme。 基本上我想把虚拟SAN层放在我的两个物理SAN之上，这样它就可以提供与通常的SAN相同的服务，例如LUN，iSCSI端点等，NFS，CIFS共享等。 这个想法是，无论物理层发生什么，我都可以用透明的方式replace有缺陷的设备，或者将新的设备连接到虚拟层，从而获得更多空间。 最后，存储虚拟化层应确保复制数据以实现冗余，并使用物理设备的function进行复制，创build快照等。 似乎VMWare的虚拟卷是我正在寻找，但我似乎无法创build一个虚拟卷/ VMDK（又名LUN），并允许物理主机通过iSCSI连接它。 你知道任何解决scheme，可以完成上面列出的要求？ 一个奖励点将是能够使用来自VMWare基础设施的资源。
我对有多less种不同的方式阅读这个问题的答案感到惊讶，我仍然不知道答案的细微差别。 对于每个类似的DNS概念： 代表团 转发 有条件的转发 存根区域 我想要一个典型的查询，最好是“快乐的path”（查询成功）和“悲伤的path”（查询由于相关的错误configuration失败）的生活的分步布局。 在每一步中： “谁”（或者什么）参与？ （如权威服务器？caching服务器？双用途服务器？客户端？示例域/ IP首选） 在查询中发送的原始信息是什么？ （即一个域？一个IP？这是哪里？在这个步骤中发送FROM和TO？） 什么和信息被存储在哪里？ （例如服务器只存储某些logging 我喜欢embedded重要细节的图片。 最后，为什么你会使用每个概念/方法比其他人更好的总结。
最大的问题是CLI向导不能在Debian软件包上运行。 所以icinga2 node wizard是不可能的。 所以我必须手动编辑configuration，但是这太奇怪了，读完之后我就知道了。 几个问题： satelitte和客户端有什么不同？ 区域和集群有什么区别？ 如果设置区域和端点，我应该看到webpanel上的主机？ 或者我必须独立设置？ 我想在一个Web面板中看到所有的主机，我想从这台主计算机上pipe理它。 我想，我必须在所有主机上运行icinga2。 我现在所做的是： 在主计算机上，我更改了zones.conf： /* * Endpoint and Zone configuration for a cluster setup * This local example requires `NodeName` defined in * constants.conf. */ object Endpoint "chart-left" { host = "127.0.0.1" } object Endpoint "gonzales" { host = "WXYZ" } object Zone "master" { […]
我正在尝试安装在Server 2012 R2 Datacenter上运行的仅支持IPv6的Exchange Server 2013。 这是用于testing目的的VirtualBox中的一台机器设置。 到目前为止一切正常。 也就是说，我可以访问Exchange-OWA，并发送和接收电子邮件给启用IPv6的邮件提供商。 但是，我仍然无法获得Outlook 2016连接。 这似乎与我的证书有关。 此外，访问OWA的Chrome / IE会抱怨证书，但可以跳过，而对于Outlook 2016来说，这是一个停止。 为此，我在服务器上安装了证书颁发机构angular色，对其进行了configuration（Enterprise-CA，Root-CA），在Exchange 2013中创build了证书，由我的CA（web注册）对其进行了签名并在Exchange中启用了该证书。 所以，如果我从服务器访问OWA，证书是好的。 然后我将证书复制到运行我的Outlook客户端的机器上，并将其导入到那里（Windows 10 Home Premium x64）。 不过，Chrome / IE仍然抱怨不受信任的发行人。 我的证书显示在Windows证书商店，但如果我检查控制面板中的Internet选项，我没有看到我的证书。 当我尝试添加它时，它说它已经工作，但它不出现在列表中。 客户机可以访问Root CA（或从属CA）以某种方式validation证书没有被撤销吗？ 还是我错过了别的？ 如果需要在线，有没有办法做到这一点？ 这不是一个生产环境（从来不应该成为一个），而只是testingIPv6就绪。
我们最近在我们的主网站上发生DOS攻击时遇到了麻烦，它使用Apache httpd 2.2.9和Drupal 6.35运行。 这个攻击是Dupal的xmlrpc.php的一个post，这个漏洞已经在最近的Drupal版本中被修补了。 因为这是一个较老的版本，所以利用漏洞的修复不在我们的Drupal安装中，也不会因为我们在三个月内迁移到托pipe平台。 我最初尝试通过重命名xmlrpc.php来抵消DOS，它返回一个404，但是这仍然足以为每个post创build一个apache线程。结果是多个线程结合消耗了大量的内存，所以仍然有一个问题。 所以，基于更多的Googlesearch，我刚刚修改了以下的.htaccess： <Files "xmlrpc.php"> Order Allow,Deny deny from all </Files> 从这里开始，大概不会再为每个调用创build一个httpd线程。 这是否足够，你觉得呢？ 我可以更进一步，通过启用VPC跟踪stream量的function，find并阻止IP地址，但我不知道这是否有效，因为这些攻击可能来自一堆被劫持的系统。 虽然我很好奇， 有什么想法吗？