服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我正在运行安装在刀片系统上的多个VMWare ESXi（免费）实例。 是否有可能使用一个独立的Security Onion实例来监视这多个实例（哪些不使用任何分布式vswitch – 每个实例都有自己的实例）？ 在一个ESXi上运行的安全洋葱只能监视正在运行的ESXi（启用了vSwitch promiscious模式）的VM，但不能访问其他ESXi服务器VM的以太网通信。 谢谢
我对DNS不太了解。 所以我想知道下面是否可能： 我们希望有没有域的最后部分我们可以在内部引用的子域。 例： 我们公司acme.com的子域bar有一台服务器foo 。 所以这个服务器的全名是foo.bar.acme.com 。 没问题，这个工程。 但是，我们也希望能够使用缩写名称foo.bar来引用我们的Intranet中的计算机上的此服务器。 这样，例如，如果foo是一个networking服务器，我们的内部用户可以浏览到http://foo.bar而不必去http://foo.bar.acme.com 。 这是可以设置的吗？ （我们的networking是基于Windows的）
我是新来的configuration开关2950和路由器2651笔记本电脑使用腻子在我的家庭实验室。 我的问题是，我连接我的路由器通过控制台电缆到笔记本电脑我决定添加一个交换机2950.我需要额外的控制台电缆，但我只有一个控制台。不幸的是我发现我必须从路由器拔掉我的控制台，并把它到交换机的控制台端口。 configuration交换机后，我能够从笔记本电脑ping到交换机pipe理ip。 但是我需要能够同时看到路由器上的putty com端口以及交换机。 如何访问交换机和路由器，而不必每次都拔下控制台电缆。 我花了很长时间，但没有弄清楚，我很感激你的支持。
在我的ESXi 5.5主机上，我有3个VLAN加上一个pipe理（非VLAN）局域网。 当我打印arpcaching（如下所示）时，我注意到只有pipe理LAN地址显示（192.168.1.x）。 如何让ESXi显示其他VLAN的arp条目？ ~ # esxcli network ip neighbor list Neighbor Mac Address Vmknic Expiry State Type ————- —————– —— ——– —– ——- 192.168.1.73 00:24:d7:97:5f:f9 vmk0 1188 sec Unknown 192.168.1.1 d4:ca:6d:34:db:57 vmk0 963 sec Unknown 192.168.1.2 a0:cf:5b:e7:19:d6 vmk0 831 sec Unknown 192.168.1.29 00:0c:29:f0:36:a5 vmk0 1168 sec Unknown 192.168.1.31 00:0c:29:11:6a:34 vmk0 1183 sec Unknown 192.168.1.20 […]
假设我们已经启动了Auto Scaling组。 Min = 1（我们希望尽可能便宜）max = X。 从常识来看，我们可能会认为应该根据警报规则处理的负载水平来计算所需容量。 那么为什么我们在开始创buildASG时必须configuration这个值呢？ 当我们可能要configuration它呢？
我在我的36核心服务器（EC2 c4.8xlarge / Amazon Linux）上运行这样的命令。 find . -type f | parallel -j 36 mycommand 要处理的文件数量是〜100万，需要几十分钟。 它应该同时运行36个进程。 但是，从top的结果来看， top只有10个进程，而70％是空闲的。 ps显示更多的进程，但其中大部分已经失效。 我猜测是因为每个mycommand如此迅速地完成， parallel无法赶上产生新的进程。 所以我尝试了parallel –nice 20来分配更多的CPU时间到parallel本身，但是这不起作用。 有没有人有一个想法来改善这一点？ $ parallel –version GNU parallel 20151022
我只想用只读权限共享一个文件夹到networking。 每个人都可以看到和阅读文件中的内容，但没有人应该编辑。 sambaconfiguration将如何？ 我当前configuration为另一个共享是 [IN_USER] path = /thehive/WWW/user read only = no browseable = yes guest ok = yes valid users = user write list = user
我试图用Windows 10的新策略更新我们的中央商店。最初，我在同一位置复制了一个商店，并将其命名为.bak以防万一。 我将本地定义文件夹成功复制到存储中。 不过，我现在看，看到文件夹名称： PolicyDefinitions_NTFRS_45859c8a PolicyDefinitions_NTFRS_49198af0 毫不奇怪，当我重命名其中一个放弃新的后缀时，它很快就被重新绑定了。 我正在其中一个域控制器上进行这些更改。 我们有4个广告网站和6个DC。 所以这与FRS有关，但是在日志中我看不到与此有关的错误。 我不确定这是什么问题。 复制似乎仍在工作，因为新的名字在我所有的其他DC上都能看到。 然而，组策略不会从中央存储中提取模板; 只是我的本地电脑。
我正在尝试在AWS EC2实例上将postfix设置为MTA。 我想使用这个作为我的域的邮件服务器，并希望与Outlook / Thunderbird一起使用它。 我从来没有设置过后缀，所以我在这里使用这个伟大的指南： http://flurdy.com/docs/postfix/ 现在我可以通过STARTTLS连接到服务器mail.mydomain.com，并通过Thunderbird发送邮件到我自己的邮箱[email protected]。 但是，当我尝试发送电子邮件到外部域名[email protected]我得到一个错误Relay access denied. 日志显示： May 31 14:55:58 ip-172-31-23-97 postfix/smtpd[13500]: NOQUEUE: reject: RCPT from myhostname[97.192.4.67]: 554 5.7.1 <[email protected]>: Relay access denied; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<[192.168.178.64]> 我的后缀configuration： http://pastebin.com/0jytH4Yi 我知道有很多页面解决这个问题。 主要可以通过adjusting mynetworks smtpd_recipient_restrictions或smtpd_relay_restrictions来解决这个问题，但没有任何修改解决了我的问题。 我能做些什么来解决这个问题？
在Windows 2008 R2上，具有Windows 2008 R2的AD级别我们需要创build一个证书以允许用户/pipe理员通过Web服务页面（ https：// CA / certsrv / ）注册 在CA上，右键单击“证书模板”并select“pipe理”。在证书模板中，我们创build了现有证书的副本，并使用新名称 – 证书具有读/注册权限的域计算机 – 请求中的供应被选中 我运行certutil -setCAtemplates将其添加到证书模板 在Web服务页面上https：// CA / certsrv >请求证书>高级证书请求>创build并向此CA提交请求，我们只会看到证书模板的简短列表 有没有人有想法如何发布证书，以显示在网页上？ 我在这里错过了什么步骤