服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我的任务是在我们的域上创buildWindows Server 2012证书颁发机构（CA），并使用它为我们的用户创build个人证书。 证书的目的是能够签署PDF文件 我创build了CA，并创build了一个名为“PDF签名”的新模板，并提供了所有我需要的选项。 现在唯一剩下的就是实际为我们的用户创build证书。 到目前为止，我已经看到3种方法来做到这一点： 运行certmgr，右键单击个人 – >证书并请求证书。 按照向导并select“PDF签名”模板。 我不知道这种方法是否需要用户成为pipe理员。 安装Web注册angular色function并将用户指向该网站。 具有讽刺意味的是，我发现UI比certmgr更复杂 命令行版本（certreq） 有没有办法使这个过程自动化？ 命令行版本需要.ini文件并提供密码，这使自动化变得复杂。 我坚持解释用户如何使用certmgr？ 我们的用户没有任何权限，甚至没有本地pipe理员。 或者还有另一种方法我没有看到？
我的公司使用OpenVPN将我们的客户连接到我们的中央服务器，以便于pipe理。 我们的防火墙软件（和他们的）已经build立了对OpenVPN的支持，并且包括一个证书生成器。 最近，这台发电机停止了工作，我们不知道为什么。 不过过去很困难，所以我们想尝试一种新的方法。 我们只想用OpenVPN在本地计算机上生成客户端证书，而不是使用防火墙软件，因为它似乎是越野车。 我们有一个现有的证书颁发机构，我有明文可读的完整证书。 这显然包括所有的发行者信息，模数，签名和证书本身。 我的问题是，我可以在基于Debian的Linux发行版上使用OpenVPN来从现有的证书颁发机构生成客户端证书吗？ 我可以重新生成并签署一个新的CA，但是我宁愿不这样做，因为我们有很多客户端，更新他们的VPN客户端证书将是一件麻烦事。 我已经尝试使用OpenVPN生成CA，并使用我需要的证书更改证书数据，但是OpenVPN似乎与我的格式有所不同。 CA和客户端是PKCS12。 这可能吗？ 或者我会不得不重做一切？
我有一个AWS EC2实例，可以通过SSH访问，但不会通过其公共IP加载。 该页面不断加载，然后超时。 我已经检查了安全组，并且在luanch向导1（唯一的安全组）中允许以下内容： HTTP – 端口范围80 – 源0.0.0.0/0 SSH – 端口范围22 – 源0.0.0.0/0 HTTPS端口范围443 – 源0.0.0.0/0 公共IP 有任何想法吗？ 编辑*这是一个运行Linux，Apache，MySQL和PHP的EC2实例。
我需要制作一个“MX链”，如下所示： @alias.mydomain.net –> @mail.mydomain.net –> @smtp.targetdomain.net (1) (2) (3) 说smtp.targetdomain.net存在一个SMTP服务器： $ host smtp.targetdomain.net smtp.targetdomain.net has address 1.2.3.4 说我自己的域名是mydomain.net 。 目前， (2)和(3)之间的跳转使用以下configuration： mail 10800 IN MX 1 smtp.targetdomain.net. 我们来检查一下： $ host mail.mydomain.net mail.mydomain.net mail is handled by 1 smtp.targetdomain.net. 收到发送到[email protected]的邮件。 但是(1)和(2)之间的跳转不符合以下configuration： alias 10800 IN MX 1 mail mail 10800 IN MX 1 smtp.targetdomain.net. 我们来检查一下： $ host […]
我正在关注这个文件： http://blog.unidesk.com/gpos-set-custom-registry-entries-virtual-desktops-disabling-machine-password 在说明中，它显示了如何更改GPOregistry。 我的问题是目标电脑。 如何查看RSOP中的registryGPO更改？ 谢谢。
我有一个损坏的FAT文件系统的USB笔式驱动器。 现在我尝试修复它。 因此，首先尝试从中获得的东西，而不会进一步危害原始硬件，我使用以下命令行使用dd创build了一个映像： $ sudo dd if=/dev/sdb of=pendrive.img 现在我想通过运行fsck来修复映像中的文件系统。 但是fsck立即终止如下： $ sudo fsck.vfat -a -t -v pendrive.img fsck.fat 3.0.27 (2014-11-12) Logical sector size is zero. 有什么技巧可以告诉fsck假定一个扇区的大小，或者这个消息是什么意思？ 有人可以帮助解释这个输出吗？ 这个问题类似于文件中的fsck文件系统，但这是关于ext2的。 另外https://superuser.com/questions/129189/cant-mount-fat32-drive-under-ubuntu-linux没有给出答案。
我有一个服务器上有多个网站。 每个网站工作正常。 对于一个新的客户，我正在把一个网站移到我自己的服务器上。 我准备了服务器，并将DNS设置从域更改为我自己的服务器。 我知道DNS更改生效需要时间。 它看起来像在我连接到的networking上应用的DNS，因为该域名redirect到我的服务器IP，但该域名没有显示在我的服务器上正确的网站？ 当我在其他networking上查看域时，一切工作正常。 这是由其他networking上的多个人validation。 大约9小时前我更改了DNS。 我必须等待更长时间还是在我的服务器上出现问题？ 是不是很奇怪的域名显示错误的网站？
我有一个未知的ActiveSync设备尝试对帐户进行身份validation并反复将其locking。 我想设置一个规则，防止这个特定的DeviceID尝试login，但不知道这是可能的。 IP地址已经改变了几次，所以我不认为我可以用这种方式阻止它。 任何方法来防止这种情况？ 我甚至已经禁用该邮箱/用户的activesync，但它仍然允许authentication尝试失败。
使用2个电源时，戴尔PowerEdge R630（或任何其他产品）的电stream分布是什么样的？ 我认为它会不断地从两者中抽取，分配负载，否则会比另一个更有利于一个。 如果是后者，它是如何决定哪一种方法在运行的时候能够被告知呢？ 问题的上下文是我有一个R630的机架负载都与双电源，我想知道如果一个PDU有当前的能力，如果另一个走的机架。 注意：这与以前的问题有所不同如何使用冗余电源的服务器平衡消耗？ 因为它具体询问戴尔R630s
星期四下午，我们在Google Cloud上的项目（也许是所有这些项目）都被迁移到了更新版本的Stackdriver。 那时，我们所有的Process Health警报都被触发了。 这有点吓人，但我们意识到发生了什么，所以没有造成严重的伤害。 但从那时起： 任何已触发的进程健康警报都处于警告状态 任何新的警报都可以触发一次（通过手动停止一个受监视的进程），然后这些警报也会停留在警报状态。 到目前为止尝试修复： 升级的stackdriver-agent 重新创build了一些警报 validation在app.google.stackdriver.com我可以看到每个实例上的所有正在运行的进程。 重新启动stackdriver-agent后，我看到一个警告： 没有被授权与GCM API交谈，正在退回传统…（警告） 其他人遇到同样的问题？