服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我相信这其实很简单，但是找不到解决的办法： 我有两个站点到站点的IPSEC VPN隧道：站点A和B之间以及站点B和C之间 在站点A： – 专用networking是192.168.10.0/24 – VPN服务器/客户端是思科的cabelmodel 在站点B： – 专用networking是192.168.25.0/24 – VPN服务器/客户端是Ubuntu顶部的Racoon 在站点C： – 专用networking是192.168.40.0/24 – VPN服务器/客户端是思科的cabelmodel 我能够从站点A和站点C到达站点B.如果我在站点B的networking上login到“路由器机器”，我可以到达站点A和站点C. 在192.168.25.0networking（站点A）的“vpn服务器”机器上，我的IP地址是192.168.25.100，我在路由表中定义为“网关”，从那台机器到192.168.10.0/24和192.168.40.0/24networking。 192.168.25.100地址可从192.168.10.0（站点A）以及从192.168.40.0（站点C）networking到达。 现在的问题是：即使我能够从站点A和C的networking达到192.168.25.100，我也无法从networkingC到达networkingA.我知道，我可以简单地创build新的VPN通道，直接在思科调制解调器之间网站A和C，但我想学习使用路由。 我试过在C站点的networking上添加新的路由规则，将192.168.25.100路由192.168.10.0到192.168.40.0，但是这样的路由命令不起作用。 那么我做错了什么，如何使它工作？ 我感谢你的时间和帮助！
我有一个来自Letsencrypt的.pem格式的证书链，名为fullchain.pem 它有两个证书链： keytool -printcert -v -file fullchain.pem |grep "Certificate fingerprints" |wc -l 2 当我将其转换为.der使用 openssl x509 -in fullchain.pem -out cert.der -outform DER 它只输出最后一个 keytool -printcert -v -file cert.der |grep "Certificate fingerprints" |wc -l 1 这是openssl中的错误吗？ 我错过了一个参数吗？
在vCenter 6.5 Web客户端中，我没有看到将串行端口添加到新的或现有的VM的方法。 当我编辑虚拟机设置时，“添加新硬件”下的唯一选项是硬盘驱动器，CD / DVD，networking适配器或SCSI控制器。 这是我的vCenter版本的限制吗？ 我正在使用必需品。 vCenter清楚地知道串行端口（如果我直接使用vSphere客户端将其添加到主机上），甚至可以提示我回答串口日志是否应通过追加/replace进入文件的问题。 但是我不能添加新的端口，改变文件的位置等等
我们在ip1上有很多第三方站点，他们有自己的Alogging要更新。 我们希望移动到一个新的主机，并使用IP2，虽然我们可以更新DNS到IP2我们控制的事情，我们有100个人将停机时，他们知道了。 有没有办法使Apache或Nginx能够接收到DomainA的请求，并创build一个redirect或隧道到新服务器来提供资源？ 我很好，如果它是慢（呃），关键是正常运行时间。 我见过mod代理等，但是这是推荐的解决scheme，还是有一个更高性能的方式？
exec { "check_presence": command => "/bin/true", onlyif => '/usr/bin/test -e /path', } file {"/home/user/test.txt": ensure => file, require => Exec["check_presence"] } 我无法弄清楚我的脚本有什么问题。 我用puppet apply test.pp来运行这个脚本。 但不pipe是否存在，文件test.txt都已创build。 我正在使用木偶3.4.3。 任何帮助表示赞赏。 相关的答案： https ： //serverfault.com/a/516919/428218
我的新DSL提供商是fastweb cat /etc/postfix/main.cf […] relayhost = smtp.fastwebnet.it:587 smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd cat / etc / postfix / sasl_passwd smtp.fastwebnet.it [email protected]:pass Sep 2 16:35:30 server1 postfix/cleanup[11161]: 26AC92820A0: info: header Subject: asd from local; from=<[email protected]> to=<[email protected]> Sep 2 16:35:30 server1 postfix/cleanup[11161]: 26AC92820A0: message-id=<[email protected]> Sep 2 16:35:30 server1 postfix/qmgr[11150]: 26AC92820A0: from=<[email protected]>, size=425, nrcpt=1 (queue active) Sep […]
我在我的主机上添加了一个域，我已经添加到Gmail。 它具有以下SPFlogging， "v=spf1 a ~all" 我从Gmail发送的所有电子邮件都经过了正确validation，并具有以下标题， spf=pass (google.com: domain of [email protected] designates 123.456.789.10 as permitted sender). 我想知道这是怎么发生的，因为我没有添加任何Gmail的IPlogging？ 没有必要吗？ 编辑：消息源中的IP 123.456.789.10是我的主机。 我一直认为，因为我已经把域添加到gmail，所以它是发送电子邮件的gmail。 这实际上是如何工作的？ 谢谢！
我需要能够为多个networking具有特定的DNS服务器，我想知道如何正确地更新我的/etc/resolv.conf ： 可以说我有一个主要的VPN，我通过它路由我的所有trafiic和DNS查询。 但知道我有另一个VPN，给了我一个特定的访问networking，该VPN也作为一个DNS服务器，但它只服务于一个特定的域让我们说：mydydmain.local' 我有一个构造如下resolv.conf： nameserver 10.8.0.1 search mydomain.local nameserver 10.250.0.2 但是无论如何，DNS查询都会继续到第一台域服务器，更改顺序并不重要。 任何人都可以给我任何build议吗？
我有一台服务器（Windows Server 2012），安装了Windows AD（Active Directory），并用作我维护的应用程序的一部分。 大多数情况下，我的应用程序会以编程的方式pipe理这个服务器，添加，编辑和删除用户。 但是偶尔我想手工修改，例如我想添加一个用户。 通常我通过MMC使用“Active Directory用户和计算机”pipe理单元。 但是，当我尝试通过这个应用程序创build用户时，我遇到了一个有趣的问题： Windows迫使我追加一个后缀匹配我的AD实例的名称。 如果我通过“Active Directorypipe理中心”尝试相同的事情，我也有类似的问题： 由于某些原因，Windows不允许我创build没有这个强制性后缀的用户。 但是，当我以编程方式创build用户时，我似乎没有这个问题。 我使用的应用程序取决于没有后缀的用户。 如何解决AD在UI中的需求（添加一个空白后缀的用户）？ 为什么AD在前端甚至有这样的需求，但是在以编程方式添加用户时却不这样做？
我目前正尝试从我的Mac Pro服务器传输超过300GB的文件到我的Synology NAS。 我只有我的Windows PC可以工作，但我可以SSH进入这两个设备。 他们都连接到千兆以太网，我已经testing，哪个工程非常好。 我已经尝试了一些东西，比如SCP，FTP，SMB和AFP，但是它们一般都被限制在30 MB / s左右。 理论上，我的有线networking上的每秒30 MB将会达到480 Mbps。 我应该可以做〜60 MB / s，因为我需要同时“上传”和“下载”。 10GB大约需要5分钟的时间才能传输，这意味着我可能需要2.5-3个小时才能完成所有文件的传输。 有没有比简单使用这个法新社更快的方法，因为我现在正在做？ 也许我在某个地方遇到了一个瓶颈，但是我真的不知道会在哪里。