服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
可能重复： 你能帮我做一下容量规划吗？ 我想将一个Web应用程序扩展到云，并想知道是否有人有计算成本的经验，并可以告诉我如何去做。 我根本没有使用云服务的经验。 目前我的生产环境由两台Web服务器和一台数据库服务器组成 。 如果应用程序在线性增长的道路上继续下去，最终我想扩展到云，以避免对额外硬件做出更长期的承诺。 我希望能够创build一个类似的环境，我现在作为一个基准。 把这个作为我永远拥有的固定成本。 我也想计算一下随着用户或带宽的增加，我的可变成本会增加。 我没有一个首选的云供应商。 亚马逊 ，Rackspace， Terremark或任何其他是好的，只要了解如何计算我的固定和可变成本。
作为域中重组凭证的一部分，我创build了几个仅用于服务的用户（备份，LDAP等） 这个想法是，需要特定用法的系统将使用用户/服务用户，这将给他们所需要的东西。 但是，我无法正确设置所需的数据。 在这个例子中，我有一台NAS（Netgear公司的Ready NAS 1100），它运行着自己的备份工作。 作业从域共享中读取：\ domain \ qa并将所有数据复制到另一个位置。 当使用域\pipe理员一切正常。 当我inputdomain \ srv.backup用户时，我得到一个连接到文件夹的错误。 srv.backup是“域pipe理员”组的一部分，该组是“pipe理员” 我认为可能会有传播问题，但即使srv.backup用户是“pipe理员”的直接成员，错误仍然发生。 我有2个DC（W2K8R2副本） – 我认为这也可能导致问题，AFAIKT这不是问题。 共享权限对所有人开放 文件夹上的安全性如下 这是来自NAS仪表板的testing窗口 我加倍检查“srv.domain”是“域pipe理员”组的一部分 以及一个简单的1-9密码尝试。 我还需要检查什么？ 谢谢。
什么是最好的KVMpipe理程序文件系统？ raw + VirtIO或者qcow2 + VirtIO ？ 性能是主要问题。
我有一个通过LDAP与Active Directory集成的第三方产品（Jira）。 我希望启用Jirapipe理员来编辑组成员身份，并让他们在Active Directory中同步。 这目前的作品，但我需要使用域pipe理员服务帐户才能做到这一点。 问题是我怎么能做到这一点，没有给整个域pipe理员权限的服务帐户。
我正在从ec2实例调用第三方web服务（我无法控制）。 我希望能够水平扩展，以便我可以从多个ec2实例进行这些调用，但是我所称的Web服务将我的IP列入白名单，为了讨论，我们假设我无法获得另一个IP地址列入白名单。 我怎样才能从Web服务上出现的2台机器发出的请求来自同一个IP地址？ 谢谢！
除此之外，只要从经验中得知，我相信大多数人在为没有服务器的客户引用，构build，安装和服务新服务器时，或者只是replace和放入适当的服务器时，都会忘记一两件事服务器。 什么types的具体事情，你build立一个时检查？ 我有一个短名单，但随着事情的出现，我不断地join到它…例子包括： networking地址（外部IP，内部编号scheme，DHCP范围等） 邮件服务器和设置 如果使用Active Directory，所有PC都是某种专业级别的（例如Windows 7 Pro / Enterprise / Ultimate？） 备份系统到位（数据，电源，客户机等） 重新安装所需的所有软件列表（在服务器或客户机上） 所有软件/硬件许可证列表，包括关键代码 所有需要访问的用户的列表（可选：每个用户的密码，或者一般人每天都有的密码）
一个尝试，我会很感激这个想法。 在Windows Server 2008 R2框（或者大概是2008 R1，Windows Vista或Windows 7）上： i）以pipe理员身份login，并创build一个新的NTFS卷 ii）在卷的根部（这是可笑的）吹掉标准的MS ACLS，并replace为pipe理员：完全控制，系统：完全控制，例如： echo Y | cacls.exe d：\ / g“Administrators：F”“SYSTEM：F” iii）现在，从命令提示符shell窗口或PowerShell窗口切换到该驱动器（cd / d D：\或set-location D：\）。 工作正常…没有问题。 iv）现在，尝试使用MS Explorer浏览到新卷的根目录…访问被拒绝。 现在，我有种说服自己，这是UAC阻碍，因为你可以添加“身份validation用户：列表”访问D：\和资源pipe理器然后工作。 我只能假设MS Explorer无法为pipe理员使用“pipe理员”令牌。 浏览到explorer.exe并执行“以pipe理员身份运行”不起作用。 有什么想法吗？ 提前欢呼。
我从Verisign购买安全站点的SSL。 我已经configuration它，并在https://www.example.com上正常工作。 我有子域名app.example.com。 我也需要在这个域上使用SSL。 我有2个问题。 1-同样的SSL也可以用于subdomain吗？ [我的SSL不是通配符SSL] 2-如果它不起作用。 那么我怎样才能改变它只能在app.example.com上工作的SSL。 我的意思是有没有办法改变购买的SSL子域。 我怎样才能做到这一点 https://www.example.com和http://app.example.com指向相同的IP地址xxx.xxx.xxx.xxx
我有一个非常简单的netcatnetworking服务器，用于显示某些机器的/etc/motd文件，在Firefox中可以正常工作，但在Chrome中间歇性地失败。 我怀疑这是一个HTTP头/caching问题，但我不知道我需要做什么，使Chrome的行为。 我的脚本： #!/bin/bash while true do { echo -e "HTTP/1.1 200 OK\r\nContent-Length: $(cat -s /etc/motd | wc -c)\r\nContent-Type: text/plain\r\n\r\n" cat -s /etc/motd; } | nc -l 2020 done 其中服务： HTTP/1.1 200 OK Content-Length: 252 Content-Type: text/plain …/etc/motd file contents…. 火狐似乎处理这个罚款，有时候，有时，但有时它返回： 此网页无法使用 Google Chrome与machine.example.com的连接尝试遭到拒绝。 该网站可能已closures，或者您的networking可能没有正确configuration。 我还没有看到任何特定的模式导致连接失败，但我目前的理论是有一些额外的头Chrome期望看到，或者连接是突然closures，Chrome假设意味着机器已closures，并没有实际上重新尝试一下。
我有一个问题，从外部的入站邮件只有从某些主机发送时才起作用。 例如，当我从我的个人Gmail帐户发送一封电子邮件时，一切正常，因为日志显示： 2012-09-05 18:14:16 209.85.223.175 mail-ie0-f175.google.com SMTPSVC1 MAILSVR 192.168.1.79 0 EHLO 250 – – 2012-09-05 18:14:16 209.85.223.175 mail-ie0-f175.google.com SMTPSVC1 MAILSVR 192.168.1.79 0 STARTTLS 220 – – 2012-09-05 18:14:16 209.85.223.175 mail-ie0-f175.google.com SMTPSVC1 MAILSVR 192.168.1.79 0 STARTTLS 220 – – 2012-09-05 18:14:16 209.85.223.175 mail-ie0-f175.google.com SMTPSVC1 MAILSVR 192.168.1.79 0 EHLO 250 – – 2012-09-05 18:14:16 209.85.223.175 mail-ie0-f175.google.com SMTPSVC1 […]