服务器管理员

系统和网络管理员的问答

5
Windows如何处理程序依赖性？
我使用Linux已经有一段时间了，我一直想知道Windows如何处理apt-get，aptitude，Pacman，yum和其他程序包管理器之类的程序缺陷。有时，我的程序包管理器会告诉我该程序包需要该库的该版本，否则会发生一些冲突。 Windows如何处理所有这些东西？
3
命名新的Active Directory林-为什么不建议使用水平分割DNS？
想要改善这篇文章吗？提供此问题的详细答案，包括引文和答案正确的解释。答案不够详细的答案可能会被编辑或删除。 希望大家都知道对Active Directory林进行命名的建议很简单。即，可以将其总结为一个句子。 使用现有已注册域名的子域，然后选择一个不会在外部使用的子域。 例如，如果要合并和注册hopelessn00b.com域，则我的内部AD林应命名为internal.hopelessn00b.com或ad.hopelessn00b.com或corp.hopelessn00b.com。 有使用压倒性令人信服的理由，以避免“假”顶级域名或单标签域名，但我有一个很难找到同样令人信服的理由，以避免使用根域（hopelessn00b.com）作为我的域名，使用子域名，例如corp.hopelessn00b.com代替。确实，我似乎能找到的唯一理由是，从内部访问外部网站需要 A nameDNS记录，并www.在浏览器中的网站名称前面键入内容，就问题而言，这很“美”。 那么，我想念什么？为什么用它ad.hopelessn00b.com作为我的Active Directory林名称要好得多hopelessn00b.com？ 仅作记录，实际上是我的雇主需要说服力-老板人正在兜售，在给我继续创建一个以corp.hopelessn00b'semployer.com我们的内部网络命名的新AD目录林之后，他想坚持使用名为hopelessn00b'semployer.com（与我们的外部注册域相同）。我希望我能得到一些令人信服的理由，或者说最佳实践是更好的选择，所以我可以说服他……因为这似乎比愤怒地辞职和/或找到新工作要容易，至少对于此时此刻。目前，“微软最佳实践”和内部访问我们公司的公共网站似乎并没有减少，我真的，真的，真的希望这里的人有更多说服力。
3
如何为Apache Mod_proxy排除URL？
我们使用mod_proxy模块作为负载均衡器配置了两个Apache服务器作为前端，并使用4个tomcat服务器作为后端。现在，我们要从mod_proxy负载均衡器中排除单个tomcat url。有什么方法或规则可以排除吗？ 代理平衡器设置： <Proxy balancer://backend-cluster1> BalancerMember http://10.0.0.1:8080 loadfactor=1 route=test1 retry=10 BalancerMember http://10.0.0.2:8080 loadfactor=1 route=test2 retry=10 </Proxy>
3
UFW防火墙规则订购？
我在UFW的服务器上有以下规则： To Action From -- ------ ---- 22 ALLOW 217.22.12.111 22 ALLOW 146.200.200.200 80 ALLOW Anywhere 443 ALLOW Anywhere 22/tcp ALLOW 109.104.109.0/26 前两个规则是我们要确保始终可以在（端口22）进行SSH进入的内部IP。接下来的两个规则是允许从任何位置的任何IP地址查看HTTP和HTTPS。最终规则是允许从我们的代码部署系统中使用SSH。 我设置了一条ufw default deny规则，但似乎没有显示。我还应该有一条拒绝一切的最终规则吗？ 如果添加“拒绝一切”规则，规则在上方显示的顺序是否有所不同？大概如果此列表变得更长，那么在拒绝规则之上添加另一个允许规则是不可能的，这意味着我必须删除并重新添加一些规则吗？
23 ubuntu  firewall  ufw 
5
SSD磁头/气缸/集群详细信息
我们的客户生产的工业机器人可以在非常古老但稳定的硬件和软件上运行。唯一的瓶颈一直是这些移动机器中的硬盘驱动器。由于不断移动（震动等），HDD通常无法生存六个月以上。 因此，现在我们尝试连接SSD。主板没有SATA连接（这并不奇怪），因此我们正在使用SATA-IDE转换器将其连接到主板上的IDE端口。这样可以正常工作，BIOS可以识别驱动器。 唯一的问题是它将无法启动。它在POST时冻结。在BIOS中（从1990年代开始），我们需要指定一些值，称为“ HEADS”，“ SYL”，“ CLUSTER”和“ LANDZ”。与传统的HDD不同，此驱动器显然没有盘片。驱动器是否可以在IDE上模仿这些东西，我们是否可以以某种方式找出特定驱动器的这些值？我们随机更改了值，有时它通过了POST，有时却没有。但是，如果可以，它仍然无法启动，只是说没有驱动器连接。 简而言之，是否有人有将SATA SSD连接到旧的IDE主板的经验，我们应该怎么做才能使它工作（如果有）？
2
从命令行运行Elevated Powershell提示
有没有办法在Server 2012中通过命令行运行具有提升特权的Powershell提示？ 问题是这是没有安装完整的server-gui的“最小服务器接口”模式，因此我只能从命令提示符或ServerManager运行powershell。 我实际上是在尝试运行命令：Enable-ServerManagerStandardUserRemoting，但尽管此方法似乎可行，但并没有像预期那样将有问题的用户添加到各个组中。我怀疑它无法正常运行，因为我不是从完全提升的Powershell提示符（只是标准提示符，而是以管理员身份）运行它。 谢谢，尼克
2
高磁盘I / O-jbd2 / sda2-8进程
我已经在CentOS 5.8最终服务器上运行了文件服务器。 目前，我唯一担心的是由于jbd2 / sda2-8进程而断断续续但连续的高磁盘I / O活动导致总体速度下降。 jbd2 / sda2-8正在使用/ dev / sda2，它是第一个硬盘驱动器的第二个分区（IE：根分区）。 更多信息：使用“ iotop”，罪魁祸首似乎是“ jbd2 / sda1-8”每秒写入一次，如果我的谷歌搜索正确的话，这似乎是与ext4文件系统上的日记关联的内核进程。 我看到“ jbd2 / sda2-8”不时出现在这里，但肯定不是每3秒出现一次。空闲时，每分钟出现1到2次。当我使用系统时，它会更频繁地出现。 ATOP结果：http : //grabilla.com/02b14-8022db2e-4eb9-4f10-8e10-d65c49ad7530.png 物联网结果：http ://grabilla.com/02b14-cf74b25d-4063-4447-9210-7d1b9b70e25b.png HTOP结果：http ://grabilla.com/02b14-ad8cad0e-89b0-46d3-849d-4fd515c1e690.png jbd2 / sda2-8是我用iotop看到的在磁盘上进行写操作的过程，即使它根本没有使用。 有人知道如何解决jbd2 / sda2-8进程导致的磁盘使用率过高吗？
6
您可以为AWS IAM帐户要求MFA吗？
是否可能要求为Amazon Web Services中的特定/所有IAM帐户启用多因素身份验证（MFA）？ 有一些密码要求选项，而且很清楚如何选择将其添加到自己的帐户中，但是尚不清楚是否存在强制用户拥有MFA的选项。
1
添加路由时可能导致“ RTNETLINK答案：无此过程”的原因
我已经多次遇到此错误，但尚未找到有关该错误含义或可能导致问题的原因的解释。 我没有发布配置或要添加的特定路由，因为我不想有人告诉我这段时间我做错了什么，我想了解错误的含义（是什么意思RTNETLINK作为开始），以及导致此错误的常见/已知原因是什么，以便我下次可以自己解决。 # ip route add ..... RTNETLINK answers: No such process
1
DNS与Active Directory有何关系？我应注意哪些常见配置？
想要改善这篇文章吗？提供此问题的详细答案，包括引文和答案正确的解释。答案不够详细的答案可能会被编辑或删除。 请注意，我确实知道答案，并在下面提供了答案。我看到许多较新的系统管理员不理解我的回答的内容，因此我希望所有初学者的AD DNS问题都可以作为本课程的副本而关闭。如果您有较小的改进，请随时编辑我的答案。如果您可以提供更全面的完整答案，请随时留下。 DNS与Active Directory有何关系？我应注意哪些常见配置？
2
在apache2上启用mod_headers
我正在尝试在ubuntu 10.04系统上的apache2安装中启用模块“标头”，以下是一些信息： 服务器版本：Apache / 2.2.14（Ubuntu） 当我运行命令时： a2enmod标头 我得到以下输出： 错误：模块头不存在！ 但在/ usr / lib / apache2 / modules /下，我可以看到有mod_headers.so 有什么建议吗？提前致谢 编辑：我的模块有问题，当我访问Webmin的apache模块列表时，它列出了我一些模块，而不是我可以在/ usr / lib / apache2 / modules /上找到的每个模块例子：我看不到mod_rewrite从列表中，但我在/ usr / lib / apache2 / modules /
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.