服务器管理员

我正在搜索有关如何将U2F（使用YubiKey或类似设备）集成到Active Directory Windows域（将是Windows 2016 Server）的信息。特别是我对确保Windows登录到工作站/服务器的安全性感兴趣，要求将U2F令牌作为第二个因素（仅密码根本不起作用）。 简而言之，目标是通过密码+ U2F令牌或使用kerberos令牌来完成每个身份验证。 在哪里可以找到有关此特定方案的更多信息或所汲取的经验教训的任何提示都是不错的选择。

11 active-directory  authentication  windows-server-2016  two-factor-authentication 

我发现有些客户端在IPv4网络上时会通过DHCP选项号101来了解其当前时区。 在radvdUbuntu Server 14.04上播发IP前缀的纯IPv6网络上，这些客户端未选择正确的时区。 是否可以通过时区发布时区，radvd或者是否需要DHCPv6服务器？

11 ipv6  timezone  radvd  dhcpv6 

我想在同一标准端口上在af / w之后托管冗余的Internet可访问（NATed）Web服务器。如果我只有1个公共可用地址，我是否必须使用反向代理或负载平衡器？如果我可以获得更多的公共地址空间（而不是NAT），是否必须将其划分为子网才能路由？

11 web-hosting  dmz 

如果基于lvm的来宾具有多路径，建议从kvm迁移到vmware的建议方法是什么？我发现几年前已经问过类似的问题： 如何将在LVM设置中运行的基于KVM的VM迁移到Vmdk映像 将KVM虚拟机转换为VMware-vsphere 但是vCenter Converter的问题在于，不支持基于设备映射程序多路径安装的基于Linux的文档卷。在多路径环境下，目前正确的处理方式是什么？

11 vmware-esxi  kvm-virtualization  device-mapper 

我似乎有些声称Exchange（link）和Elasticsearch（link）可能遭受“太多”内存的困扰。我还在旧书中读到一个模糊的暗示，即IIS可能也是如此： 至少在一定程度上，[RAM]更好。如果您有太多的RAM，IIS文件缓存将无法完全使用它。因此，对于标准Web服务器，最好不要超过2GB到3GB RAM。 任何人都可以确认或驳斥IIS服务器可能具有过多RAM的说法吗？ 如果声明是正确的，那么是否可以对配置进行微调？ 我问的原因是因为我在生产环境与测试环境中看到一个可能的性能问题，在该环境中，即使在重负载下，使用16GB RAM的测试环境似乎也比具有64GB产品的性能更好。我在Windows Server 2012 R2 64位上运行IIS 8。 （我能找到的唯一ServerFault问题没有专门解决IIS。）

11 iis  performance  memory 

1＆1互联网为我提供了专用服务器，该服务器在RAID1配置中有两个硬盘。我希望这会足够好，好像一个磁盘发生故障，另一个磁盘可以接管直到损坏的磁盘被更换。但是，在两种情况下，两个硬盘驱动器都发生了故障（或1＆1不能胜任，并以错误的顺序更换了它们），这引起了严重的问题。 我想知道什么是确保在专用计算机上运行的Web服务器的高可用性的最佳方法？到目前为止，我有： 具有运行IIS 7，SQL Server + Web App软件的2x500GB HDD的专用服务器 EaseUS服务器备份每天运行两次 无负载均衡器 我的问题是，如果机器再次出现故障，则平均需要3天1＆1来恢复机器。我承受不起这样的损失。他们没有为专用服务器提供负载平衡器，但是也许可以通过不确定的软件来完成。 我唯一的选择是完全删除专用服务器，并使用作为VMWare计算机的“云”服务器。他们声称其强大，因为基础架构非常庞大，以至于任何硬件问题都不会对客户产生影响。但是我讨厌丢失专用服务器的想法，因为我发现它们更易于配置。 什么是执行此操作的好方法？也就是说，在很少中断的情况下始终可以使用我的网站。我的预算大约是每月$ 150。我的服务器目前的费用约为$ 60pm。

11 windows  iis  load-balancing  high-availability  dedicated-server 

我必须在实验室中使用Hyper-v推出10台Windows Server 2012计算机。我知道使用vmware可以使用“链接克隆”。 因此，所有10台计算机的基本安装都相同，并且管理程序仅保存每台特定计算机的增量。 否则，我必须在磁盘空间上花费10倍的相同Windows Server安装时间。 欢迎使用提示和度量！

11 hyper-v  clone 

我已经在服务器上安装了Jenkins 2.x，现在我正在尝试添加“ Dumb slave”，但是缺少该选项。 在这个官方的Jenkins教程中，它说在创建新节点时应该出现该选项，但我唯一的选择是： 永久代理 屏幕截图： 而且我找不到添加此功能的方法。 有人知道如何添加吗？

11 centos6  jenkins 

我最近刚刚在服务器上安装了ESXI来执行一些基本任务，但是现在我的Windows VM出现了问题。 事实是，屏幕的底部和右侧超出了VSphere Client向我显示的内容（这在外部控制台以及选项卡式控制台中发生） 这是我的意思： “新窗口”控制台： “ Tabbed”控制台 在这里或在Google上，我找不到任何与此相关的内容。但是，到目前为止我尝试了什么： 重新启动服务器虚拟机 重新启动ESXI 重新启动我的电脑 转到“查看”->“自动调整”设置的小提琴（完全没有更改） 更改VM的分辨率（在某种程度上缓解了该问题，因为我可以看到更多的窗口内容，但是在1024x786上仍然缺少很多，这是它会最小的） 改变我的决心 拔下多余的屏幕（我的笔记本电脑有3个） 使用的ESXI Server版本是6.0.0，我在Windows 10上。 有任何想法吗？

11 vmware-esxi  vmware-vsphere  resolution 

由于历史原因，我们拥有包含5个级别CNAME的DNS域。为了高可用性等原因，有些事情已经外包了，但这不是重点。我的问题是让5个CNAME成为DNS解析器的大材小用吗？我找不到任何著名的网站，其中包含超过2-3个级别的嵌套CNAME指向不同的DNS域。 我们的CNAME跃点如下所示：（我以xyz为例） www.xyz.com-> xyz.akadns.net-> xyz.worldwide.akadns.net-> xyz.cedexis.net-> xyz.msedge.net-> host1.msedge.net（最终A \ AAAA记录） 我看到许多客户抱怨其他网站对他们的DNS解析问题对我们的网站正常，尽管当我使用http://check-host.net/check-dns?host=www.xyz.com测试我们的DNS时解析度。 似乎在世界范围内都能正常工作。我的结论是，主要是当上述跃点之一无法解析时，本地ISP提供商DNS解析器搞砸了。nslookup仅在我们网站的这些客户端计算机上失败，并且偶尔也会失败。 通常，这种多级CNAME设计不好吗？

11 domain-name-system  cname-record 

据我了解，由于必须读取大量数据来执行任务，因此您在重建期间极有可能遇到URE。 此问题是否还会影响大量数据的备份和还原方案？如果必须对10TB备份进行完全还原，则URE的可能性似乎也很高。

11 backup  raid 

我受命安装新的SFTP服务器。就其本身而言，这是一个非常简单的操作：仅使用internal-sftp无处不在的SSH服务（带有chrooting）的角色就足以拥有可靠的SFTP服务器。 但是，总是针对同一问题尝试至少两种不同的方法，这是我的本性，我意识到我可以ProFTPD与sftp插件一起使用来执行相同的操作，并具有更多与文件传输相关的更精细选项的好处（例如：带宽限制） ）。另一方面，该插件默认情况下不会编译（和捆绑），我想避免（也许）“测试较少”的解决方案。 目前，唯一需要的服务是SFTP。但是，我正在提前播放，我想实现一个不仅可以与SFTP一起使用，而且也可以与FTP / S一起使用的解决方案。 考虑到我将在家庭中使用chroot用户，您觉得更好的解决方案是什么？ 使用SSH internal-sftp和独立的FTP服务器（vsftpd或proftpd）进行FTP / S服务 仅将ProFTPD服务与相关插件一起使用

11 ssh  ftp  sftp  proftpd 

我们正在尝试使用以下命令优雅地重新加载Apache： apache2ctl -k graceful 对于HTTP用户，这可以按预期工作，并且将重新加载Apache配置，而不会影响网站用户。 但是，我们发现在正常重载期间，通过HTTPS访问服务器的用户已断开连接。 如何在不影响SSL连接的情况下优雅地重新加载Apache？ 如果有帮助，我们将在Apache 2.4.20上使用HTTP 2。

11 ssl  apache-2.4  http2 

我目前正在尝试使用Alpine缩小我们的docker映像之一： FROM python:2.7-alpine 但是，我在安装matplotlib.h时遇到了麻烦： EOF warning: no previously-included files matching '*.pyo' found anywhere in distribution warning: no previously-included files matching '*.pyd' found anywhere in distribution numpy/core/src/multiarray/numpyos.c:18:21: fatal error: xlocale.h: No such file or directory compilation terminated. numpy/core/src/multiarray/numpyos.c:18:21: fatal error: xlocale.h: No such file or directory compilation terminated. Traceback (most recent …

11 python  docker 

在Windows 10上设置“基于策略的QoS”不会将DSCP值应用于传出流量。我希望能够为某些进程设置DSCP流量的值。 使用gpedit.msc组策略编辑器，在“计算机配置”>“ Windows设置”>“基于策略的QoS”下创建了一个策略，并将DSCP值设置为“ 10”。我尝试使用或不使用可执行文件名称。无论我做什么，查看NetMon中的流量都会显示DSCP值为0。 在应用“不使用NLA”注册表项https://support.microsoft.com/en-gb/kb/2733528后，此方法在Windows 7下可以工作 但是，即使添加了该值，DSCP始终为0。

11 windows  group-policy  qos  windows-10  dscp