Frederik's questions

我正在努力使我们的 puppet 基础设施更加动态，我可以添加任意数量的节点，这些节点将自动应用于另一个节点配置。

一个例子：我有 X 个运行 Java 应用程序的主机，它们由我们的javaapp模块定义，其中包含以下定义（简化）：

define javaapp::site (
  $site_name,
  $site_port ) {
  # Doing some stuff regarding deployment, service management etc here
}

这些在 site.pp 文件中定义如下：

javaapp::site { 'app01':
  play_site_name    => 'app01',
  play_site_port    => 9100,
}

我们在这些应用程序服务器前面有一个 nginx 反向代理，我需要将请求转发到一系列服务器。目前我的 nginx 模板如下所示：

upstream app-hosts {
  server <%= @host_app_01 %>:9100;
  server <%= @host_app_02 %>:9100;
}

其中@host_app_01 和@host_app_02 已在site.pp 文件中全局定义

我想做的是收集具有特定 javaapp 站点名称的节点数组，并在 nginx 模板中使用它。像这样的伪代码：

upstream app-hosts {
  <% @host_app.each do |host| %>
    server <%= @host.ip %>:<%= @host.appPort %>;
  <% end %>
}

我已经阅读了一些关于导出资源的内容，但我不知道这是否适合这种情况？

甚至可以用木偶做吗？

我们正在运行 puppet 版本 3.7.5。

我想添加一个只有在 puppet 运行时才应该存在的 puppet 文件。

该文件应该在那里以防止 apt 在我的 puppet 运行期间启动任何服务（失败）。

这是我到目前为止不起作用的类，因为同一文件有重复的声明：

# Opensips package install
class opensips::package {
  case $::osfamily {
    'Debian' : {
      file { 'opensips-enable-apt-policy':
        ensure  => 'present',
        path    => '/usr/sbin/policy-rc.d',
        mode    => '0755',
        content => "#!/bin/sh
echo \"All runlevel operations denied by puppet module ${module_name}\" >&2
exit 101
",
      } ->
      package { $opensips::opensips_debs: ensure => $opensips::package_ensure, } ->
      file { 'opensips-disable-apt-policy':
        ensure => 'absent',
        path   => '/usr/sbin/policy-rc.d',
      }

    }
    default  : {
      fail("Unsupported OS: ${::osfamily}")
    }
  }
}

这应该给出期望的最终状态的想法，但总结一下：

• /usr/sbin/policy-rc.d用上面的内容创建文件
• 运行包安装
• 删除文件

我将如何以最好/最简单的方式做到这一点？

代理是 Debian Jessie，运行 puppet 版本 3.8.1

我试图将元参数放在alias文件声明成功上。

我们在 2012R2 RDS 主机上自动添加打印机时遇到了一些问题，并且怀疑以下对话框（我们按是）是问题所在。

如何恢复此设置？

它是域网络中的虚拟服务器（并已加入域）

基本上，我想要这个网址：

http://domain.tld/auth.php?state=somestate&token=somelongtoken

重写/重定向到这个：

http://domain.tld/auth/validate/somestate/somelongtoken

我已经在网上看了很长时间了，但我不知道如何做这件事..

另外 - 重定向或重写在这里是最好的吗？

除了从 API 验证用户之外，我不会将 URL 用于其他任何事情，因此它只是在访问该页面后重定向用户。

我想在我的网络中部署 VMware VSA 安装，为此我在每台服务器中安装了 2xquad nics (2x Dell PE 1950)

到目前为止一切似乎都很好，但是安装程序抱怨一些 NFS 地址冲突，我没有得到，因为它是一个完全封闭的网络。

网络速写：

因此，如您所见，我直接在它们之间连接服务器 VSA 网络。

但这真的支持吗，还是我必须使用交换机和可路由的 IP？

我的 vCenter 服务器通过不同子网上的站点到站点 VPN 连接。

ESXi 服务器位于 192.168.99.X/24 子网中，vCenter 服务器位于 10.100.100.X/24 子网中。

我正在将 192.168.253.X/24 的 VSA 配置为前端网络，并将 192.168.254.X/24 配置为后端网络。

我自己配置​​端口组，因为安装程序抱怨它不是全新安装。

VSA install configuration:
VSA Management Network Settings:
VSA Cluster IP Address: 192.168.253.10
VSA Cluster Service IP Address: 192.168.253.20

Subnet Mask:    255.255.255.0
Gateway:    192.168.99.1

Host Network Settings:   192.168.99.236
Management IP Address:  192.168.253.210
Datastore IP Address:   192.168.253.220
vSphere Feature IP Address: 192.168.253.254
Subnet Mask:    255.255.255.0
Gateway:    192.168.99.1
Back-end IP Address:    192.168.254.2
Back-end Subnet Mask:   255.255.255.0

Host Network Settings:   192.168.99.235
Management IP Address:  192.168.253.110
Datastore IP Address:   192.168.253.120
vSphere Feature IP Address: 192.168.253.253
Subnet Mask:    255.255.255.0
Gateway:    192.168.99.1
Back-end IP Address:    192.168.254.1
Back-end Subnet Mask:   255.255.255.0

VLAN ID Settings:
Management VLAN ID: 1381
Datastore VLAN ID:  1381
vSphere Feature VLAN ID:    1381
Back-end VLAN ID:   1382

Disk Formatting Option:
Format disks immediately

Storage Capacity Selection:
911.72 GB

这是我开始安装时收到的警告：

这是我尝试开始实际安装时遇到的错误：

这是 vswitch 配置的概述：

这是其中一台服务器上的前端网络配置。其余的配置类似，前端的活动适配器配置为 vmotion 的备用，反之亦然。

我有一台 Dell Poweredge 1950 第三代服务器在启动时挂起。

更具体地说，它挂在这张图片上：

直到最近，服务器运行良好。

状态显示报告根本没有错误。

这可能是有故障的 DRAC 吗？

如您所见，DRAC 本身运行良好，因为我既可以远程控制服务器，又可以对其进行电源控制。

有时，当我按下 ie 时。F2对于设置，它移动了一点，并添加了行：Remote Access Controller detected但随后就挂在那里了。

该服务器在 2 年前就没有得到戴尔的支持，所以我认为对它的帮助不大。

我新设置的带有第 2 层 VPN 隧道的网络存在一些严重问题。

我画了一个小图来显示设置的简单版本：

绿线是通过 VPN，蓝线不是。

每个网关都有一个桥接接口，它将 VPN 接口桥接到本地接口。

在该接口上运行 TCPdump 显示大量流量，我可以在隧道的任一侧看到 ping。

然而，ARP 表似乎有问题，因为它要么不会被填满，要么主机没有收到任何 ARP 回复。

所以.. 桥接接口上有大量arp who-has数据包，但没有arp reply来自这些主机的数据包。

然而，在主机上运行 TCPdump 表明它确实回复了那些 ARP 数据包。这些只是永远不会到达桥接口。

我在这里真的没有想法了..

我在两个网关上都运行 Sophos UTM，该软件是在 SuSE linux 上构建的。

更新：

我尝试使用 ARPing 进行更多调试，当SITE2 Gateway从网络一侧的主机进行ARPing 时SITE1，我得到一个单播响应 - 但正常的 ping 仍然失败。当 ARPing 从主机 atSITE1到主机 at 时SITE2，我根本没有收到回复。但是我可以看到who-has数据包： 12:05:47.910181 arp who-has 10.127.0.14 (Broadcast) tell 10.127.0.11- 但根本没有回复。
然而，回复数据包是从服务器发送的，所以这不是问题。

这真让我抓狂..

我得到了这个交换机的老男孩，它已经设置了一些 vlan。

使用标记的 VLAN id 和使用 VLAN1（默认）时，一切都很好。

但是，我无法将端口的 PVID 设置为特定的 VLAN (10)，然后使用未标记的 VLAN。

如果我插入我的笔记本电脑并在 NIC 上设置了 VLAN 标记，它就会完美运行。但是，我不能在我的 Windows 服务器上执行此操作。

有什么线索吗？

我想制作一个备份脚本，它制作了.tar.gz一个我定义的文件夹，比如 fx/root/tekkit/world

然后应将此.tar.gz文件上传到 FTP 服务器，以上传时间命名，例如：07-10-2012-13-00.tar.gz

这样的备份脚本应该怎么写？

我已经弄清楚了这一.tar.gz部分——只需要命名和上传到 FTP。

我知道 FTP 不是最安全的方式，但由于它是非敏感数据，而且 FTP 是我唯一的选择，所以它可以。

编辑：

我结束了这个脚本：

#!/bin/bash

# have some path predefined for backup unless one is provided as first argument
BACKUP_DIR="/root/tekkit/world/"
TMP_DIR="/tmp/tekkitbackup/"
FINISH_DIR="/tmp/tekkitfinished/"
# construct name for our archive
TIME=$(date +%d-%m-%Y-%H-%M)

if [ $1 ]; then
    BACKUP_DIR="$1"
fi

echo "Backing up dir ... $BACKUP_DIR"
mkdir $TMP_DIR
cp -R $BACKUP_DIR $TMP_DIR
cd $FINISH_DIR
tar czvfp tekkit-$TIME.tar.gz -C $TMP_DIR .

# create upload script for lftp
cat <<EOF> lftp.upload.script
open server
user user password
lcd $FINISH_DIR
mput tekkit-$TIME.tar.gz
exit
EOF

# start backup using lftp and script we created; if all went well print simple message and clean up 
lftp -f lftp.upload.script && ( echo Upload successfull ; rm lftp.upload.script )

我在安装 nginx 时遇到 phpmyadmin 问题。

当我进入<ServerIP>/phpmyadmin并登录时，我被重定向到<ServerIP>/index.php?<tokenstuff>而不是<ServerIP>/phpmyadmin/index.php?<tokenstuff>

Nginx 配置文件：

user  nginx;
worker_processes  5;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  2;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

默认.conf：

server {
    listen       80;
    server_name  _;

    #charset koi8-r;
    #access_log  /var/log/nginx/log/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.php index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
        root           /usr/share/nginx/html;
        try_files $uri =404;
        fastcgi_pass   unix:/tmp/php5-fpm.sock;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    location ~ /\.ht {
        deny  all;
    }
    location /phpmyadmin {
    root /usr/share/;
    index index.php index.html index.htm;
    location ~ ^/phpmyadmin/(.+\.php)$ {
        try_files $uri =404;
        root /usr/share/;
        fastcgi_pass unix:/tmp/php5-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $request_filename;
        include fastcgi_params;
        fastcgi_param PATH_INFO $fastcgi_script_name;
    }

    location ~* ^/phpmyadmin/(.+\.(jpg|jpeg|gif|css|png|js|ico|html|xml|txt))$ {
        root /usr/share/;
    }
}
}

（关于整理这些配置文件的任何一般提示也被接受）

我的 nginx 服务器有问题。

我是 nginx 的新手，所以配置文件不是我最强大的（还）

我在 /etc/nginx/conf.d/ 中有这个 default.conf：

server {
    listen       80;
    server_name  _;
    #charset koi8-r;
    #access_log  logs/host.access.log  main;
    location / {
        root   /usr/share/nginx/html;
        index  index.php index.html index.htm;
    }
    error_page  404              /404.html;
    location = /404.html {
        root   /usr/share/nginx/html;
    }
    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}
    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
        root           /usr/share/nginx/html;
        try_files $uri =404;
        fastcgi_pass   unix:/tmp/php5-fpm.sock;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    location ~ /\.ht {
        deny  all;
    }
    location /phpMyAdmin {
    root /usr/share;
    index index.html index.htm index.php;
    }
    location ~ \.php$ {
        root        /usr/share;
        try_files $uri =404;
        fastcgi_pass unix:/tmp/php5-fpm.sock;
        fastcgi_index       index.php;
        fastcgi_param       SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include     fastcgi_params;
    }
}

但是当我访问<ServerIP>/phpMyAdmin它时，它只会给我一个 404。

日志文件是这样的：

2012/09/18 19:12:53 [error] 3184#0: *1 open() "/usr/share/phpMyAdmin/nginx-logo.png" failed (2: No such file or directory), client: 1.2.3.4, server: _, request: "GET /phpMyAdmin/nginx-logo.png HTTP/1.1", host: "4.3.2.1", referrer: "http://4.3.2.1/phpMyAdmin/index.php"

我做错了什么？

我为客户管理 Exchange 服务器，现在（交易？）日志占用了大量空间。

删除它们安全吗？

日志占用了大约 70GB 的空间，而数据库本身只有大约 8GB。

我有一台带有 2 个 NIC 的服务器。

一个是外部接口，它有一个公共 IP。

当只有那个接口启动时，我可以从我们的内部网络正常 ping 通它。

当我启用带有内部 IP 地址的第二个接口时，我无法再从内部网络 ping 外部 IP。但是，我可以从另一个互联网连接上的服务器 ping 它。

我已经处理这个问题很长一段时间了，我真的不明白为什么它不起作用..

我已经多次重启服务器，但没有效果。

接口配置如下：

ifcfg-eth0（外部）

DEVICE="eth0"
BOOTPROTO="static"
HWADDR="00:24:81:82:D2:26"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="d8c860fb-eab3-410c-a137-b100fa77ca51"
NETMASK="255.255.255.240"
IPADDR="7x.6x.1xx.1xx"

ifcfg-eth2（内部）

DEVICE="eth2"
BOOTPROTO="static"
HWADDR="00:23:7D:9C:CA:A7"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="d544ec14-80fa-4765-bec4-e616b0b86bb8"
NETMASK="255.255.255.0"
IPADDR="192.168.11.15"

/etc/系统配置/网络

NETWORKING=yes
HOSTNAME=HOSTNAME
GATEWAY=7x.6x.1xx.1xx

路由表

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
7x.6x.1xx.1xx   *               255.255.255.240 U     0      0        0 eth0
192.168.11.0    *               255.255.255.0   U     0      0        0 eth2
link-local      *               255.255.0.0     U     1002   0        0 eth0
link-local      *               255.255.0.0     U     1004   0        0 eth2
default         ip07x06x1xx1xx. 0.0.0.0         UG    0      0        0 eth0

我正在从 192.168.11.0 网络中的计算机执行 ping 操作。它们之间有一个硬件防火墙，但日志显示没有任何意义。

它们连接到 192.168.11.0 网络上的同一台交换机。

我为托管客户新设置的 Exchange 环境有问题。

首先，在配置 outlook 客户端时，尽管已经购买并设置了证书，但它会发出证书警告。

我正在使用这样的设置：
autodiscover.CUSTOMERDOMAIN.TLD CNAME autodiscover.exchange.COMPANYDOMAIN.TLD
（Companydomain 是我们托管交换服务器的公司，customerdomain 是客户域）

那不应该工作吗？我知道 Microsoft 为 Office365 做了类似的事情，但我真的不认为他们会为每个客户购买证书。

所以我想应该以某种方式设置一些重定向 - 任何指导？

接下来：当我们接受该错误并继续实际启动 Outlook 时，它指出该证书对 RPC 代理服务器无效exchange.COMPANYDOMAIN.TLD- 该域不正确，因为该域不包含在证书中。相反，我希望这个域是mail.exchange.COMPANYDOMAIN.TLD

我尝试运行此脚本，将内部和外部 URL 设置为相同，但没有成功。

关于这个的任何指导？

我运行的是 Exchange 2010 SP2，CAS、HT 和 MBX 分布在 3 个不同的服务器上。

更新： 我现在已经解决了 RPC 代理服务器的问题。

使用的命令是： 查看当前设置的内容：

get-outlookanywhere |fl externalhostname

将其设置为其他内容：

set-outlookanywhere -identity "exchcas01\rpc (Default Web Site)" -externalhostname "NEWHOSTNAME"

但是，我仍然遇到第一个问题。

更新 2：

我已经进一步解决了第一个问题。我已经设置了一个小型 nginx 服务器，它基本上只将所有发送到服务器的请求重定向到https://autodiscover.exchange.COMPANYDOMAIN.TLD/Autodiscover/autodiscover.xml并且这有效......不太好......因为 Outlook 试图创建一个不安全的连接。我如何才能从请求的 URL 重定向到 SSL URL，而 Outlook 不会造成混乱？

为这个问题找到一个好的标题是非常棘手的任务，但问题是：

我有几台开发机器，我在上面开发我的 PHP 应用程序，并通过本地网络服务器进行测试。

这对每台机器都很有效。但是，我想将数据库从我的机器复制到一个中央位置。

所以，总结一下：

DEV1 -> CENTRAL
DEV2 -> CENTRAL
DEV3 -> CENTRAL
CENTRAL - > DEV1 CENTRAL
-> DEV2
CENTRAL -> DEV3

我希望这是有道理的，因为我找不到一种简单的方法来讲述它。

基本上，它是一种双向复制，其中所有 4 个数据库都包含相同的信息，并且每个数据库都可以在本地更新，然后推送给其他数据库。

这真的可行吗？

我所有的开发机器都运行 Windows 7，我的中央数据库服务器运行 CentOS 6。

我在旧的交换服务器上遇到了问题，用户试图发送一封 750mb 的电子邮件，其中包含大量图像。

在他这样做之后，服务器停止响应。重新启动会在短时间内有所帮助，但随后又开始锁定。

他无法打开 Outlook 来删除那里的电子邮件，因为一旦他打开 Outlook，服务器就会停机。

我应该怎么办？

它是 Windows 2000 服务器上的 Exchange 2000（可能是 2003）和 Outlook 2000（他也尝试过 2007）。

一些背景：我们即将将客户的服务器移到我们的设施中，但由于该服务器是 DC，我看到了一些问题。

这两个站点将通过 VPN 隧道连接。服务器将在 10.0.0.0/30（或类似的）子网中获得 IP，而客户端在 192.168.100.X/24 子网中（将从 192.168.1.X/24 更改）

有什么我应该考虑的吗？这是需要进行的大型操作，还是非常简单？

我认为，只要 DC 仍然是客户端的主要 DNS，它获得什么 IP 并不重要？

我已经设置了一个 Exchange 2010 SP2 服务器，它工作得很好。

但是，有时 Outlook 客户端无法连接。查看 TCPView，我可以看到它正在尝试访问尚未打开的端口。奇怪的是，几周前它还运行良好。

那么，是否有 Exchange 使用的任何动态端口范围？我注意到端口类似于 48031、48103。

我的托管 Exchange 设置的两台 AD/DNS 服务器出现了一些问题，因为它们突然开始消耗大量带宽（每台约 10 兆位），我认为这很奇怪，因为它们尚未真正投入使用。

以下是服务器上 TCPView 的一些屏幕：

如您所见，DNS 进程确实会消耗一些带宽。

我检查了防火墙日志，似乎没有外部人员试图发出大量 DNS 请求。

我如何从这里排除故障？关闭 DNS 服务会降低带宽使用率，但这不是最佳解决方案。

编辑

在两台服务器上运行 wireshark 给我大量的 DNS 查询ripe.net: type ANY, class IN

我已经从我的服务器上传了两个捕获文件，每个文件运行了 ~20 秒。
Server1.pcapng Server2.pcapng
（我的服务器 IP 是 77.66.101.162/10.10.10.1 和 77.66.101.189/10.10.10.2）

我们即将为我们的 VMware 环境设置一个新的、更强大的 vCenter 服务器。

它将运行 vCenter 5.0 以及其他一些东西。

但是，我想让迁移尽可能顺利 - 如何使用我们当前的 vCenter 做到这一点？

我应该设置它以便它们以某种方式协同工作，然后删除旧的吗？

有任何想法吗？什么是最佳实践？