Mikey T.K.'s questions

我想要一个非常短的内部 TLD go，指向托管 URL 重定向应用程序的网络服务器。例如，用户可以键入go/chat或go/news无需记住确切的 URL 是什么。

我已经使用区域文件设置了我的内部 DNS 服务器，如下所示：

$ttl 3600
go. IN  SOA localhost. dns.company.corp. (
            1597456469
            3600
            600
            1209600
            3600 )
go. IN  NS  localhost.
@   IN  A   10.0.88.10

在使用 的 Windows 主机nslookup上，这似乎可以正常工作：

>nslookup go
Server:  dns1
Address:  10.0.40.10

Non-authoritative answer:
Name:    go
Address:  10.0.88.10

（在 Linux 上也有类似的结果）

但是，我尝试过的任何网络浏览器都无法正确解析此名称。Chrome、Firefox、Edge 和 IE 都表现得好像这个http://go域名不存在，也就是说，除非我在地址 ( http://go.) 上包含一个额外的句点，它可以正确解析。

我已经尝试了基础知识。刷新DNS，重新启动等。

允许这样的“裸”TLD 可解析的正确方法是什么？这甚至可能吗？

是否可以让 Microsoft DNS 服务器向运行在非标准端口上的 BIND DNS 服务器发送区域更新通知，例如5353？

背景

我继承了一些遗留基础设施，其中 BIND DNS 服务器正在侦听两个单独的端口，不同的端口用于不同的区域。

• Example.COM 正在侦听标准端口 53。
• 示例.NET 正在侦听一个明显非标准的端口 5353。

我被告知这是为了支持不再使用的过滤设备，该配置的具体原因和原因不再可用，原始管理员也不再可用。

我们在这里想要完成的是将EXAMPLE.NET 的记录移动到用于组织中其他目的的Windows DNS 服务器，并对其余的基础设施造成最小的中断和重新配置。这个端口 5353EXAMPLE.NET 存在于无数的配置文件中，跟踪这些文件需要相当长的时间。

为此，我们将区域数据从 BIND 服务器复制到 Windows 服务器。我现在想让 BIND 服务器上的 EXAMPLE.NET 成为 Microsoft DNS 服务器的从属服务器。

配置&问题

我已经配置了所有内容，以便 BIND 服务器可以手动从 Microsoft 服务器传输区域，但我想改用通知。DNS 管理管理单元中的区域属性窗口有一个地方可以添加服务器以在区域更新时收到通知，但它不允许设置端口The string entered is neither a valid IP address nor a valid DNS name，在使用host:port或表示法时返回一条消息host#port。

缺少一些涉及 BIND 服务器上 iptables 的可怕黑客攻击，我需要知道是否可以让 Microsoft DNS 服务器将区域更新发送到在非标准端口上运行的 DNS 服务器？

请注意：我对这个特定问题的答案非常感兴趣，并且对可以实现此目标的其他方式（例如，通过使用视图并在标准端口上运行 DNS）不太感兴趣

LTO 磁带驱动器从第一代开始就提供硬件压缩，理论上最多允许存储每个磁带的额定数据容量的 2 到 2.5 倍，而读/写速率仅略有下降。

我很难找出这个硬件压缩使用什么算法，以及它的特点是什么。具体来说，我想知道的是：

• 这种压缩是否基于标准算法（DEFLATE/bzip/gzip/etc）？
• 它如何对传入的数据（块/文件/流）进行操作？
• 这些特性在磁带标准代、硬件供应商或各个驱动器之间是否相同？

我正在将 PowerEdge T310 升级到最大允许内存 32GB。手册中的兼容性信息列出了以下内容：

您的系统支持 DDR3 寄存 DIMM (RDIMM) 或无缓冲 ECC DIMM (UDIMM)。单列和双列 DIMM 可以是 1067 或 1333-MHz，四列 DIMM 可以是 800 或 1067-MHz。您的系统支持单通道模式和双通道模式。该系统总共包含六个内存插槽。UDIMM 支持单列和双列 DIMM。只有 RDIMM 支持四列 DIMM。您的系统支持的最大内存根据所使用的内存模块的类型和大小而有所不同：

• 支持大小为 2-GB、4-GB 和 8-GB 的单列和双列 RDIMM，总容量高达 24 GB。

• 四列 RDIMM 最多支持 32 GB。

• 支持 1-GB 和 2-GB UDIMM，总计高达 8 GB。

该系统目前配备了 4 个 PC3L-10600（无缓冲、非 ECC）模块，每个模块 4GB。

如果我正确阅读了此信息，我应该能够使用 4 个每个 8GB 的​​ PC3L-10600R 模块对其进行升级，从而最大限度地利用可用内存并为我提供 ECC 的好处。

我购买的新内存，直接从棒上的标签读取，是“ 8GB 2RX4 PC3L-10600R-9-10-E1”（海力士 HMT31GR7BFR4A）

安装新内存后，系统不会开机自检，并且正面 LED 的诊断灯 1 和 4 亮起。我将新记忆棒安装到与以前的内存完全相同的插槽（通道 A 和 B，插槽 1 和 2）中。

返回原始内存会导致正常启动。

我需要知道我是否通过误读信息以某种方式购买了错误的内存，或者我的新内存是否以某种方式出现故障（我希望稍后会出现错误，而不是在这种情况下彻底启动失败）。

你不会相信这个简单的问题给我的办公室带来了多大的惊愕。:)

在安装锁紧螺母以安装导轨或设备时，将螺母夹入一块带有方孔的金属中，通常标有机架单元编号：

... 以红色突出显示。

如何指代机架的这一部分？

我有一台较旧的机器 (HP DL180 G6)，它使用连接了 12 个驱动器的 HP SmartArray 控制器（型号 P410）。我对控制器的功能并不是很感兴趣，因为我想设置一个 ZFS 阵列，但我发现控制器没有直通模式为时已晚。

作为一种解决方法，我创建了 12 个逻辑“RAID 0”卷 - 每个驱动器一个。这种设置已经运行了大约 3 年。

控制器已经开始出现故障迹象，所以我想借此机会转移到一个普通的旧 SATA HBA，因为资金可用。

将控制器换成 HBA 后，我是否需要采取其他步骤才能让我的驱动器可读，还是“正常工作”？（换句话说：SmartArray 是否对数据结构做了任何会导致数据无法读取的操作？）

我的内部网络上有几个遗留的 SSH 客户端（想想 2000 年代的 Macintoshes 等），它们与现代 SSH 实现中使用的新密码和密钥算法完全不兼容。

让这些客户端工作需要添加diffie-hellman-group1-sha1到KexAlgorithms和arcfourto Ciphers。

我知道从加密的角度来看，这两者都被严重破坏了。不幸的是，有问题的主机也有来自互联网的入站访问，如果我可以避免的话，我真的，真的不想启用这些垃圾密码，但这是让我的客户重新上线的最快方法。

我有几个关于如何收紧这个设置的问题：

• sshd 是否有办法指定某些地址可以使用某些密码？

  • 关于2011 年的这个问题： sshd在过去 5 年中是否学会了如何使用KexAlgorithms和Ciphers在块内使用？Match

• 有没有办法在需要弱加密的客户端前面放置一个堡垒/跳转服务器，然后将该连接转发到具有更强加密的主机？

• 我是否错过了解决此问题的其他明显方法？

我现在有一个特别奇怪的配置的上述服务器。这是 180 的 12x3.5" 驱动器配置模型。驱动器从背板进入 HP Smart Array 控制器。

问题：我对此控制器提供的硬件 RAID 不感兴趣。我只想将驱动器原始地传递到操作系统，以便我在那里进行管理。

从查看其他一些问题来看，这似乎是不可能的。这些控制器上没有 JBOD 模式，仅将每个单独的卷设置为单个逻辑 raid0 的解决方法是可行的，但由于无法在线交换驱动器，因此意味着故障停机时间。

因此，毫无疑问，那里有大量的 SATA HBA。我不敢冒着关闭这个问题的风险寻求建议（但如果这个问题的答案是肯定的，请随意向我扔一两个型号......），相反，我有点多对背板和系统板是否支持任意 HBA感兴趣。我可以插入任何随机的 SATA HBA 并让它与这台机器一起工作，还是有一些特殊的 HP 酱将我限制在少数第一方控制器上。这些甚至存在吗？

问题

我有一个 Overland ArcVault 连接到我的系统（实际上是一个虚拟机，它以直通模式连接到独立的 SCSI 卡），但它似乎是我希望看到的命名磁带设备节点（类似于/dev/st0or ）/dev/nst0没有被创建，并且创建的少数节点不能完全正常工作。

特别是，我看到正在创建五个设备，/dev/sg0通过sg4.

sg0, 1，并2表示连接到 VM 的虚拟磁盘驱动器。

sg4是代表磁带库本身的设备，它工作正常——也就是说，我可以使用类似的命令mtx来控制它。

从引导消息来看，sg3是实际的驱动器本身，但它会抵制所有访问尝试。尝试执行诸如mt -f /dev/sg3 rewind始终返回Operation not permitted错误之类的操作。我已验证库已在驱动器中安装了磁带，并已对所有sg*设备进行了尝试。

也存在一个/dev/tape/by-id/scsi-200900d09126c0024，但这只是指向库的符号链接sg4。

问题

我如何实际访问磁带，为什么我的系统无法拾取它？

的背景

lsscsi

[1:0:0:0]    cd/dvd  NECVMWar VMware IDE CDR10 1.00  /dev/sr0
[2:0:0:0]    disk    VMware   Virtual disk     1.0   /dev/sda
[2:0:1:0]    disk    VMware   Virtual disk     1.0   /dev/sdb
[3:0:1:0]    tape    HP       Ultrium 4-SCSI   W51H  -
[3:0:1:1]    mediumx OVERLAND NEO Series       0510  -

（注意：没有创建特殊的设备节点）

相关 dmesg

[    3.666897] scsi host3: ioc0: LSI53C1020A A1, FwRev=01032700h, Ports=1, MaxQ=255, IRQ=16
[    4.558084] scsi 3:0:1:0: Sequential-Access HP       Ultrium 4-SCSI   W51H PQ: 0 ANSI: 5
[    4.558334] scsi target3:0:1: Beginning Domain Validation
[    4.565558] scsi 3:0:1:0: mptspi: ioc0: IDP:ON
[    4.565635] scsi 3:0:1:0: mptspi: ioc0: IDP:ON
[    4.565711] scsi 3:0:1:0: mptspi: ioc0: IDP:ON
[    4.565787] scsi 3:0:1:0: mptspi: ioc0: IDP:ON
[    4.565863] scsi 3:0:1:0: mptspi: ioc0: IDP:ON
[    4.565938] scsi 3:0:1:0: mptspi: ioc0: IDP:ON
[    4.566013] scsi 3:0:1:0: mptspi: ioc0: IDP:ON
[    4.566088] scsi 3:0:1:0: mptspi: ioc0: IDP:ON
[    4.566164] scsi 3:0:1:0: mptspi: ioc0: IDP:ON
[    4.624137] scsi target3:0:1: Ending Domain Validation
[    4.624361] scsi target3:0:1: FAST-160 WIDE SCSI 320.0 MB/s DT IU RTI PCOMP (6.25 ns, offset 64)
[    4.628877] scsi 3:0:1:1: Medium Changer    OVERLAND NEO Series       0510 PQ: 0 ANSI: 5
[    7.888235] scsi 3:0:1:0: Attached scsi generic sg3 type 1
[    7.888784] scsi 3:0:1:1: Attached scsi generic sg4 type 8

（所以磁带驱动器的时间是 3:0:1:0，看起来应该是这样sg3）

磁带信息，SG4

Product Type: Medium Changer
Vendor ID: 'OVERLAND'
Product ID: 'NEO Series      '
Revision: '0510'
Attached Changer API: No
SerialNumber: '2B31000036'
SCSI ID: 1
SCSI LUN: 1
Ready: yes

磁带信息，SG3

Product Type: Tape Drive
Vendor ID: 'HP      '
Product ID: 'Ultrium 4-SCSI  '
Revision: 'W51H'
Attached Changer API: No
SerialNumber: 'MXP113433K'
MinBlock: 1
MaxBlock: 16777215
SCSI ID: 1
SCSI LUN: 0
Ready: yes
BufferedMode: yes
Medium Type: Not Loaded
Density Code: 0x46
BlockSize: 0
DataCompEnabled: yes
DataCompCapable: yes
DataDeCompEnabled: yes
CompType: 0x1
DeCompType: 0x1
BOP: yes
Block Position: 0
Partition 0 Remaining Kbytes: 800226
Partition 0 Size in Kbytes: 800226
ActivePartition: 0
EarlyWarningSize: 0
NumPartitions: 0
MaxPartitions: 0

（中型：未加载？！）

编辑 1

再深入一点，似乎st没有加载负责控制磁带驱动器的内核模块，我也无法加载它。

modprobe: ERROR: ../libkmod/libkmod-module.c:809 kmod_module_insert_module() could not find module by name='st'
modprobe: ERROR: could not insert 'st': Function not implemented
modprobe: ERROR: ../libkmod/libkmod-module.c:959 command_do() Error running install command for st
modprobe: ERROR: could not insert 'st': Operation not permitted

是否有包含此模块的 apt 包？

我正在尝试使用几个 Exchange 分发列表来访问应用程序（由于这个特定企业的文化，与许多安全组相比，该列表在人们进出时保持更新）。

这里的问题是我似乎无法构建一个将检索列表成员的过滤器。

例如，假设分发列表存在于

CN=\#Accounting Users,OU=DistributionLists,OU=Groups,DC=enterprise,DC=com

..one 希望能够使用过滤器语法检索其用户帐户成员：

(&
  (objectCategory=Person)
  (sAMAccountName=*)
  (memberOf=CN=\#Accounting Users,OU=DistributionLists,OU=Groups,DC=enterprise,DC=com)
)

所写的这个过滤器返回一个错误，表明我的“memberOf”语法无效。我认为它在井号之前的反斜杠上令人窒息，即使它明确显示在distinguishedName该组的字段中。

如果我删除反斜杠，则搜索完成，但不返回任何内容。

列表的成员memberOf在其帐户对象上具有通常的属性。

我在这里做错了什么，如何使搜索工作？

我最近拥有了一个 Arcvault 24，一个组合磁带库/LTO4 磁带驱动器单元。它使用 HD68 接线通过 U320 SCSI 链路连接。

此库将连接到的服务器是 HP DL160 G6。这个设备没有任何 SCSI 连接器，所以我想我需要使用某种 SCSI 卡。

该服务器具有 PCI-E x8、x16 和 PCI-X 插槽。

问题是，鉴于可用的选项，我不知道该买什么。我这么说是因为 eBay 等公司的价格随处可见，接口卡与 U320 的描述相匹配，并且为电路板和设备电缆提供合适的连接器，价格从 8 美元到 200 美元不等。

所以主要的问题是：

• 鉴于价格截然不同，我假设这些设备是完全不同的设备，但作为一个新手，我在寻找什么以及为什么价格如此多变？

• 我可以购买任何随机的 U320/PCI-X SCSI 卡并期望它连接到我的库吗？

考虑到完全没有运气，我已经在谷歌上搜索过与这个问题相关的任何术语，这甚至可能是不可能的，但是：

是否有一种合理的标准方法可以在机器上设置主机名，并将该主机名“推送”到基于 BIND 的 DNS 服务器，而不是相反？

背景：

DHCP 在这个特定环境中被禁止，所以我需要想出另一种方法来快速部署系统。我几乎只是将 Puppet 和 Web UI 组合在一起以自动填充主机名，但是来自客户端的推送会更容易实现自动化（从那时起我只需要在安装程序中触摸一个对话框）。

所有有问题的客户端系统都是基于 Linux 的。

我正在尝试使用 Puppet 在 CentOS 主机上的 CA 证书文件中插入一段文本。之前问过这个，好像CentOS 是很缺乏证书管理的功能。。。

我需要做的是将代表我的 CA 证书的相当大的文本块（openssl出于任何愚蠢的原因通过 的信息命令传递）到我的/etc/ssl/certs/ca-bundle.crt文件中并确保它始终存在，即使主机稍后从 repo 更新其 CA 文件也是如此。

我不想用 Puppet 管理整个 ca-bundle 文件。这已经由服务器指向的 yum 存储库处理。

困难：Puppet 没有正式的方法来管理文本块，只有行，使用file_line资源。不过，我试图变得聪明，认为您可以使用换行符转义的文本“行”并进行管理。

好吧，有点。它有效，因为文本最终出现在文件中，但问题是它在每次人偶运行后不断被重新添加，就像代码无法判断它已经存在一样。

对于细节，文本块看起来很像这样（由于显而易见的原因被截断：3）

$cacert = "Certificate:\n    Data:\n        Version: 3 (0x2)\n        Serial Number:\n            10:d8:83:91:-redacted-"

我的 Puppet 模块中的行如下所示：

class em_cacerts::centos inherits em_cacerts{
    file_line { 'ca-certificate':
            path => '/etc/ssl/certs/ca-bundle.crt',
            line => $cacert,
            #match => "(see below)",
            ensure => present,
    }

我尝试了各种恶作剧match（包括使用 aninline_template将匹配正则表达式设置为$cacert变量的全部内容，这在 IRB 中完美运行，但在 Puppet 中却不行）试图让它识别文本块已经存在但它每次都会重新添加并且只是堆叠在自身之上..

我可能在这里咆哮错误的树......但无论如何，这是问题的一部分。

• 有没有更好的方法来实现这个目标？
• 如果没有，我如何让 Puppet 意识到文本块已经存在？

谢谢！

我正在尝试在一系列 CentOS 系统上为我的内部证书服务器安装证书，但我发现这方面的文档几乎不存在。

我的最终目标是能够在没有错误的情况下针对内部安全服务器使用git、curl和其他内容。

在 Ubuntu 上这很简单，您将证书放在一个文件夹中并运行一个命令来生成一系列链接以将 CA 证书添加到证书路径中。

我终其一生都无法找到如何在 CentOS 上执行此操作。关于信任随机证书的大量信息是可用的。（即：在 PEM 编码的证书文件中创建一个符号链接，/etc/pki/tls/certs以证书的哈希值命名。不适用于我的 CA，因为上述应用程序仍然无法验证由 CA 签名的证书）。

如何在 CentOS 系统上安装新的根 CA？

注意：请阅读本文中途附近以“EDIT”开头的更新信息——这个问题的环境和背景已经改变

我在这里安装了一个标准的 Debian 6.0，我决定将其转移到 Debian 测试存储库。为此，我将 sources.list 中对 Squeeze 存储库的引用换成使用 Testing 存储库。

安装包并重新启动后，尝试 su - 给另一个用户时出现以下错误：

root@skaia:~# su joebloggs -
bash: cannot set terminal process group (-1): Inappropriate ioctl for device
bash: no job control in this shell

如果我省略 -，则不会发生这种情况。

请注意，用户可以正确成为 root，这似乎只有在从 root 切换到其他人并使用 - 获取该用户的环境时才会发生。

谷歌在这里几乎没用。我唯一能找到的是 2011 年关于sux软件包的参考资料，这些参考资料似乎同时已修复。

这看起来和闻起来都非常像升级错误，可以通过以正确的方式调整正确的包来修复。我只是不知道从哪里开始 - 除此之外，我的系统完全正常并按预期工作。

编辑

如上所述，这现在发生在我的 Debian稳定机器上。这次没有升级或任何东西，只是直接稳定。

是的，一年后。仍然不知道问题到底是什么。

这是现在的样子（没有太大变化）：

bash: cannot set terminal process group (-1): Inappropriate ioctl for device
bash: no job control in this shell
terraria@skaianet:~$ tty
/dev/pts/0
terraria@skaianet:~$ ls -l /dev/pts/0
crw--w---- 1 root root 136, 0 Oct 10 19:21 /dev/pts/0
terraria@skaianet:~$ ls -l /dev/pts/
crw--w---- 1 root root 136, 0 Oct 10 19:21 0
crw--w---- 1 root root 136, 2 Sep 22 17:47 2
crw--w---- 1 root root 136, 3 Sep 26 19:30 3
c--------- 1 root root   5, 2 Sep  7 10:50 ptmx

像这样生成的 strace：

root@skaianet:~$ strace -f -o tracelog su terraria -

..也出现了一些令人困惑的行为。这些消息相当混乱。一些选择的线路：

readlink("/proc/self/fd/0", "/dev/pts/0", 4095) = 10
#Error code 10? 
15503 open("/dev/tty", O_RDWR|O_NONBLOCK) = -1 ENXIO (No such device or address)
#Yes there is, and I can interact with it normally
15503 ioctl(255, TIOCGPGRP, [32561])    = -1 ENOTTY (Inappropriate ioctl for device)

我已经链接了这个 strace 会话的完整输出——我所做的只是运行 su 命令，然后立即 ctrl+d 退出终端。