主页 / user-163276

Cat Mucius's questions

Martin Hope
Cat Mucius
Asked: 2023-05-03 16:43:54 +0800 CST
  • 5

我在监视通过 Nagios + NRPE 安装到 Linux 机器的 CIFS (SMB) 共享文件夹时遇到了一个非常奇怪的问题。

NRPE 进程在专用用户下的 Linux 机器上运行nrpe：

# systemctl status nrpe
  nrpe.service - Nagios Remote Program Executor
   Loaded: loaded (/usr/lib/systemd/system/nrpe.service; enabled; vendor preset: disabled)
   Active: active (running) since Tue 2023-05-02 14:46:47 IDT; 20h ago
     Docs: http://www.nagios.org/documentation
  Process: 30216 ExecStopPost=/bin/rm -f /run/nrpe/nrpe.pid (code=exited, status=0/SUCCESS)
 Main PID: 30218 (nrpe)
   CGroup: /system.slice/nrpe.service
           └─30218 /usr/sbin/nrpe -c /etc/nagios/nrpe.cfg -f

# ps -ef | grep nrpe
nrpe     30218     1  0 May02 ?        00:00:05 /usr/sbin/nrpe -c /etc/nagios/nrpe.cfg -f

监控命令在其配置/etc/nagios/nrpe.cfg文件中是这样定义的：

command[check_backups_share]=/usr/lib64/nagios/plugins/check_disk -w 7% -c 5% -p /mnt/backups

如果我在所有机器上以用户身份手动运行命令nrpe，它会成功：

# sudo -u nrpe bash
bash-4.2$ /usr/lib64/nagios/plugins/check_disk -w 7% -c 5% -p /mnt/backups
DISK OK - free space: /mnt/backups 2571991 MiB (61.32% inode=-);| /mnt/backups=1622248MiB;3900643;3984528;0;4194240

但是，如果我从 Nagios远程调用它，它会在一台机器上成功而在另一台机器上失败：

$ /usr/local/nagios/libexec/check_nrpe -2 -H Machine01 -c check_backups_share
DISK OK - free space: /mnt/backups 2575536 MiB (61.40% inode=-);| /mnt/backups=1618703MiB;3900643;3984528;0;4194240

$ /usr/local/nagios/libexec/check_nrpe -2 -H Machine02 -c check_backups_share
DISK CRITICAL - /mnt/backups is not accessible: Permission denied

所有其他远程 NRPE 命令都Machine02成功。更重要的是，如果我卸载/mnt/backups文件夹Machine02，它也会成功（对于根文件系统）。但是当它安装时，我得到这个Permission denied错误。

该文件夹以相同的凭据和选项安装在所有计算机上。在/etc/fstab文件中：

//Backups-Server/backups  /mnt/backups      cifs    vers=3.0,credentials=/path/to/creds    0 0

所以：

  • 所有凭据、权限、用户、组都是相同的；
  • 在同一用户下的所有机器上本地执行的命令产生相同的结果；
  • 但是当远程执行时，它在一台抱怨权限的机器上失败，但在所有其他机器上成功，
  • 而执行nrpe进程在所有机器上以相同的方式配置并具有相同的权限。

那么这到底是什么呢？

更新：

已解决，见下文。

nagios
Martin Hope
Cat Mucius
Asked: 2021-07-15 03:30:18 +0800 CST
  • 1

我有一个 SQL Server 2019 的 AlwaysOn 集群，其中包含一个处于同步模式的 3 个副本的可用性组。根据微软文档：

  1. 辅助副本强化日志并向主副本返回确认。
  2. 在收到来自辅助副本的确认后，主副本完成提交处理并向客户端发送确认消息。

本文更详细地解释了这一点：

  1. 在辅助副本中，日志接收从主副本获取日志记录并写入日志缓存。在参与同步提交模式的每个辅助副本上重复此过程。
  2. 在每个从副本上，都存在重做线程，它将日志记录中提到的所有更改写入数据页和索引页。它刷新日志以强化辅助数据库日志。
  3. 如前所述，在同步数据提交中，主副本等待来自辅助副本的确认。在此阶段，辅助副本发送确认事务强化已在辅助副本上完成。
  4. 一旦主副本收到来自辅助副本的确认，它就会向客户端发送事务完成消息。

因此，如果我理解正确： 如果我通过主副本成功更新记录，则此更新后的值应该立即可供查询辅助副本的客户端使用。

但是，当我对此进行测试时，这不起作用。我运行一个简单的批处理文件，如下所示：

sqlcmd -E -S tcp:SQL-AG-Listener -d TestDB -Q "BEGIN TRANSACTION; UPDATE TestSyncTable SET CurrentTime='%currentTime%'; COMMIT TRANSACTION;"
sqlcmd -E -S tcp:SQL-Server01 -d TestDB -Q "SELECT * FROM TestSyncTable" -K ReadOnly
sqlcmd -E -S tcp:SQL-Server02 -d TestDB -Q "SELECT * FROM TestSyncTable" -K ReadOnly
sqlcmd -E -S tcp:SQL-Server03 -d TestDB -Q "SELECT * FROM TestSyncTable" -K ReadOnly

所以我CurrentTime通过主副本（托管 AG 侦听器）更新该字段，然后立即通过所有三个副本读取它。每个sqlcmd命令都是一个单独的客户端进程，因此它打开了自己独立的 TCP 连接。

然后我看到这样的东西：

SQL-Server01: CurrentTime = 20:02:19.93
SQL-Server02: CurrentTime = 20:02:16.94
SQL-Server03: CurrentTime = 20:02:19.93

（重新格式化输出以获得更好的可读性）

据我所见，主副本始终返回更新后的值。辅助节点也这样做 - 但只是一些短暂的延迟。

所以问题是：为什么？同步模式不应该保证读操作的结果与写操作的结果一致吗？如果辅助副本仅在其重做线程更新数据页面后才发送确认 - 那怎么可能呢？

谢谢，穆修斯。

sql-server database high-availability alwayson data-consistency
Martin Hope
Cat Mucius
Asked: 2014-06-22 12:13:36 +0800 CST
  • 2

有谁知道是否可以在Windows 8 VSC（虚拟智能卡）上存储属于服务帐户或计算机帐户的私钥？

据我了解，8 个符号（至少）PIN 的要求阻止了它。服务进程（如 IIS）无法使用 PIN 对 VSC 进行身份验证，并且我没有找到如何为 VSC 设置空 PIN。

有什么解决方法吗？仅仅因为这个 PIN 的东西，就失去了 TPM 为服务器端证书密钥提供的不可导出功能，真是太可惜了。

iis
Martin Hope
Cat Mucius
Asked: 2014-04-08 05:51:34 +0800 CST
  • 4

我有一个安装了 IIS7.5 的 Windows 2008 R2 服务器。我需要通过 WebDAV 为用户提供对某些目录树的读写访问权限。相同的用户还可以通过其他方式访问相同的目录 - FTP、SFTP、CIFS 等。

我的目标：我不希望有人能够上传/修改已发布文件夹中的 web.config 文件，从而修改 IIS 的行为。如果创建了这样的文件，IIS 应该简单地将其视为任何其他文件。

是否可以将站点的所有设置集中在 applicationHost.config 或已发布树之外的任何其他文件中，并使 IIS 忽略任何其他 web.config 文件？

谢谢！

windows-server-2008