运行kubeadm upgrade plan时我得到：
[preflight] Running pre-flight checks.
[upgrade] Making sure the cluster is healthy:
[upgrade/config] Making sure the configuration is correct:
[upgrade/config] Reading configuration from the cluster...
[upgrade/config] FYI: You can look at this config file with 'kubectl -n kube-system get cm kubeadm-config -oyaml'
[upgrade/config] FATAL: unexpected error when reading kubeadm-config ConfigMap: ClusterConfiguration key value pair missing
这个 configmap 是什么，我如何获得它？
我在 Windows 8.1 客户端上运行 puppet 3.7.3，它正在拉入我的默认节点定义。
我正在尝试通过在一组节点上使用正则表达式来创建更通用的定义。我们的命名方案类似于：bldg-50zx022-1.domain.tld。对于我的节点定义，我正在使用以下内容，但我在运行时从未看到信息puppet agent -td
node /^(bldg|BLDG)-\w{0,7}-\d+/ {
info("inside node definition")
}
我已经使用 rubular.com 验证了我的正则表达式是正确的。当我运行 facter 时，我得到这些值：
fqdn => BLDG-50ZX022-2.domain.tld
hostname => BLDG-50ZX022-2
我能做些什么来让它发挥作用吗？
我有具有 64GB RAM 和 40 个 CPU 内核的 SQL Server 2012 标准 64 位。在服务器属性中，我可以看到所有 RAM 都列在常规选项卡的内存字段中。在内存选项卡下，我将最小值设置为 50,000 MB，最大值仍然是默认值。
RAMMap 和任务管理器都显示 MSSQL 使用 27GB 并有 37GB 可用。
这是怎么回事？当我运行大型报表时，为什么 sqlserver 和报表服务器不使用所有 RAM？
在 request-tracker 中，右上角有一个搜索框。输入单词时，请求跟踪器会在票证的主题中搜索输入的单词。有没有办法让 RT 搜索消息的正文或整个线程？
我在我的 Debian 服务器上使用 duplicity 进行备份。我已经使用 duplicity 成功备份和恢复了文件。
在我的备份脚本中，/usr/bin/dpkg --get-selections > /installed_packages_<hostname>我可以备份包列表，以便轻松恢复所有已安装的包。
考虑到所有包都获得了默认包维护者的配置版本，是否可以告诉重复性覆盖目标文件和文件夹？本质上，是否可以/用昨天的完整/增量备份覆盖？
我正在尝试在 linux 上使用 python3 创建一个动态 IP 解析器来查询 Windows DHCP 服务器并返回它会给出的 IP。我的目的是将返回的 IP 地址作为 FreeRADIUS 中的 Framed-IP-Address 提供，并将其转发给 SSO 代理。
我已修改此 python 脚本以获取 mac 地址参数并构建 DHCP 请求。当我通过 WireShark 运行它时，我看到 DHCP 请求正在使用该参数，但 DHCP 服务器返回的 IP 与它应该返回的 IP 不同。
Windows 2008 DHCP 服务器上是否有任何保护措施可以防止“欺骗”的 DHCP 请求？linux上是否有类似windows上的命令：netsh dhcp server <type.srvIP.here> scope s.s.s.s show client | find "MACAddress"？
似乎缺少有关如何在 FreeRADIUS 中使用 python 模块的文档。
我想使用 python 来解释一个 MAC 地址（在 %{Calling-Station-ID} 中）并返回一个 IP 地址。
在我的sites-enabled/default我有：
accounting {
...
python
update request {
Framed-IP-Address := "%{python:/path/python-script -m %{Calling-Station-ID}}"
}
这将返回：
WARNING: Unknown module "python" in string expansion "%"
为 FreeRADIUS 创建 python 模块的正确方法是什么？
编辑：
我发现我可以这样做：
Framed-IP-Address := `/usr/bin/python /path/python-script -m "%{Calling-Station-Id}"`
这将返回以下内容：
+- entering group accounting {...}
expand: "%{Calling-Station-Id}" -> "XX-XX-XX-XX-XX-XX"
Exec-Program output: None
Exec-Program-Wait: plaintext: None
Exec-Program: returned: 0
ERROR: Failed parsing value "None" for attribute Framed-IP-Address: Failed to find IP address for None
++[reply] returns fail
按照本指南，我正在尝试设置 FreeRADIUS 以针对 Active Directory 进行身份验证。Access-Accept当我以明文形式发送密码时（使用DEFAULT Auth-Type = ntlm_auth方法），我可以收到一条消息；但是，我想使用 mschapv2，因此密码不会以明文形式发送。
当我做：
radtest -t mschap user pass 10.10.1.21 0 d34db33f
我得到：
Sending Access-Request Id 144 from 0.0.0.0:41971 to 10.10.1.21:1812
User-Name = 'user'
NAS-IP-Address = 10.10.7.178
NAS-Port = 0
Message-Authenticator = 0x00
MS-CHAP-Challenge = 0xc118ac9d5a2fbfd0
MS-CHAP-Response = 0x00010000000000000000000000000000000000000000000000003f0b91a63532bc231468ae3034fa0788e64e28efa4832ecf
Received Access-Reject Id 144 from 10.10.1.21:1812 to 10.10.7.178:41971 length 38
MS-CHAP-Error = '\000E=691 R=1'
(0) Expected Access-Accept got Access-Reject
在服务器上，如果我这样做：
/usr/bin/ntlm_auth --request-nt-key --username=user --challenge=0xc118ac9d5a2fbfd0 --nt-response=0x00010000000000000000000000000000000000000000000000003f0b91a63532bc231468ae3034fa0788e64e28efa4832ecf
我得到：
Logon failure (0xc000006d)
在我看来，我在转换为 mschap 时遇到了问题。我需要编辑什么才能正确进行身份验证？
我有一个 SonicWall，我想在其中启用 RADIUS SSO 功能。这样做的文章说明了 RADIUS 服务器Send the user’s IP address in either Framed-IP-Address or Calling-Station-Id attribute in both Start and Stop messages.
我的设置如下：
AP -> NPS -> (RADIUS Accounting forwarded) Sonicwall
当连接到 AP 时，它成功登录。当转发的事件到达 SonicWall 时，它没有Framed-IP-Address或 IP Calling-Station-Id（只有 MAC 地址）。
Attribute Value Pairs
AVP: l=19 t=Acct-Session-Id(44): 53AB6162-00000010
AVP: l=6 t=Acct-Status-Type(40): Stop(2)
AVP: l=6 t=Acct-Authentic(45): RADIUS(1)
AVP: l=10 t=User-Name(1): user
AVP: l=6 t=NAS-IP-Address(4): 10.10.0.150
AVP: l=14 t=NAS-Identifier(32): xxxxxxxxx
AVP: l=6 t=NAS-Port(5): 0
AVP: l=35 t=Called-Station-Id(30): XX-XX-XX-XX-XX-XX:SSID
AVP: l=19 t=Calling-Station-Id(31): XX-XX-XX-XX-XX-XX
AVP: l=6 t=NAS-Port-Type(61): Wireless-802.11(19)
AVP: l=23 t=Connect-Info(77): CONNECT 0Mbps 802.11b
AVP: l=46 t=Class(25): 420e04e70000013700011700000000000000000000000000...
AVP: l=6 t=Acct-Session-Time(46): 604
AVP: l=6 t=Acct-Input-Packets(47): 182
AVP: l=6 t=Acct-Output-Packets(48): 145
AVP: l=6 t=Acct-Input-Octets(42): 32797
AVP: l=6 t=Acct-Output-Octets(43): 47272
AVP: l=6 t=Event-Timestamp(55): Jun 26, 2014 09:47:54.000000000 PDT
AVP: l=6 t=Acct-Terminate-Cause(49): User-Request(1)
AVP: l=22 t=Proxy-State(33): 1700000000000000000000000000000000000039
我发现我的 Ubiquiti AP 不发送Framed-IP-Address或 IP，Calling-Station-Id他们建议 RADIUS 从 DHCP 获取此信息。我一定遗漏了一些东西，因为我在 NPS 或 DHCP 服务的任何地方都找不到配置。
如何通过 DHCP 或 NPS 向我的 SonicWall 获取正确的信息？
我们正在使用 Clonezilla 制作我们的计算机图像。由于我们在许多不同大小的硬盘驱动器上部署此映像，因此在制作黄金映像之前，我们将主分区缩小到低于 80GB。
有时，在按照此处的步骤对计算机进行映像后，技术人员会忘记扩大分区。
如何创建一个镜像后脚本来扩大分区 2 以填充自动运行的最大可用空间？
我正在尝试vlc使用 puppet 将 150 台窗口计算机安装到我的实验室。我正在遵循本指南并将我的清单设置为：
node 'node.domain.tld' {
package { "VLC media player 2.1.3":
ensure => "2.1.3",
source => "\\\\server\\puppet$\\vlc-2.1.3.exe",
install_options => ['/L=1033 /S']
}
运行 apuppet agent -t --debug表明正在运行此命令：
cmd.exe /c start "puppet-install" /w \\server\puppet$\vlc-2.1.3.exe "/L=1033 /S"
这会在运行时打开 VLC 的 Windows 安装程序（但不会静默安装）puppet agent。当我以这种方式运行命令时（不带引号），它会按预期静默安装。
cmd.exe /c start "puppet-install" /w \\server\puppet$\vlc-2.1.3.exe /L=1033 /S
我遇到了这个似乎在 version 中解决的错误3.3.0。我环境中的 puppet master 和 agent 都是 version 3.4.3。
我会以错误的方式安装 VLC 吗？
这个命令：
dsadd user "cn=testing dummy2,cn=Users,dc=domain,dc=local" -display "testing dummy2" -samid [email protected] -pwd password76 -fn testing -ln dummy2 -disabled no -upn [email protected] -desc testing -acctexpires 61 -mustchpwd yes
正在返回这个：
The name provided is not a properly formed account name. type dsadd /? for help
有什么我想念的吗？
我在 Exchange 2013 上设置了一个房间资源邮箱，并试图让日历显示在 OSX 的日历应用程序中。我已向 A 组授予忙/闲权限，并将默认设置为无，匿名设置为无。
作为 OSX 10.8.5 上 A 组成员的用户 A 可以看到与此处类似的日历中显示的房间资源。
用户 B 在 OSX 10.8.5 上也是组 A 的成员，不会在日历中获得列表。用户 B 可以使用 Outlook 2011 访问日历。
用户 C 到 Z 也类似于用户 B。
我是否缺少一些特殊的复选框以使其适用于用户 B 到 Z？
我正在尝试隔离在我的网络上发送恶意软件的电子邮件。标题如下：
Received: from z.local.domain (172.18.248.22) by z.local.domain (172.18.248.22) with Microsoft SMTP Server (TLS) id 15.0.712.24 via Mailbox Transport; Mon, 30 Sep 2013 02:35:43 -0700
Received: from z.local.domain (172.18.248.22) by z.local.domain (172.18.248.22) with Microsoft SMTP Server (TLS) id 15.0.712.24; Mon, 30 Sep 2013 02:35:43 -0700
Received: from localhost (172.18.248.18) by z.local.domain (172.18.248.22) with Microsoft SMTP Server (TLS) id 15.0.712.24 via Frontend Transport; Mon, 30 Sep 2013 02:35:43 -0700
Received: from www-data by localhost with local (Exim 4.80) (envelope-from <[email protected]>) id 1VQZtH-0002oq-13 for [email protected]; Mon, 30 Sep 2013 02:35:43 -0700
MIME-Version: 1.0
Subject: Subject: eRKpqkSHqdjESMjhqQ
Return-Path: [email protected]
X-MS-Exchange-Organization-Authsource: z.local.domain
Date: Mon, 30 Sep 2013 02:35:43 -0700
X-MS-Exchange-Organization-Network-Message-ID: d786a17d-ef12-4403-aa12-08d08bd7914a
X-MS-Exchange-Organization-Authas: Anonymous
content-type: text/html; charset="utf-8"
Message-ID: <E1VQZtH-0002oq-13@localhost>
To: <[email protected]>
X-PHP-Originating-Script: 0:ticket.php
From: Benjamin <[email protected]>
X-RT-Original-Encoding: iso-8859-1
Content-Length: 500
我已经用clamwin 和malwarebytes 扫描了Z 服务器，但都返回了否定的结果。除了帮助台之外，似乎没有其他人在我们的网络中报告过这种垃圾邮件。（Helpdesk 位于运行 Request Tracker 4 的 Debian 7.1 主机上 - 这是检查此电子邮件帐户的唯一位置。）
我可以在 Z 服务器上运行任何其他扫描仪还是问题出在其他地方？
我们的公用文件夹 100% 迁移到 Exchange 2013。Outlook 2011 (14.3.6) 可以看到公用文件夹，并且在启用邮件的文件夹上可以看到项目/更新；但是，订阅的日历是空的。（在 Windows 客户端上不为空）
我们的 Mac 用户有没有办法获得这个公用文件夹日历？
编辑： 作为一种解决方法，我设置了一个虚拟交换用户。此用户的日历与公用文件夹日历具有相同的信息。（更新公用文件夹日历的秘书已同意将更改复制到虚拟用户的日历。）
Outlook 2011 用户只需打开共享日历即可正常显示。
如果有人知道将更改从公用文件夹日历复制到用户日历的实用程序/脚本/程序？这将是一种单向同步。
我们最近从 Spiceworks 迁移到了 RT4。在 Spiceworks 中，您可以将其设置为根据技术人员的回复自动分配工单的位置，或者使用电子邮件标签将其分配给其他技术人员。
有没有办法在 RT4 中实现这个功能？
我假设涉及一些 perl，我想让门户网站至少在回复时自动分配所有者。
编辑：
通过添加新的全局脚本解决评论的所有者分配问题：
Condition: On Correspond
Action: User Defined
Template: Blank
Stage: TransCreate
并将此代码放在“自定义操作准备代码：”中
my $Actor = $self->TransactionObj->CreatorObj->Id;
if( $Actor != $self->TicketObj->OwnerObj->Id ) {
$RT::Logger->info("Auto assign ticket #". $self->TicketObj->id ." to user #". $Actor );
my ($status, $msg) = $self->TicketObj->SetOwner( $Actor );
unless( $status ) { die "Error: $msg";
}
}
return 1;
我遇到的一个警告是，如果票的创建者是技术人员，它不会将票分配给任何人。如果评论员是另一位技术人员，则工作。
电子邮件命令由 Nathan C 的帖子解决。
我们公司正在寻求用 VoIP 替换我们过时的 PBX。我们非常喜欢我们当前的 PBX 的一个功能是当有人拨打 911 时它会提醒秘书，并且它会显示拨打 911 电话的分机号。然后，秘书负责通过电子邮件向人力资源部、设施部和校内护士发送电子邮件，以帮助解决这种情况（如果需要）。
我将如何在星号中设置规则以自动执行上述操作？
911 呼叫将获得优先权，如此处所示。