主页 / user-201125

user2782999's questions

Martin Hope
user2782999
Asked: 2016-12-17 05:15:45 +0800 CST
  • 0

我们在 2012R2 服务器上遇到 wmiprvse.exe 正在侦听大量 UDP 端口的情况。随着时间的推移，它只会不断增加。如果服务器已经运行了一个月，那么可能有数百个（近千个）端口在监听。它们都侦听 IPv4 环回接口。它们都是一个非常高的数字，例如超过 40000。无法找到 procmon 的问题是什么导致端口监听，所以我问是否有人知道这是否是预期的行为或如何解决？供您参考，服务器的安装日期以及当时安装了哪些补丁会有所不同。如果这有助于任何人的答案，他们会在其上安装 SCCM 代理。

wmi windows-server-2012-r2
Martin Hope
user2782999
Asked: 2015-02-22 11:48:37 +0800 CST
  • 2

我有 6 台 Ubuntu 14.04 服务器加入了活动目录（2003 域功能级别 2008r2 架构），当网络接口配置为使用 DHCP 时，所有服务器都可以正常工作。但是这些服务器上线时将位于的网络没有任何 DHCP 服务器，因此他们必须使用静态 ip 配置。我正在使用以下 PAM 配置进行身份验证：

auth sufficient pam_winbind.so
auth sufficient pam_unix.so nullok_secure use_first_pass
auth required   pam_deny.so

/etc/krb5.conf

[realms]
    MYDOMAIN.COM = {
    }
[domain_realm]
    .mydomain.com = MYDOMAIN.COM
    mydomain.com = MYDOMAIN.COM

和我的 /etc/samba/smb.conf

[global]
        security = ads
        realm = MYDOMAIN.COM
        workgroup = MYDOMAIN
        winbind separator = +
        idmap uid = 10000-20000
        idmap gid = 10000-20000
        winbind enum users = yes
        winbind enum groups = yes
        template homedir = /home/%D/%U
        template shell = /bin/bash
        client use spnego = yes
        client ntlmv2 auth = yes
        encrypt passwords = yes
        winbind use default domain = yes
        restrict anonymous = 2

当服务器配置为使用 DHCP 但现在使用静态 ip 时，所有这些都可以正常工作。我不是 linux 专家，但我什至无法请求 kerberos 票证

kinit administrator@MYDOMAIN.COM

我收到一条错误消息，指出它无法找到任何 kdc，但如果我尝试在 krb5.conf 文件中指定 kdc，则会收到以下错误：

kinit kdc reply did not match expectations while getting initial credentials

如果您需要我可能遗漏的更多信息，请发表评论（如前所述，没有 linux 专家）:)

ubuntu