是否可以在相同版本（均为 6.5 或均为 6.7）的多个 VMware集群之间共享相同的数据存储？
在同一个集群中的多个主机之间共享数据存储是一种常态（vSphere HA 需要它），但我说的是多个独立的集群，每个集群都有自己的节点和 vCenter。
通过“共享”，我的意思是让两个集群都在使用虚拟机的数据存储上积极工作，并且可能还有 HA 的数据存储心跳。单个 VM 将仅位于一个集群清单中，但在同一个数据存储中，可能会混合来自两个（或可能更多？）集群的 VM。
我的问题是故意笼统的，但是如果您需要一个具体的示例，请考虑两个 Essential Plus 集群，每个集群中的三个节点，它们都通过 iSCSI 连接到相同的 LUN。问题的原因是避免将可用的 SAN 空间硬分成两部分，一个用于每个集群，如果一个 LUN/数据存储区全白，而另一个仍然有可用空间，则无法“重新平衡”存储。
stomp1.<our_own_domain>.<tld>我们为超过 100 个域维护 DNS 服务，包括我们自己的一些域，在浏览 dns 服务器日志时，我注意到A 记录的 dns 请求流缓慢但或多或少保持不变（约 40 个请求/小时） 。
它们来自分配给 Google 的 74.125.0.0/16 网络块中的许多不同ip 地址（平均每 2.5 个 dns 请求有一个唯一 ip 地址，因此我们确实看到来自数百个唯一 ip 地址的 dns 请求） .
一些经验搜索表明它可以从“杂项服务”中使用，包括 Google App Engine，但它不应该成为 Google 抓取活动的一部分。
我们在那个地址没有任何 dns 记录，所以为了好玩，我们添加了记录并127.0.0.1用很多天的 ttl 指向它：到目前为止，它对仍然存在的请求流没有任何影响以〜40请求/小时的速度进行。
据我所知，一些/许多合法的STOMP客户端默认尝试解析stomp1主机名，但我们从未使用过类似的东西。我们也从未在 Google 的系统（例如 App Engine）上运行任何东西，并且我们从未使用过与我们的域相关的任何服务（例如，从未使用过 G Suite 或任何东西）。我也觉得奇怪的是，我们只看到超过 100 个对单个域的此类请求。
是否有任何我在这里完全遗漏的“已知和标准的东西”（比如查询 dns 中的 spf 记录、http 服务器中的 robots.txt 等等......）或者我应该怀疑某种不当行为，针对我们的域名出于某种原因？
我正在使用 ProFTPd 1.3.5a（顺便说一句，我在较旧的 1.3.4d 上得到了相同的行为），并为 Web 服务器设置了一个非常常见的虚拟用户。
简而言之，ProFTPd 使用 apache 的 UID/GID 运行，并且有其本地文件进行身份验证。所有用户都拥有相同的真实 UID/GID（同样是 apache 的），并且在他们的目录中被 chroot，带有 DirFake* 条目。
这是配置的摘录：
AuthPAM off
AuthOrder mod_auth_file.c
AuthUserFile /etc/proftpd/ftpd.passwd
AuthGroupFile /etc/proftpd/ftpd.group
UseFtpUsers off
DefaultRoot ~
DefaultChdir /
DirFakeUser on ~
DirFakeGroup on ~
DirFakeMode 0644
ShowSymLinks off
Umask 026 027
<Directory ~/>
UserOwner www-data
GroupOwner www-data
</Directory>
但是对于我尝试的每个 ftp 客户端，在列出文件时我只得到数字 UID/GID 而不是虚拟用户名。这也很烦人，因为 CyberDuck 等客户端会假设数字 ID 与他们连接的用户不同，并将所有文件/目录显示为不可访问（即使尝试访问它们确实有效）。
编辑：在服务器上有一个www-dataUID 33 的“真实”用户和 GID 33 组 www-data，ProFTPd 使用该 UID/GID 运行，所有虚拟用户/etc/proftpd/ftpd.[passwd|group]都有 uid=gid=33，用户中的所有文件目录有 uid=gid=33。现在 ftp 客户端将所有文件列为 uid 33 和 gid 33 并且无法将数字 ID 转换为用户/组名。我不想将文件显示为属于www-dataftp 客户端，而是属于他们用来进行身份验证的用户名。mod_ls据我了解，这也是DirFake*选项的作用：将假用户/组扔给连接的客户端。它没有这样做，或者至少它只是为数字 ID 这样做。
如何让 ProFTPd 在列表中向客户显示虚拟用户名？
我们正在一些带有 SSSD 的 linux 系统上尝试 ActiveDirectory 集成。
到目前为止一切顺利，我们将 linux 系统加入域，我们可以使用 AD 定义的用户登录 linux 系统。现在每个 AD 用户都可以登录到每个集成了 SSSD 的 Linux 系统。
如何让用户 Foo 登录 LinuxServer01 但阻止他登录 LinuxServer02？和/或如何阻止用户登录每个 linux 系统并让他登录一些特定的系统？
我读到一些戴尔硬件（现在主要是存储机箱）对驱动器固件（即戴尔认证的驱动器）很挑剔。但是我找不到关于在服务器和存储机箱之间交换戴尔认证驱动器的明确答案。
所有系统当前都使用它们最初附带的驱动器运行，并且所有系统都使用相同类型的驱动器（300GB SAS 6Gbps 10k 2.5"，如果重要的话）。当然，我们不希望保留驱动器的内容。
我们可以将磁盘从 MD3220i 移动到 R420 服务器吗？...并且...我们可以将磁盘从 R420 服务器移动到 MD3220i 吗？
在 VMware ESXi 5.5 中使用最新 (>= 2014) 发行版创建新的 Linux 虚拟机时，它们是否应该使用discard选项挂载文件系统？
我假设虚拟机的管理员不一定知道实际的底层存储是什么，并且虚拟机正在使用推荐的“虚拟控制器”，我希望/怀疑如果虚拟机发出TRIM命令，它们可能对瘦身有用虚拟磁盘（即使它们位于非 SSD 存储上）或 SSD 存储上的厚虚拟磁盘。
当在 ESXi VM 中使用时，挂载选项是否discard真的有作用（例如，即使虚拟控制器是 SCSI 控制器而不是 SATA 控制器）？
discard当 VM 使用此类选项时，vSphere >= 5.5 是否会执行任何操作？
我们刚刚获得了一堆具有当前 vSphere 和 vCenter 版本（5.5，未来可能升级到 5.5U1）的新戴尔服务器。我们想将我们较旧的 Dell R300 服务器（Xeon 33xx 系列和板载 SAS6/iR 控制器，当前运行 ESXi 5.1 并仍在支持合同中）添加到同一个 vCenter，但 Dell 和 VMware 表示它们仅支持 vSphere 5.1U2。
现在我们需要在尝试在 5.5 上运行所有内容（如果它在 R300 上运行）或将较新的设备降级到 5.1（我们仍然可以这样做，因为较新的机器尚未投入生产）或运行带有 5.5 的 vCenter 5.5 之间做出选择节点和一些 5.1 节点，直到我们更新旧硬件（可能在 12~18 个月的范围内）。
vSphere 5.5 是否实际上与 R300 不兼容（即无法运行），还是因为它们是较旧的服务器但仍然可以运行而没有被“官方支持”覆盖？
在通电的（物理或虚拟）Windows 系统上使用 VMware Converter Agent 时，它会通过网络发送所有磁盘块还是仅发送 NTFS 文件系统实际使用的磁盘块？
我正在尝试设置转换，并且可以更改目标 VM 上的分区大小。这样做时，Converter 会弹出一个警告，说它必须使用文件级转换——这很好，而且是意料之中的——而且文件级转换比块级转换慢——这就是我不明白的地方。
当卷上有大量可用空间时，我希望文件级转换比块级快得多。但也许 VMware Converter 能够进行块级转换，只传输实际使用的块？
我们很快就会想出一些解决这些问题的方法：
我在考虑这个网络设置：
在我看来，这似乎是利用当前硬件资源的最合乎逻辑的方式，它使所有系统上的东西都保持平等。存储部分将继续运行而不会出现任何单点故障，而网络部分将不得不等待第二次切换......
除了获得第二个开关之外，当前设置还有什么可以改进的吗？如果我想尝试，是否应该为 vSphere Replication 留出另一个 VLAN？还是为了别的？
我正在使用 XenServer 6.2 设置一个旧的备用服务器来运行一些测试 VM 并获得一些 XenServer 本身的经验（我们习惯于我们自己的 linux+xen 设置和通常的 VMware 嫌疑人）。
这个特定的系统目前有两个直接连接的 500GB 磁盘，但是这个用例很有趣（至少对我们来说），因为我们希望将来在具有一对硬件镜像磁盘的服务器上复制它，这些磁盘只能作为一个大虚拟磁盘。
据我所知，XenServer 6.2 的默认安装需要一个完整的磁盘用于管理程序，并且只允许您使用额外的磁盘作为虚拟机的 SR（存储库）；我想将安装磁盘上的剩余空间用作 SR。
在初始 XenServer 设置（并应用所有更新）后，我的第一次尝试是使用在系统磁盘的剩余空间上gdisk创建一个新的 GPT 分区（类型FD00- linux 软件 raidgdisk ），然后我还使用在系统磁盘上创建一个相同的 GPT 分区在软件raid中使用的第二个磁盘。我重新启动系统并尝试创建 md 设备，但我总是收到此错误（/dev/sda是我安装 XenServer 的磁盘）：
# mdadm --create /dev/md0 -l1 -n2 /dev/sda3 /dev/sdb3
mdadm: Cannot open /dev/sda3: Device or resource busy
mdadm: create aborted
由于软件袭击只是从这个测试系统中获得更多 IOPS 的一个技巧，我放弃并直接使用带有 LVM 的两个单独的磁盘......我更改了分区类型（到Linux LVM8E00 ） ，重新启动只是为了当然，但我仍然无法使用第一个磁盘：
# pvcreate /dev/sda3
Can't open /dev/sda3 exclusively. Mounted filesystem?
# pvcreate /dev/sdb3
Physical volume "/dev/sdb3" successfully created
显然我检查了两者mount和/proc/mdstat：前者没有显示任何内容/dev/sda3，后者完全是空的。
我坚持只使用第二个磁盘，我无法让它使用第一个磁盘上的剩余空间。我也不知道是什么让它在 linux 内核级别保持“忙碌”并阻止它被mdor使用lvm。
是否有可能让 XenServer 使用安装磁盘上的剩余空间？有什么我错过的技巧吗？
当像 XenServer 或 vSphere 这样的管理程序可以在无盘节点上运行（例如，通过从闪存卡或网络启动）并且通过 SAN 处理 VM 存储时，本地磁盘有什么用处吗？
即使不用于引导虚拟机管理程序或保存虚拟机，拥有这些磁盘会更好吗？
如果有的话，选择完全无盘服务器 VS 有一些本地存储的原因是什么？
我们最近将 iSCSI 存储添加到运行 Gentoo 和 Ubuntu 10.04 和 12.04 domUs 的两台 Xen 服务器。在尝试 domU 的实时迁移时，我发现我可以很好地迁移 Ubuntu 的（两种风格），但不能迁移 Gentoo 的。
后者运行我们自己的内核，内核配置诞生于 2.6.18 时代，并从一个版本移植到另一个版本，现在运行 Linux 3.10.7。它们被剥离了为 domU 使用而调整的配置（例如，没有 PCI 或其他硬件支持，没有模块，等等......）。
尝试迁移一个时，xm migrate 似乎成功了，在目标节点上我可以看到 domU 处于运行状态（并消耗 CPU 时间），但它无法与外界通信（没有数据包进出 vif，没有我/O 在块设备上，xm console即使它可以正常连接也没有任何活动。
我怀疑我缺少一些内核配置参数，或者我弄错了，这阻止了实时迁移......做了很多谷歌搜索并搜索了 Xen 文档和 wiki，但没有运气。
将最近的（3.x、pvops）Linux 内核用作 domU 并能够迁移的确切要求是什么？
xm save; xm restore编辑：正如我所料，Gentoo 域在同一节点上执行时会出现完全相同的问题。
有时，当您连接到多路径 iSCSI 目标时，您将只能访问其部分门户。当发起者直接连接到目标的以太网端口时，这很常见，而不是通过交换机。
[我手头的这种基础架构的实际示例是具有 4 个直接连接的服务器的 Dell MD3200i / MD3220i SAN]
当您执行 iSCSI 发现时，启动器将获得所有门户的列表，即使是那些它实际上未连接且无法与之对话的门户。对于双控制器，每个控制器有四个端口，您会看到如下内容：
# iscsiadm --mode discovery --type sendtargets --portal 192.168.130.101
192.168.130.101:3260,1 iqn.1984-05.com.dell:powervault.md3200i.690b11c0123456789012345678901234
192.168.131.101:3260,1 iqn.1984-05.com.dell:powervault.md3200i.690b11c0123456789012345678901234
192.168.132.101:3260,1 iqn.1984-05.com.dell:powervault.md3200i.690b11c0123456789012345678901234
192.168.133.101:3260,1 iqn.1984-05.com.dell:powervault.md3200i.690b11c0123456789012345678901234
192.168.130.102:3260,2 iqn.1984-05.com.dell:powervault.md3200i.690b11c0123456789012345678901234
192.168.131.102:3260,2 iqn.1984-05.com.dell:powervault.md3200i.690b11c0123456789012345678901234
192.168.132.102:3260,2 iqn.1984-05.com.dell:powervault.md3200i.690b11C0123456789012345678901234
192.168.133.102:3260,2 iqn.1984-05.com.dell:powervault.md3200i.690b11c0123456789012345678901234
...但主机物理连接到第一个 (192.168.130.101) 和第六个 (192.168.131.102) 端口，因此它永远无法与其他六个门户通信。
按照 iSCSI 目标的典型文档，最终会得到发起者“已知”的所有门户，但发起者只会对感兴趣的门户进行实际登录（上例中有两个）。
是否应该从发起者的配置中删除“无法访问”的？即使没有实际登录，他们是否会造成“已知”的任何问题？
使用当前版本的 Puppet 和 Facter，我在lsbdistid和operatingsystem事实中得到了相同的信息——我没有看，osfamily因为在 Gentoo Linux 上它报告了一个通用的“Linux”字符串。
在 Puppet 模块中使用该信息时（例如，用于选择要安装的包名称）是否有任何技术原因或已达成共识使用lsbdistid或operatingsystem？
在非 Windows 系统上，PHP 的PATH_SEPARATOR常量是一个冒号……不幸的是，我必须处理一个正在运行的系统，它有很多现有的虚拟主机和目录，它们的名称中有冒号（它们包含标准 abcd:p 表示法中的 ip 地址和端口).
我们确实有一个新的命名方案，路径中没有冒号，但我不能在一夜之间切换现有的虚拟主机。是否有可能以某种方式转义冒号或以其他方式找到在 PHP 的open_basedir中指定这些目录名称的方法？
我想使用以下内容构建 Apache VirtualHost 配置：
php_admin_value open_basedir "/w/1.2.3.4:80/www.acme.com/htdocs"
我们目前正在运行 PHP-5.3.15 作为 Apache-2.2.23 的一个模块
编辑：我确实尝试过用反斜杠转义冒号，但没有成功。
我们为数千名用户运行一个邮件系统，有时我们会从我们的用户帐户中收到大量垃圾邮件。
当发生这种情况时，我们看到来自多个外国 IP 地址的连接，并且他们使用有效凭据向我们的 SMTP 服务器进行身份验证，然后我们重置用户密码，垃圾邮件停止。越来越烦人了：我们平均每个月都会遇到这样的案例。
我想知道有效的用户凭据如何如此频繁地被盗。我猜他们不是暴力破解的，因为他们中的大多数都是理智的、健壮的密码。
由于一项政策，我们确实必须通过明文连接（无 TLS）提供服务（smtp、pop、imap），我正在尝试解决这个问题，但这将是一个漫长的过程，但在不止一个案例中会进一步调查导致在用户的电脑上发现一些病毒。
电子邮件凭据是否主要被台式电脑病毒窃取？或者当用户带着他/她的笔记本电脑/平板电脑/智能手机四处走动时，我是否不得不怀疑更多的网络嗅探？或者我应该考虑其他原因？
除了为我们的 POP/IMAP/SMTP/webmail 连接强制使用安全的身份验证方法之外，我们还有什么可以做的来防止密码被盗吗？
当 ESXi 主机没有内存压力时（即，运行中的虚拟机消耗的内存少于物理可用内存）如何管理“空闲”内存？
它是否为块设备（虚拟磁盘）提供某种块缓存？还要别的吗？
构建起搏器集群来管理 Xen domU 虚拟机，sysadm 可以在不同的资源代理之间进行选择：
两者都将支持通常的启动/停止操作和运行节点之间的实时迁移。Xen RA 通过运行xm list（我知道有时会非常慢，如果监视器超时设置太低会导致问题）来实现监视器操作，使用 libvirt virsh domstate（我不知道它是如何实现的）。
总的来说，这两个 RA 在功能上似乎几乎相同。
在规划和实施新集群时，是否有任何理由优先选择一种资源类型？
我有一个名为的模块drbd，我需要在另一个名为hacluster. 最初我想像这样将 drbd 的东西隔离在它自己的类中：
modules/drbd/[stuff] # this is the DRBD module
modules/hacluster/manifests/init.pp # class hacluster { include hacluster::drbd }
modules/hacluster/manifests/drbd.pp # class hacluster::drbd
该类hacluster::drbd安装和配置 DRBD，如下所示：
class hacluster::drbd {
class { 'drbd':
service_ensure => undef,
service_enable => false,
}
class { 'drbd::global_common':
...more stuff...
}
drbd::resource {'r0': ...stuff...}
drbd::resource {'r1': ...stuff...}
}
...但是 Puppet 不喜欢我从 hacluster::drbd 类内部调用 drbd 模块：
Error: Could not retrieve catalog from remote server: Error 400 on SERVER: Duplicate declaration: Class[Hacluster::Drbd] is already declared; cannot redeclare on node mynode.blabla
hacluster::drbd我通过将我的类从to重命名来简单地修复它hacluster::drbdx，但我仍然想知道是否有办法从不同模块中包含的同名子类调用模块。我确实阅读了文档，但找不到明确的答案。
将来我们将从 VM 的本地存储转移到基于 iSCSI 的解决方案。我们的服务器供应商支持具有双千兆端口和 TOE + iSCSI 加速的 Broadcom NetXtreme II 5709 卡。它们将用于 Dell MD3220i SAN 的 A/P 多路径。
我可以在 dom0 或 domU 中运行 iSCSI 发起程序，我正在调查两者之间是否存在任何优缺点。
我假设 dom0 中的 iSCSI 启动器将充分利用 BCM5709 的硬件卸载。
在 domUs 中运行启动器怎么样？有可能吗？它会以某种方式使用以太网卡中的 iSCSI 引擎吗（我怀疑为此需要一些 SR-IOV 或类似的支持）？我可以看到不必在所有 dom0 上显式配置所有 LUN 并让每个 VM 管理自己的 LUN 的一点好处，但我不知道是否会有任何缺点......