Syntax Error's questions

我可以通过各种端口上的 Web 界面访问托管在我的服务器上的其他 docker 容器，但 Unifi 控制器给了我“拒绝连接”类型的错误。

这是的输出docker ps

    CONTAINER ID   IMAGE                                  COMMAND         CREATED       STATUS                        PORTS                                                                                                                                                                                                                                                                                                                                           NAMES
175a359de1d2   ghcr.io/linuxserver/unifi-controller   "/init"         6 hours ago   Up About a minute             0.0.0.0:1900->1900/udp, :::1900->1900/udp, 0.0.0.0:3478->3478/udp, :::3478->3478/udp, 0.0.0.0:8080-8081->8080-8081/tcp, :::8080-8081->8080-8081/tcp, 0.0.0.0:8843->8843/tcp, :::8843->8843/tcp, 0.0.0.0:5514->5514/udp, :::5514->5514/udp, 0.0.0.0:10001->10001/udp, :::10001->10001/udp, 0.0.0.0:8880->8880/tcp, :::8880->8880/tcp, 8443/tcp   unifi-controller

这是我docker-compose.yml的控制器条目

  unifi-controller:
    container_name: unifi-controller
    image: ghcr.io/linuxserver/unifi-controller
    restart: unless-stopped
    environment:
      - PUID=1000
      - PGID=1000
      - TZ=Europe/London
    ports:
      - 3478:3478/udp
      - 10001:10001/udp
      - 8080:8080
      - 8081:8081
      - 8843:8843
      - 8880:8880
#      - 6789:6789 #mobile throughput test
      - 1900:1900/udp
      - 5514:5514/udp
    volumes:
      - "~/docker-services/unifi/config:/config"

docker 日志中有一些错误，但我不知道它们的含义或如何修复它们。当我搜索它们时，它们似乎相对通用 - 不完全确定修复是什么。

:0 TCP candidates not supported yet
:0 Permanent error code on channel bind request: 403 - Forbidden IP
:0 All TURN channel bindings failed
:0 Invalid channel id: 8000f; SID: 0x000f; _maxSctpChannels: 0x0400
:0 Invalid channel id: c000f; SID: 0x000f; _maxSctpChannels: 0x0400
:0 TCP candidates not supported yet
:0 Permanent error code on channel bind request: 403 - Forbidden IP
:0 All TURN channel bindings failed
:0 STUN id:   4; fd: 217 172.18.0.5:42921 -> 192.168.1.222:50184 (eth0) DTLS id: 9 (192.168.1.235:42921) (PEER) timed out
:0 webRtcId 1 terminated with code: (-2147090409) WebRTC connection interrupted from far side
:0 SSL_read permanently failed: (6)
:0 Unable to do SSL I/O
:0 webRtcId 2 terminated with code: (-2147090409) WebRTC connection interrupted from far side
:0 TCP candidates not supported yet
:0 Permanent error code on channel bind request: 403 - Forbidden IP
:0 All TURN channel bindings failed
:0 SSL_read permanently failed: (6)
:0 Unable to do SSL I/O
:0 webRtcId 3 terminated with code: (-2147090409) WebRTC connection interrupted from far side
:0 TCP candidates not supported yet
:0 Permanent error code on channel bind request: 403 - Forbidden IP
:0 All TURN channel bindings failed
:0 SSL_read permanently failed: (6)
:0 Unable to do SSL I/O
:0 webRtcId 4 terminated with code: (-2147090409) WebRTC connection interrupted from far side
:0 TCP candidates not supported yet
:0 Permanent error code on channel bind request: 403 - Forbidden IP
:0 All TURN channel bindings failed
:0 SSL_read permanently failed: (6)
:0 Unable to do SSL I/O
:0 webRtcId 5 terminated with code: (-2147090409) WebRTC connection interrupted from far side

我试过重新启动容器，重新启动 docker 并重新启动服务器。也排除了不同的浏览器以防万一（Chrome、Edge、Firefox）。这以前有效，但没有任何改变。

当我的手机连接到同一个网络时，我可以通过移动应用程序访问 unifi 控制器。我也可以从https://network.unifi.ui.com访问它

作为参考，其他应用程序（例如 nginx）在 docker-compose 文件中指定的端口上可用。我不明白为什么只有 unifi-controller 很困难。

我的服务器上有以下驱动器

NAME   MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
loop0    7:0    0 86.6M  1 loop /snap/core/4571
loop1    7:1    0 86.6M  1 loop /snap/core/4486
sda      8:0    0   16G  0 disk
├─sda1   8:1    0    1M  0 part
└─sda2   8:2    0   16G  0 part /
sdb      8:16   0  1.7T  0 disk
└─sdb1   8:17   0  1.7T  0 part
sdc      8:32   0  1.7T  0 disk

我想自动挂载sdb，sdc每次机器启动时都去编辑 fstab。我认为 VMTools 在使用 esxi 时会为我解决这个问题？它正在运行...

 ps -e | grep ".vm."
  284 ?        00:00:00 irq/16-vmwgfx
  480 ?        00:00:02 vmtoolsd
  486 ?        00:00:00 lvmetad

但是在编辑 fstab 时只有 2 行

UUID=a8471d76-5173-11e8-9ea2-000c293859e1 / ext4 defaults 0 0
/swap.img       none    swap    sw      0       0

我可以添加这样的东西而不使我的虚拟机变砖吗？

/dev/sdb1    /myfolder/to/mount   ext4    defaults    0    1

或者还有什么我需要做的吗？顺便说一句，它是 Ubuntu，18.04LTS 64 位。硬盘驱动器添加到 esxi 并链接到 vmware 数据存储

我正在尝试使我的 IIS 服务器更安全，并锁定了各个应用程序文件夹，以便只有相关的 AppPool 可以访问它们。AppPools 已被授予读取权限，但我也尝试过读取/写入权限。我还将 wwwroot 移动到另一个驱动器。

除非我将域管理员帐户指定为 AppPool 身份，否则我会收到以下有关 webconfig 文件不可读的错误。

An error occurred loading a configuration file: Failed to start monitoring changes to 'D:\wwwroot\web.config' because access is denied.

我可以通过这样做来解决这个特定的错误：

• 右键单击 IIS 中的应用程序池，选择Advanced Properties. 在ProcessModel->下Identity，选择Identity。
• 选择Custom Account
• 切换到使用自定义域帐户，即这台机器上的管理员，以及托管虚拟目录的机器。
• 重启应用程序池

问题是，现在我的网站查看当前登录的用户，看到的是应用程序池中指定的域帐户，而不是登录的用户。

如果我随后要用应用程序池中的域管理员帐户覆盖它，那么在我的应用程序文件夹上设置 NTFS 权限似乎也有点毫无意义。

有什么建议么？

我已经在 Ubuntu 16.04LTS 机器上安装了 Gitlab (Omnibus)，其中包含截至今天的所有最新更新等以及最新的 Gitlab 版本。这是一个具有 4GB RAM 和 2 个内核的 VMWare 虚拟机。

我的 Gitlab 安装只有两个用户和大约 10 个项目。不过，实际上只是我现在在使用它。通过命令推/拉git很好，但 web-ui 很慢。加载页面可能需要 20 秒左右。试了各种浏览器，没有变化。考虑到它在本地网络上，这确实是很差的性能。

htop正在显示 3-3.8gb 的 RAM 正在使用中，而 CPU 似乎非常空闲，如果我尝试加载页面，只会增加少量。只要页面加载时间有所改善，我真的不在乎内存使用量是多少。该服务器根本不用于其他任何事情。

我尝试调整一些配置文件选项，但性能并没有提高。

Settings in: /etc/gitlab/gitlab.rb

postgresql['shared_buffers'] = "1024MB"
prometheus_monitoring['enable'] = false

其他一切都是默认的。我应该修改哪些其他设置来提高 Gitlab 的性能，而不必在盒子上投入更多资源？如果有帮助，我可以提供更多信息。