池的最大 ZFS 代码库：zfs-linux (0.7.5-1ubuntu16.11)

想象一下，通过在物理磁盘容量方面添加更大的镜像，一个池意外增长。备件被拖走了。新镜子，新备用。HBA 上的 SAS 企业级。镜像 0 小于 1，1 小于 2。每个镜像都有一个适当大小的备用。

  pool: glue
 state: ONLINE
  scan: scrub repaired 0B in 27h55m with 0 errors on Mon Jul 12 04:19:14 2021
config:

    NAME                        STATE     READ WRITE CKSUM
    glue                        ONLINE       0     0     0
      mirror-0                  ONLINE       0     0     0
        wwn-0x5000cca2a501f240  ONLINE       0     0     0
        wwn-0x5000cca2975af090  ONLINE       0     0     0
      mirror-1                  ONLINE       0     0     0
        wwn-0x5000cca271340e4c  ONLINE       0     0     0
        wwn-0x5000cca27134c71c  ONLINE       0     0     0
      mirror-2                  ONLINE       0     0     0
        wwn-0x5000cca2972cce94  ONLINE       0     0     0
        wwn-0x5000cca298192df4  ONLINE       0     0     0
    spares
      wwn-0x5000cca2558480fc    AVAIL   
      wwn-0x5000cca2972be67c    AVAIL   
      wwn-0x5000c50083bbae43    AVAIL   

errors: No known data errors

这就是它的样子。如果使用自动备件autoreplace并且一个小的备件尝试镜像一个比它大的磁盘，池是否会损坏，或者是否有我们可以扫描的错误？

还是会autoreplace进行检查以确保备件加入相同或更小尺寸的镜子？在这种情况下，最大的备用是否可以加入最小的镜像？

如果你能指出我，我很乐意看一下代码。更重要的是，我很想给你一个赞成票和支票。

可以导入池。如何txg使用 找到旧值列表zdb，以便尝试回滚到其中一个版本。

一些用户在连接到该服务器在池中的共享时遇到问题，而其他用户似乎很好。安排重新启动后，一旦系统启动，池就无法导入。

在重新启动期间，我注意到在 POST 期间驱动器出现故障，由挡板上的橙色灯指示，在zpool import.

池中有足够的设备可以联机，但无法成功导入。

$ zpool import
   pool: darkpool
     id: 5743344949875332602
  state: DEGRADED
 status: One or more devices contains corrupted data.
 action: The pool can be imported despite missing or damaged devices.  The
    fault tolerance of the pool may be compromised if imported.
   see: http://zfsonlinux.org/msg/ZFS-8000-4J
 config:

    darkpool                      DEGRADED
      raidz3-0                    DEGRADED
        wwn-0x5000c5008581aafb    ONLINE
        wwn-0x5000c5008581b61b    ONLINE
        wwn-0x5000c5008581b79f    ONLINE
        wwn-0x5000c5008581b933    ONLINE
        wwn-0x5000c5008581b953    ONLINE
        wwn-0x5000c5008581bdf7    ONLINE
        wwn-0x5000c50085825ec7    ONLINE
        wwn-0x5000c5008581cc03    ONLINE
        wwn-0x5000c5008581e423    UNAVAIL
        wwn-0x5000c5008581fd3f    ONLINE
        wwn-0x5000c50085820b93    ONLINE
        wwn-0x5000c500858211b3    ONLINE
        wwn-0x5000cca267ab0de4    ONLINE
        spare-13                  DEGRADED
          11992420879588183985    FAULTED  corrupted data
          wwn-0x5000c500858252ef  ONLINE
    spares
      wwn-0x5000c500858252ef

$ zpool status
no pools available

$ zpool import darkpool
cannot import 'darkpool': I/O error
    Destroy and re-create the pool from
    a backup source.

$ zpool import -f darkpool
cannot import 'darkpool': I/O error
    Destroy and re-create the pool from
    a backup source.

$ zpool import -fFn darkpool

$ zpool import -F darkpool
cannot import 'darkpool': I/O error
    Destroy and re-create the pool from
    a backup source.

$ zpool import -fFX darkpool
cannot import 'darkpool': I/O error
    Destroy and re-create the pool from
    a backup source.

有没有人见过这样的东西？我不确定在销毁池并从备份恢复之前要尝试什么（我想避免这种情况，因为它需要很长时间）。

看起来备份在几周前开始失败。有什么方法可以知道维修故障驱动器是否会让游泳池开心？

该系统是带有 zfsutils-linux_0.7.5-1ubuntu16.7_amd64 的 Ubuntu 18.04.2 LTS。

我所有的 Windows Server 2016 实例都在 Version 1607 上。WSUS 产品频道中的任何内容都Windows Server 2016 and Later Servicing Drivers适用于这些 v1607 服务器吗？

为时已晚，但我无法通过自己的研究来理解。我猜它是为 1709 和 1803 等设计的......

我问是因为我对域控制器有这个政策，并注意到他们报告说在打开时有 100% 的更新OS Build 14393.3274。

我面向公众的 Windows Server 2016 版本 1607 服务器使用 Microsoft 进行更新，并且在OS Build 14393.3300.

当某些 DMARC 记录指示正确的服务器出现故障时，这意味着什么：

  <record>
    <row>
      <source_ip>1.2.3.4</source_ip>
      <count>8</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>fail</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>mail.example.com</header_from>
    </identifiers>
    <auth_results>
      <spf>
        <domain>mail.example.com</domain>
        <result>softfail</result>
      </spf>
    </auth_results>
  </record>

在同一份报告中有它通过的记录：

 <record>
    <row>
      <source_ip>1.2.3.4</source_ip>
      <count>57</count>
      <policy_evaluated>
        <disposition>none</disposition>
        <dkim>pass</dkim>
        <spf>fail</spf>
      </policy_evaluated>
    </row>
    <identifiers>
      <header_from>mail.example.copm</header_from>
    </identifiers>
    <auth_results>
      <dkim>
        <domain>mail.example.copm</domain>
        <result>pass</result>
        <selector>GUID</selector>
      </dkim>
      <spf>
        <domain>mail.example.copm</domain>
        <result>softfail</result>
      </spf>
    </auth_results>
  </record>

你能帮我理解这意味着什么吗？

在/etc/krb5.conf中，鉴于以下情况default_realm，应该[realms].default_domain指向default_realm域控制器 (DC) 还是密钥分发中心 (KDC)？

ada 和 adb 是 Windows Server DC 和 KDC。域成员是运行受支持的 Ubuntu Server 版本的系统，通过 Samba 和 Winbind 作为域成员加入。

DC 为通过 ssh 登录和访问驻留在 Ubuntu 服务器上的 SMB 共享提供身份验证。这用于控制哪些域用户和组可以或可以在各种 Ubuntu 服务器上访问。

例 1：

[libdefaults]
ticket_lifetime = 24h
default_realm = DEPT.EXMAMPLE.COM
default_tgs_entypes = rc4-hmac des-cbc-md5
default_tkt__enctypes = rc4-hmac des-cbc-md5
permitted_enctypes = rc4-hmac des-cbc-md5
dns_lookup_realm = false
dns_lookup_kdc = true
dns_fallback = yes

[realms]
DEPT.EXMAMPLE.COM = {
  kdc = ada.dept.example.com
  kdc = adb.dept.example.com
  admin_server = ada.dept.example.com
  master_kdc = ada.dept.example.com
  default_domain = dept.example.com
}

[domain_realm]
.dept.example.com = DEPT.EXMAMPLE.COM
dept.example.com = DEPT.EXMAMPLE.COM

Ex2

[libdefaults]
ticket_lifetime = 24h
default_realm = DEPT.EXMAMPLE.COM
default_tgs_entypes = rc4-hmac des-cbc-md5
default_tkt__enctypes = rc4-hmac des-cbc-md5
permitted_enctypes = rc4-hmac des-cbc-md5
dns_lookup_realm = false
dns_lookup_kdc = true
dns_fallback = yes

[realms]
DEPT.EXMAMPLE.COM = {
  kdc = ada.dept.example.com
  kdc = adb.dept.example.com
  admin_server = ada.dept.example.com
  master_kdc = ada.dept.example.com
  default_domain = dept.example.com
}

[domain_realm]
.dept.example.com = ADA.DEPT.EXMAMPLE.COM
dept.example.com = ADA.DEPT.EXMAMPLE.COM

两种配置似乎都适用于许多 Ubuntu 服务器，但我不明白为什么，或者哪个是正确的。

我刚刚注意到邮件服务器上的密码策略有多糟糕：

如果我更改默认服务等级的这些值，不满足要求的现有用户是否能够登录，或者他们是否必须更改密码？

对于我的部门，我设想一个由相同机器组成的两节点集群，运行 S2D。

我想使用 Broadcom 57416 10GBASE-T 适配器（示例描述），因为它们支持 RDMA 并以我的组织提供的免费基础架构的速度运行。

微软说我可以直接连接两节点设置。

你能告诉我“直接连接”需要什么类型的硬件和电缆吗？

由于我没有使用自己的交换机，因此如果可能，我希望节点直接同步。

收到如下消息时，如何查看服务器的密钥？

$ ssh example.com
Warning: the ECDSA host key for 'example' differs from the key for the IP address '10.0.0.2'
Offending key for IP in /Users/louis/.ssh/known_hosts:1

这样做时ssh -v example.com我可以看到debug1: Server host key: ecdsa-sha2-nistp256 SHA256:...，但这与纠正问题后最终存储在 known_hosts 中的 ssh-rsa 密钥不同。

我有一个计算服务器，其中的用户通过 AD 进行身份验证。

我希望这些用户能够使用 Docker 而无需让他们成为 sudoers。

官方建议是将用户添加到docker组中，因为“[当 docker 守护进程启动时，它使 Unix 套接字的所有权可以由 docker 组读取/写入”。因此属于该组的用户docker不需要使用sudo.

我无法将 AD 用户添加到本地组。

如何让他们在不创建本地帐户的情况下以非 root 用户身份使用 Docker CE？

由于我的备份设备空间不足，我在备份 ZFS 文件系统时遇到了问题。

我第一次忘记启用了压缩。但是，对于第二次尝试，我得到了文件系统的压缩比，还得到了du返回的表观大小。

它们就尺寸达成一致：

louis@watson:~$ sudo zpool list
NAME     SIZE  ALLOC   FREE    CAP  DEDUP  HEALTH  ALTROOT
watson  3.62T  2.74T   904G    75%  1.00x  ONLINE  -

louis@watson:~$ sudo zfs list 
NAME            USED  AVAIL  REFER  MOUNTPOINT
watson         2.74T   846G    30K  none
watson/gelato  2.73T   846G  2.67T  /data/gelato

louis@watson:~$ sudo zfs get compressratio watson/gelato
NAME           PROPERTY       VALUE  SOURCE
watson/gelato  compressratio  1.64x  -

正如du重申的那样，我预计 2.67 TB 压缩后可节省 1.64 倍以适应 6 TB 驱动器：

louis@watson:~$ cd /data/gelato/
louis@watson:/data/gelato$ sudo du -hs --apparent-size
4.6T    .

但我在备份期间再次用完了空间，我不知道为什么。当 6 TB 驱动器空间不足时，剩余的复制空间可能不到 1 TB。这仍然超出了我认为可以解释差异的任何事情。

快照：

louis@watson:~$ sudo zfs list -o space
NAME           AVAIL   USED  USEDSNAP  USEDDS  USEDREFRESERV  USEDCHILD
watson          846G  2.74T         0     30K              0      2.74T
watson/gelato   846G  2.73T     53.6G   2.67T              0          0
watson/home     846G  15.8G     57.3M   15.8G              0          0

有没有更好的方法来获取存储在压缩 ZFS 文件系统上的数据的实际大小？

我应该提到我使用 rsync -avh 来备份。在目标驱动器上，我看不到快照（...../.zfs/snapshot）。这是否意味着没有复制快照？

在 DNS 系统中，一切都源于.. 所以像这样的顶级域名.com也可以写成.com.. 例如，example.com是 的缩写example.com.。

但是由于我无法执行任何类型的查找，.我想知道它是否真的指向某个地方的真实机器。可以？