Oliver Salzburg's questions

我们使用第 3 方服务提供商发送交易电子邮件。我最近注意到给定接收域的失败率增加。

发送失败并出现错误“498 No MX for example.com”。

在给定的延迟后重试发送，然后通常在重试几次后成功。但有时，它们会超过重试限制并被永久删除。

我联系了提供商的支持，他们告诉我这是由于接收域声明了来自不同提供商的 MX。

$ dig mx example.com
;; ANSWER SECTION:
example.com.        859     IN      MX      25 mail05.example.com.
example.com.        859     IN      MX      20 mail11.example.net.

他们指的是一个 MX 正在使用example.com而另一个正在使用这一事实，example.net这显然是不好的做法，并且可能导致上述错误。

这是我第一次听到这样的事情，我会立即打电话给 BS，但我想我会给他们带来怀疑的好处，并听取其他人对这个话题的看法。

我有一个通讯组，该通讯组具有[email protected]与之关联的地址。我现在希望该组的成员能够使用该电子邮件地址发送电子邮件。

我在 Outlook 中添加了地址，但是当我发送电子邮件时，Exchange 抱怨用户无权使用该地址。

迁移到 Office 365 后，我们办公室中的 Outlook 客户端仍然连接到本地交换。移动和远程客户端已经可以正常工作。

这是怎么回事？我该如何解决？

我完成了混合设置配置，不知道这会启用 DirSync。我现在想再次禁用 AD 同步。

当我转到 Azure AD 管理中心并为我们的域禁用目录同步时，该开关将在停用后立即返回到已激活状态。

我还尝试通过 PowerShell 禁用 DirSync：

Set-MsolDirSyncEnabled -EnableDirSync $false -Verbose

这只会导致无用的错误消息：

Set-MsolDirSyncEnabled ：您无法关闭 Active Directory 同步。

我正在与一块拒绝被控制器采用的 UniFi 硬件作斗争。

每次尝试都会被无用的消息“采用失败”拒绝。没有其他迹象或信息可用。

如何确定实际问题是什么？

我们使用 Office 365，并设置了 Azure AD Sync 来同步我们的用户数据。

遗憾的是，这样做之后，我们之前在 Office 管理门户中配置的所有电子邮件别名现在都消失了，我们无法在 Web UI 中编辑它们。此外，我看不到通过“用户和计算机”管理单元编辑它们的方法。

如何配置我们的电子邮件地址？

我们在 cookie 上设置了secure标志，而 nginx 拒绝传输它们，因为我们通过 HTTP 与它通信。

这是完全可以理解的，因为这是预期的行为。但是，在 nginx 前面，我们运行一个 Classic Load Balancer（以前称为 Elastic Load Balancer），它接受来自 Internet 的 HTTPS 流量并通过 HTTP 与我们内部网络上的 nginx 通信。

那么，有没有办法告诉 nginx 不要剥离 cookie，因为整个连接是受信任的？

我见过人们使用过多的引号：

add_header 'Access-Control-Allow-Origin' '*';

我见过人们不使用引号：

add_header Access-Control-Allow-Origin *;

据我所知，两者都工作得很好，所以你什么时候必须使用引号？

我希望允许客户端在我们的系统上上传文件，并且我希望他们能够上传大于 nginx 中设置的默认正文的文件。

所以我在我们的站点配置中设置了以下内容：

client_max_body_size 10m;

到目前为止，一切都很好，但我真的只需要一个 URL 上的这个更大的正文；一个用户POST。

所以我尝试了以下配置：

location /api/files/ {
  client_max_body_size 10m;
}

但这根本不起作用，我在日志中收到以下错误：

2016/04/24 13:52:51 [错误] 17853#0: *1569513 客户端打算发送太大的正文：1083334 字节，客户端：203.0.113.7，服务器：example.com，请求：“POST /api/files HTTP/1.1”，主机：“example.com”

所以我尝试了以下更改：

location = /api/files {
  client_max_body_size 10m;
}

但这只会导致不同的错误：

2016/04/24 14:25:50 [错误] 19500#0: *171 open() "/usr/share/nginx/html/api/files" 失败（2：没有这样的文件或目录），客户端：203.0 .113.7，服务器：example.com，请求：“POST /api/files HTTP/1.1”，主机：“example.com”

这让我假设它location实际上是指本地文件系统上的位置，即使文档说：

根据请求 URI 设置配置。

那么，如何仅将此配置更改应用于此单个请求位置？

当我尝试同步我的OneDrive for Business帐户时，我收到错误消息：

您尝试访问的服务器正在使用此版本的 Office 不支持的身份验证协议

如何让 OneDrive 再次同步？

我有以下服务配置来捕获 SNMP 陷阱：

define service {
    name                            SNMP_TRAP
    service_description             SNMP_TRAP
    active_checks_enabled           1       ; Active service checks are enabled
    passive_checks_enabled          1       ; Passive service checks are enabled/accepted
    parallelize_check               1       ; Active service checks should be parallelized
    process_perf_data               0
    obsess_over_service             0       ; We should obsess over this service (if necessary)
    check_freshness                 0       ; Default is to NOT check service 'freshness'
    notifications_enabled           1       ; Service notifications are enabled
    event_handler_enabled           1       ; Service event handler is enabled
    flap_detection_enabled          1       ; Flap detection is enabled
    process_perf_data               1       ; Process performance data
    retain_status_information       1       ; Retain status information across program restarts
    retain_nonstatus_information    1       ; Retain non-status information across program restarts
    check_command                   check-host-alive      ; This will be used to reset the service to "OK"
    is_volatile                     1
    check_period                    24x7
    max_check_attempts              1
    normal_check_interval           1
    retry_check_interval            1
    notification_interval           120
    notification_period             24x7
    notification_options            w,u,c,r
    contact_groups                  admins
    register                        0
}

define service {
    use                     SNMP_TRAP
    service_description     gigabitethernet16
    hostgroup_name          cisco
    check_interval          120
}

我在cisco组中有几个设备，例如：

define host {
    use                     base-host
    host_name               cisco-sg300-28-4
    alias                   CISCO-SG300-28 (VT-Registratur)
    display_name            Switch VT-Registratur
    address                 10.0.1.109
    hostgroups              switches,cisco,cisco28
}

该服务在 Web 界面中显示得很好：

但是，根本不处理收到的服务检查。我的/var/lib/nagios3/rw/nagios.cmd文件收集了结果，但该文件永远不会被清除，结果也不会出现在 Nagios 中。nagios.cmd包含，例如：

[1437659629] PROCESS_SERVICE_CHECK_RESULT;cisco-sg300-28-4;gigabitethernet16;2;gigabitethernet16 linkDown

accept_passive_service_checks在 中启用nagios.cfg。

经过进一步检查，我意识到这应该nagios.cmd是一个命名管道。就我而言，它只是一个普通的旧文件：

从我们的日志存档中，我可以看到被动检查在过去的某个时间被处理过，但现在它们不再起作用了。

我想通过组策略配置 SNMP 陷阱，但陷阱配置对话框只是一个简单的字符串列表。

我必须在此处输入什么来配置社区名称和陷阱服务器？

我在*我们的一个区域有记录，我改变了它。但是当我从公共 DNS 服务器查询该区域的某些随机名称时，我仍然收到旧 IP 地址。

这对我来说毫无意义。我查询的服务器无法知道该名称的正确 IP 地址，除非他们知道存在通配符记录。否则，他们将不得不询问我们的名称服务器。

当我向我们自己的名称服务器查询相同的名称时，它们会返回新的 IP 地址。

发生什么了？

我正在尝试仅向我们公司授予对网站的访问权限。

当我使用Require host时，我收到 403 错误：

Require host gateway.ourcompany.com

但是，如果我明确使用我们的 IP 地址，我将获得该站点：

Require ip 203.0.113.0

这是为什么？我是否必须启用一些与 DNS 相关的模块host才能工作？

我刚刚将服务器从 2008 R2 升级到 2012 R2，现在所有窗口颜色都是黑色：

我怎样才能解决这个问题？

我已经设置了一个反向代理，以允许通过 HTTPS 访问我们的 CD 软件。

这是我的配置：

server {
        listen          443;
        server_name     build.example.com;

        ssl_certificate           /etc/ssl/certs/example.com.crt;
        ssl_certificate_key       /etc/ssl/private/example.com.key;

        ssl                       on;
        ssl_session_cache         builtin:1000 shared:SSL:10m;
        ssl_protocols             TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers               HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
        ssl_prefer_server_ciphers on;

        access_log                /var/log/nginx/example.access.log;

        location / {
                proxy_set_header    Host $host;
                proxy_set_header    X-Real-IP $remote_addr;
                proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header    X-Forwarded-Proto $scheme;

                proxy_pass          http://localhost:7777;
                proxy_read_timeout  90;

                proxy_redirect      http://localhost:7777 https://build.example.com;
        }
        location /socket.io/ {
                proxy_pass          http://localhost:7777;
                proxy_http_version  1.1;
                proxy_set_header    Upgrade $http_upgrade;
                proxy_set_header    Connection "upgrade";
        }
}

我现在设置了一个 GitHub webhook，以便在我们将新提交推送到 GitHub 时与我们的 CD 进行通信。但是 GitHub 在尝试调用 webhook 时会收到 301 回复。

请求/api/github/webhook获得 301 重定向回复，/api/github/webhook/而 GitHub 不喜欢这样。

我不明白为什么 nginx 会发送该回复。如何让它将请求发送到正在代理的 CD 应用程序？

我们目前正在为客户实施备份解决方案，他们的 ERP 解决方案使用 SQL Server。

ERP 解决方案是由另一家公司建立的。他们告诉我备份和截断事务日志非常重要。

我一直在阅读有关此事务日志的内容，但我不明白为什么当我已经备份整个机器时这如此重要（我们正在使用 ArcServe UDP，它知道 SQL Server 并使用VSS）。据我了解，SQL Server VM 上的清理任务已经负责截断日志，但是，UDP 也允许 SQL Server 日志截断。

据我了解，事务日志可用于恢复损坏的数据库，因为它是所有事务的日志。但是我已经对整个数据库进行了每小时备份，所以，我为什么要关心呢？

我们最近将Windows Storage Server 2008 R2 Standard上的 RAM 升级到了 32 GB。

当我打开系统面板时，它显示Installed memory: 32.0 GB (16.0 GB usable)。这是为什么？

我一直在尝试挖掘表明这是操作系统版本限制的文档，但我做得不够。查看Wikipedia 上的版本比较显示没有 16 GB 的版本，但未列出 Storage Server，并且Windows 和 Windows Server Releases 的内存限制未列出 Storage Serer 2008 R2。

此后，我在标题为Windows Storage Server 2008 R2 的博文中发现了一个信息图，现已推出！，表示限制为 32 GB。

正如@Nico 所建议的，打开 perfmon 显示 16 GB 的内存是“为硬件保留的”。

服务器的主板是Intel S3420GPLX和Intel Xeon SP X3430，两者都应该支持 32 GB 内存。

安装的 RAM 模块为 4 x 8 GB Hynix HMT31GR7CFR8A-H9 RDIMM。

支持建议我们对主板进行固件升级。我们执行了固件升级，但对问题没有影响

我在我们的一台 Fujitsu 服务器上安装了 ServerView RAID Manager，但网站拒绝加载：

当我尝试通过 HTTP 打开站点时，我被重定向到 HTTPS 版本。

我正在尝试向我们的域添加新的组策略，以便在 Outlook 2013 中通过电子邮件自动发送图像。所以我创建了以下 GPO：

不过这个政策没有任何作用。当我运行gpupdatethengpresult时，报告将告诉我有关该策略的以下信息：

结果：失败（错误代码：0x800700a1）

政策有什么问题？