主页 / user-80267

Ed Manet's questions

Martin Hope
Ed Manet
Asked: 2013-11-26 06:10:28 +0800 CST
  • 1

我有一个用于挂载 CIFS 共享的 Puppet 模块。puppetmaster 和代理都在运行 SLES 11。

mount 使用以下命令手动工作：

mount.cifs //servername/path/to/share /opt/some/dir -o auto,credentials=/root/.smbcred

但是当 puppet 尝试挂载它时，它失败了：

hostname:~ # puppet agent --test --verbose
notice: /Stage[main]/module_name/Mount[/opt/some/dir]/ensure: defined 'ensure' as 'mounted'
err: /Stage[main]/module_name/Mount[/opt/some/dir]: Could not evaluate: Field 'device' is required

这是模块的 init.pp 的相关部分：

file { "/opt/some/dir":
    ensure => directory,
}

file { "/root/.smbcred":
    owner   => root,
    group   => root,
    mode    => 0644,
    ensure  => present,
    content =>  "user=username\npass=password\ndomain=$domain\n",
}

mount {"/opt/some/dir":
    device => "//servername/path/to/share",
    name => "/opt/some/dir",
    atboot => "true",
    ensure => "mounted",
    fstype => "cifs",
    options => "auto,credentials=/root/.smbcred",
    require => [ File["/root/.smbcred"], File["/opt/some/dir"] ],
}

凭据文件确实被写入，并且目录确实被创建。但是安装失败了。有任何想法吗？

puppet
Martin Hope
Ed Manet
Asked: 2013-10-17 07:38:41 +0800 CST
  • 1

我有一个主服务器和几个从服务器复制一个数据库。我在 SLES 11 中的 MySQL 5.0 中使用。在容错测试期间，我发现当从属设备的网络连接断开（拔下电缆）然后恢复时，复制挂起。它没有显示任何错误，并且从站似乎正在运行，但Read_Master_Log_Pos和Exec_Master_Log_Pos值与主服务器上的日志位置不匹配。

这Slave_IO_State是“等待主人发送事件”。

和Slave_IO_Running值Slave_SQL_Running都是“是”。

和Master_Log_File匹配Relay_Master_Log_File。

如果我停止并启动从属服务器或重新启动 mysql 守护程序，复制将再次开始工作。

关于我能做些什么的任何想法？

mysql
Martin Hope
Ed Manet
Asked: 2012-10-05 06:34:26 +0800 CST
  • 0

有没有办法设置 MySQL 复制，以便复制 CREATE TABLE 和 ALTER TABLE 语句但不复制 INSERT、DELETE 和 UPDATE 语句？

我的复制工作正常，并且有几个表根据要求被忽略了。但是我们有一个要求，即奴隶有一个被忽略的表的空副本。我们在开始复制之前创建这些空副本。由于表被忽略，表结构更改不会从主服务器传递到从服务器的空副本。

我知道这是一个奇怪的要求。

mysql
Martin Hope
Ed Manet
Asked: 2012-06-16 05:08:28 +0800 CST
  • 1

在我们的大型企业环境中，我们设置了 4 个 ISA 2006 服务器。用户 (WinXP IE8) 配置有自动代理配置脚本。最近，PAC 被修改为返回 FQDN 而不是 ISA 服务器的 IP 地址。这样做是为了强制使用 Kerberos 身份验证而不是 NTLM。

此更改已导致某些用户出现间歇性问题。通过 SSL 访问站点时，他们会收到多个来自代理服务器的身份验证提示。并非所有用户都受到影响。不同的站点受到影响。有一次，其中一个代理服务器开始喷出“502 代理错误。不支持缓冲区空间。” 它被重新启动并重新开始营业。

我们能想到的最好结果是它与较大的 Kerberos 令牌大小有关（我们是一个拥有成百上千个 AD 安全组的大型操作）。

一些用户为 Kerberos 配置了 MaxPacketSize 和 MaxTokenSize。有些人没有。我看到的两个问题用户都有这些设置。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters]
"MaxPacketSize"=dword:00000001
"MaxTokenSize"=dword:0000ffff

回滚 PAC 以使用 IP 地址（和 NTLM）可以解决用户的问题。但代理管理员仍然需要 Kerberos，原因如下：为什么在 IIS 中使用 Kerberos 而不是 NTLM？.

将这些注册表设置推送给所有用户会解决问题，还是这些设置是问题的根源？

ISA 服务器上是否有需要调整的设置以匹配桌面上的令牌大小设置？

谢谢。

isa-server proxy kerberos ntlm pac
Martin Hope
Ed Manet
Asked: 2012-05-25 09:30:19 +0800 CST
  • 1

我怎样才能安静下来？每一秒它都将相同的五行写入 /var/log/messages 文件。

May 24 13:16:09 servername slapd[21299]: conn=5866 op=15204 SRCH base="" scope=0 deref=2 filter="(objectClass=*)"
May 24 13:16:09 servername slapd[21299]: conn=5866 op=15204 SRCH attr=subschemaSubentry namingContexts altServer supportedExtension supportedControl supportedFeatures supportedSASLMechanisms supportedLDAPVersion vendorName vendorVersion
May 24 13:16:09 servername slapd[21299]: conn=5866 op=15204 SEARCH RESULT tag=101 err=0 nentries=1 text=
May 24 13:16:09 servername slapd[21299]: conn=5866 op=15205 SRCH base="o=od,c=us" scope=2 deref=2 filter="(|(|(|(|(cn:dn:=global)(cn:dn:=standards))(objectClass=organizationalUnit))(objectClass=organization))(&(&(objectClass=*)(cn:dn:=00026))(ou:dn:=dev)))"
May 24 13:16:09 servername slapd[21299]: conn=5866 op=15205 SEARCH RESULT tag=101 err=0 nentries=45 text=

这些对我来说似乎不是错误信息。AFAIK，ldap 工作正常。openldap.org 文档显示我可以将“loglevel 0”添加到 slapd.conf，但这没有帮助。

有什么想法可以让这东西闭嘴吗？

openldap slapd sles11