linux – 主域控制器关闭后,Red Hat Server无响应

我们有许多运行red hat 5的服务器(应用程序服务器,Web服务器和ftp服务器)都是虚拟的.我们也有类似的基于 Windows的设置.昨天,我们的基础架构团队需要关闭主域控制器,以便他们可以将物理服务器移动到新机架.他们的假设是,一旦主域控制器出现故障,辅助域控制器就会启动.一旦主域控制器断电,基于 Linux的应用服务器都会慢慢爬行,只需尝试通过ssh登录大约需要3分钟.

在我们完成问题排查之前,基础架构团队能够将主域控制器重新联机.

在主域控制器的停机期间,所有基于Windows的服务器似乎都正常运行.

我们首先想到的是Linux服务器没有将辅助域控制器列为DNS服务器,但事实并非如此.除了将其用作DNS服务器之外,红帽服务器不会绑定到任何AD功能.

关于我们还能检查什么的任何想法？我们不是真正的Linux系统管理员,所以我不确定我们是否遗漏了一些非常基本的东西.

解决方法

取决于您用于身份验证的内容.听起来像你使用的任何故障的退回机制要么花费太长时间,要么工作太慢.如果您使用LDAP进行身份验证并在配置中列出了一个IP地址进行检查,那么您所看到的内容完全适用于该情况.如果您正在使用Winbind,它应该足够智能以故障转移到另一个域控制器,但在达成该决定之前仍可能需要一段时间.

我相信“LDAP-auth config中只能列出一个LDAP服务器”问题已经存在了一段时间.一种解决方法是将DNS条目指向多个域控制器之间的循环DNS条目.如果你有基础设施,另一种可能性是在负载均衡器上托管地址;我们在我以前的工作中做到了这一点并且运作良好.