服务器 Gind.cn

Sendmail – 是否安全，真正必要？

我有一个运行Ubuntu的Web应用程序服务器。该应用程序是在Python / Django中构build的，但没有任何特定的用例来发送电子邮件。我们有日志pipe理软件，允许我们检查所有的日志，所以我们不需要发送电子邮件日志或任何这样的东西。我们试图加固这个盒子，但是我注意到sendmail已经安装并且正在运行，而且当我“ps -ef | grep sendmail”的时候，我看到了“sendmail MTA：Accepting connections”。有点可怕。从安全方面来说，我最好是卸载sendmail（和postfix，对于这个问题） – 因为电子邮件似乎根本不需要。如果完全是必要的，他们只需要是外向的。还是有一个方面的Linux有依赖于电子邮件（我可以想到的GITconfiguration，Djangopipe理员帐户等）。

更换清漆4 503错误

我怎样才能改变清漆503错误？我如何定制它？我使用清漆v 4 现在工作 sub vcl_synth { set resp.http.Content-Type = "text/html; charset=utf-8"; set resp.http.Retry-After = "5"; synthetic( {"<!DOCTYPE html> <html> <head> <title>Under Maintenance</title> </head> <body> <h1>Under Maintenance</h1> <p></p> <hr> </body> </html> "} ); return (deliver); }

备份监控解决scheme

我已经在我们的环境中testing了不同的备份软件，而我似乎无法处理的一件事是监控这些备份解决scheme。我找不到一个能够完成我想要的任何事情的备份系统，所以我有一种感觉，我将要结束几个不同的软件。有了这个说法，是否有任何理智的方法来监视不同的备份解决scheme？迄今为止唯一能够发现的完全不可知的是PRTG的IMAP传感器。我意识到这不是一个解决scheme，应通过parsing电子邮件主题/机构来解决，但我真的不知道还有什么要做。有没有人有这个产品的经验，这是有效的？

OUTPUT的默认策略

将OUTPUT的策略设置为ACCEPT有没有安全风险？有问题的机器是VPS托pipe几个网站，git仓库，jabber服务器和邮件。

为什么strace会使用ENOENT返回码返回这么多execve调用？

我想用strace来查看当我做'hadoop fs -ls'时发生了什么，所以我运行了命令： strace -f -e trace=execve hadoop fs -ls /stg导致了很多这样的输出： [pid 187050] execve("/opt/sas/app/platform/lsf/8.0/linux2.6-glibc2.3-x86_64/etc/setsid", ["setsid", "bash", "-c", "echo $$"], [/* 78 vars */]) = -1 ENOENT (No such file or directory) [pid 187050] execve("/opt/sas/app/platform/lsf/8.0/linux2.6-glibc2.3-x86_64/bin/setsid", ["setsid", "bash", "-c", "echo $$"], [/* 78 vars */]) = -1 ENOENT (No such file or directory) [pid 187050] execve("/opt/dca/bin/setsid", ["setsid", […]

今晚的安全更新后，SQL Server Windows身份validation失败：login来自不受信任的域

我们有以下设置：一个域控制器（ DC ，Server 2003 R2 Standard x64）一个SQL Server（ SQL ，Server 2008 R2 Standard x64）一些客户。所有的机器都在同一个域中。所有正在使用的用户帐户都是域帐户。 SQL运行每个SQL Server 2005,2008,2008 R2，2012和2014的一个实例。由于今晚（ DC重新启动以安装自动Windows安全更新），通过Windows身份validation访问SQL 2005,2008和2008R2实例无法正常工作：访问这些实例之一时来自其中一个客户使用Windows身份validation 发生以下错误（这是2008R2消息，2005/2008年消息是相似的）： login失败。 login来自不受信任的域，不能与Windows身份validation一起使用。（Microsoft SQL Server，错误：18452）显然，消息文本不适用，因为只有一个域。现在令人惊讶的是：只要用户在SQL上login（启动RDP sesson，甚至简单地运行runas /user:MYDOMAIN\someuser cmd并保持窗口打开），该用户就可以从所有客户端访问所有SQL Server实例没有任何问题，直到与该用户的凭据运行的进程closures。这意味着我可以通过对SQL上的所有用户执行上面的runas命令来解决这个问题（并保持窗口打开），但是显然有些东西被严重破坏了。我怀疑今晚DC的安全更新与它有关（因为这是唯一改变的），但是我宁愿避免卸载并重新启动它们中的每一个（安装了12个更新，而且DC真是老而慢）。有没有人遇到过这个问题，并知道如何永久解决它？任何其他的想法（除了花几天的时间成为一个Kerberos专家）？

什么是dd if = / dev / zero of = / EMPTY bs = 1M

我经常看到这个命令用于创build一个Vagrant框 sudo dd if=/dev/zero of=/EMPTY bs=1M 对我来说，它接缝，它是复制大量空字符到一个名为EMPTY文件在FS根1MB一次。我的问题是如何做到这一点优化磁盘上的空间使用率，一旦文件被删除。

如何用rsync和inotify“正确”同步数百万个文件？

假设我有一百万个文件，文件列表将是20MB。如果我只添加一个文件， inotify会告诉rsync传输文件列表和新文件。我的networking不好，我可能不得不限制带宽（ – –bwlimit ）。可能会一次添加多个文件，并且在给定networking传输速度的情况下，可能会同时运行多个rsyncs。这值得么？有没有更好的办法？

RAID控制器的数据传输速率

我打算购买一个8端口raid控制器，声明的数据传输速率是“每端口高达6Gb / s”。声明的连接器是“Two mini-SAS SFF8088”。支持的物理设备的最大数量是“最多32个”。控制器是戴尔PERC H710 。我不确定我应该预期的最大带宽。服务器背板支持8个SSD插槽，所以我不会达到最多32个磁盘，但最多8个磁盘。假设每个磁盘都能提供6Gbps的顺序传输，我应该预计最大带宽为48Gbps，还是每个mini-SAS（即12Gbps）为6Gbps？而且，如果支持的物理磁盘的最大数量是32，那么驱动器之间的带宽如何分配，总是假定具有6Gbps的驱动器？与8个驱动器（8 x 6Gbps）一样，48Gbps总带宽将分布在32个驱动器（32 x 1.5Gbps）上？

如何查询任务pipe理器

我知道Windows中的tasklist命令会给出任务名称及其PID的列表。还有另一个命令WMIC path win32_process get Commandline ，它提供了更详细的信息，但其输出更加混乱，有时是不可预知的（所以很难写出一个模式/正则expression式，尤其是在MSDOS中的findstr ！）所以，我想知道在Windows中，有没有办法直接查询任务pipe理器来查找图像名称和命令行部分？我想如果任务pipe理器本身能够find这个信息，那肯定是有办法的。我非常希望这是在批处理脚本中完成的，但是如果使用更复杂的东西（比如使用.NET或VB），那么一个例子会非常棒！

Intereting Posts

NTP监听广播IP NginX子域名如何在没有Yast的情况下configurationLDAP客户端 – SLES 11 SP3 Apache产生了大量的httpd进程如何解决“TCP / IP已达到安全限制…”事件消息 RRAS SSTP VPN IPv6stream量无法通过服务器路由 Windows Server 2012非分页池最大值对于使用路由器的语音和数据VLAN，使用DHCP 我改变了sudo的所有者。是否有可能将其更改回根？ iptables网关不能在客户端上工作 docker-composenetworking在覆盖期间不使用 CloudFront，S3，EC2：除非S3中存在文件，否则如何将请求从CloudFront重新路由到EC2？无法使用Kerberos从RHEL Server 7.4连接到SQL Server HAProxy负载平衡通配符进入控制台会话是否closures之前在物理login过程中启动的任何应用程序？