服务器 Gind.cn

有时候我可能想使用别人的gpg键发送消息，但不需要再次使用该密钥。 在这种情况下导入密钥似乎没有必要。 我已经search，但无法find任何暗示这是可能的。 每次必须执行删除键有点麻烦。

在针对垃圾邮件的每日战斗中，有几次我曾试图强制执行来自连接互联网的客户端的DNS要求。 详细地说，我会在我的smtpd_client_restrictions部分添加reject_unknown_reverse_client_hostname设置，如下所示： smtpd_client_restrictions = permit_sasl_authenticated check_client_access hash:/etc/postfix/access check_policy_service inet:127.0.0.1:4466 reject_unknown_reverse_client_hostname reject_unauth_pipelining 无论如何，我注意到当遇到这样的限制时，postfix行为相当“软”，因为unknown_client_reject_code的默认值是450.因此，客户端被邀请继续重试。 在调查550个响应时，我遇到了以下官方Postfix文档的声明： 我绝对不是整个RFC 5321的专家，但作为一个足够了解RFC 821的人 ，我真的不明白为什么，550响应而不是450可能影响我的Postfix实例在最大的SMTP级别（打破RFC合规性），特别是考虑到临时错误，Postfix将坚持一个450，无论明确的设置。 那么，有人能帮助我理解这样一个替代的问题吗？ PS：与此同时，我以“放松”的限制结束了： smtpd_client_restrictions = permit_sasl_authenticated check_client_access hash:/etc/postfix/access check_policy_service inet:127.0.0.1:4466 warn_if_reject reject_unknown_reverse_client_hostname reject_non_fqdn_helo_hostname reject_unauth_pipelining reject_invalid_helo_hostname

为什么Ubuntu 14.04.2在安装时有bind9-host软件包？ 这是安装Ubuntu操作系统的捆绑吗？ 有没有办法避免安装这个软件包？

使用ssllabs.com的扫描告诉我RC4正在使用中。 我读了在Windows 2012 R2中应默认禁用RC4。 我使用https.createServer运行node.js服务器，而不是指定密码（默认情况下） ssllabs.com说： This server accepts the RC4 cipher, which is weak TLS_RSA_WITH_RC4_128_SHA (0x5) WEAK TLS_ECDHE_RSA_WITH_RC4_128_SHA (0xc011) WEAK 我按照这些说明禁用了registry中的RC4： http : //windowsitpro.com/windows/disabling-rc4-cipher 我也尝试在节点createHttpsServer中指定密码，如下所示： ciphers: [ "ECDHE-RSA-AES128-GCM-SHA256", "ECDHE-ECDSA-AES128-GCM-SHA256", "ECDHE-RSA-AES256-GCM-SHA384", "ECDHE-ECDSA-AES256-GCM-SHA384", "DHE-RSA-AES128-GCM-SHA256", "ECDHE-RSA-AES128-SHA256", "DHE-RSA-AES128-SHA256", "ECDHE-RSA-AES256-SHA384", "DHE-RSA-AES256-SHA384", "ECDHE-RSA-AES256-SHA256", "DHE-RSA-AES256-SHA256", "HIGH", "!aNULL", "!eNULL", "!EXPORT", "!DES", "!RC4", "!MD5", "!PSK", "!SRP", "!CAMELLIA" ].join(':'), honorCipherOrder: true 仍然得到相同的消息，说RC4正在使用，我的成绩从B下降到C，所以设置node.js密码列表确实有影响。 单击“最佳做法”选项后，使用IIS Crypto禁用RC4密码导致我的ssllabs扫描结果没有差异。 […]

我想要一个强大的方法，在运行时，对qcow2文件的KVM VPS进行备份。 经过长时间的search，我发现我们可以使用rsync进行实时备份。 我使用以下命令进行rsync： rsync -avh /vms/base.qcow2 /backup/backup.qcow2 它工作正常。 但是，如果在由于写入和删除操作（如安装新软件或更新）而更改VPS时进行备份，恐怕可能会损坏备份qcow2映像。 因此，从现场VPS的快照备份似乎更有趣的select。 我使用以下命令来进行运行VPS的备份： 1.创build快照： qemu-img create -f qcow2 -b base.qcow2 snapshot.qcow2 2.以原始图像格式（.img）转换快照： qemu-img convert -O raw snapshot.qcow2 /backup/backup.img 恢复VPS： 3.在qcow2图像中转换原始图像： qemu-img convert -O qcow2 /backup/backup.img base.qcow2 然后我们可以通过virsh create base.xml命令启动VPS。 即使这个方法也能正常工作，但我仍然不确定这是否是正确运行VPS的备份方法。 我在这里和这里find了很好的关于qemu-img命令的文档。 但是他们没有提到在原始图像中转换实况VPS的快照。 哪种方法更适合直播VPS备份？ 转换原始图像中的快照是否安全？ 如果我能得到很好的详细文档，了解快照和基本文件在某些​​情况下的行为，这将是非常有用的。 也许我们也可以将base qcow2映像转换成原始备份文件，而不是转换快照。 所以命令stream将是： 1.创build快照 2.将base qcow2转换为备份原始图像 3.将快照更改提交到基本映像 4.删除快照 我试过这个，在5GB的小VPS上工作的很好。 但是当VPS规模巨大时，是否有可能出现错误或VPS损坏？ 提前致谢…

当yum安装更新有时，它会给一些消息，如： warning: /etc/ssh/sshd_config created as /etc/ssh/sshd_config.rpmnew 我的想法是，这是明智的做法，因为也许偶尔会有一些configuration文件的调整是重要的是出于安全原因执行; 然而，我想知道我是否过于谨慎，这只是一个理论问题，在实践中并不是真正的问题。 我想我问的是任何人都知道在过去几年任何情况下，没有在.rpmnew文件中合并会有一些值得注意的不受欢迎的暗示 – 特别是安全明智，但其他angular度，如稳定性或configuration的愿望可能值得一提。

我想在Centos 6盒子上解决问题。 我跑了dtrace，失败了。 它不接受-n或-l或-P或任何命令行选项。 它声称只接受-h ， -G ， -C ， -I ， -s和-o 。 我想这肯定是一些奇怪的Centos的东西，所以我去validation一个Fedora 22盒子。 同样的问题。 它只接受数量非常有限的命令行选项。 我去了一个Oracle盒子，这个盒子非常像Red Hat Centos和Fedora类似。 它工作正常。 我能够运行dtrace并获得所有命令行选项的长列表。 我回到了Centos和Fedora。 当我inputdtrace ，输出是Usage /bin/dtrace [–help] [-h | -G] [-C [-I<Path>]] -s File.d [-o <File>] Usage /bin/dtrace [–help] [-h | -G] [-C [-I<Path>]] -s File.d [-o <File>] 。 所以，经过一个小时的谷歌search，我已经放弃了。 如何让dtrace在Centos / Fedora上正常工作？ 我已经尝试了作为根和用户。 […]

当我们开始我们的业务时，我们非常小，无力购买服务器硬件。 现在我们有服务器硬件。 到目前为止，我使用普通的PC作为服务器，我configuration了Active Directory和其他东西。 我正在寻找，如果我能以某种方式将整个操作系统转移到新的服务器机器，而不会丢失我的设置？ 另一个问题是，在虚拟机中有域控制器可以吗？

我一直在试图了解在具有公共/私有子网的AWS VPC中工作路由的方式。 我有一个由亚马逊推荐的设置，公共子网中的ELB和NAT以及私有子网中的networking服务器。 我有安全组（SG）根据http://blogs.aws.amazon.com/security/blog/tag/NAT进行configuration，并且都按预期工作。 大！ 我不明白的是如何在上述体系结构中的Web服务器实例返回HTTP答复。 所以一个networking请求通过HTTP从公共互联网进入，80个点击ELB和ELB把它带到networking服务器的私有IP，很酷。 现在networking服务器必须回复。 据我所知，答复将通过不同的更高的TCP端口（1024-65535）。 NAT SG只允许通过端口80和443的出站stream量。那么这个回复如何回到公共互联网。 它不能通过NAT。 这是否意味着通过ELB回复。 亚马逊图不会将ELBstream量方向箭头指示为双向，ELB文档也不会将ELBperformance为有状态的NAT。 可以？

在我的后缀设置中，我想“禁用”来自特定顶级域名（在我的情况下，所有以“.info”结尾的域名）的所有传入邮件。 我通常的方法是使用/etc/postfix/rejected_domains的哈希文件，看起来像这样 […] bla.info REJECT Spam blubb.info REJECT More Spam! […] 并在我的main.cf文件中有这样的configuration： # domains to be restricted smtpd_sender_restrictions = hash:/etc/postfix/rejected_domains reject_unauth_destinations = hash:/etc/postfix/rejected_domains 我想阻止所有的信息是将这些规则添加到上述文件中： *.info REJECT Toooo much spam .info REJECT Toooo much spam 不幸的是，这似乎并没有工作。 在Ubuntu LTS 10上使用postfix 2.8.5-2~build0.10.04 。