服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我正在PHP / MySQL中开发一个本地Intranet系统来pipe理我们的客户端数据。 看来最好的做法是在inputMYSQL服务器时encryption敏感数据。 但是，我不清楚，在保持数据可用的情况下，最好的办法是什么。 这似乎是一个棘手的问题来回答：密钥存储在哪里？ 如何最好地保护钥匙？ 如果密钥存储在每台用户的机器上，如果机器被利用，如何保护它？ 如果密钥被利用，如何更改密钥？ 如果关键是要存储在分贝，如何保护它呢？ 用户将如何访问它？ 如果有人能指出我正确的方向，或者给我一些提示，我会非常感激。 谢谢。
我已经尝试使用mail阅读/ var / spool / mail / root中的电子邮件，但这确实很痛苦。 我已经读过， pine是更好的，但似乎不是我的Linux（CentOS 5.4 x86_64）可用。 当我inputyum list pine时，至less没有任何东西出现。 你知道任何其他的命令行工具从那里读取邮件吗？
我想在我的web服务器上debugging一些authentication和授权问题，尤其是mod_authnz_ldap和其他mod_auth *模块。 所以我把LogLevel debug设置为Apacheconfiguration，无论是全局的还是单个的VirtualHost。 这为我提供了来自mod_authnz_ldap的有用信息，但是它也会从SSL模块中传出大量的噪音。 看下面的例子。 有没有办法降低ssl_engine *的LogLevel，同时仍然保持mod_authnz_ldap的日志级别？ 是的，我可以使用像grep -v ssl_engine logfile这样的东西排除这些行，但是我也想从其他一些syslogparsing工具中排除这些额外的数据。 我宁愿减less从源头的日志logging，而不是将它排除在目的地。 [Tue Jul 06 16:55:31 2010] [debug] ssl_engine_io.c(1830): | 0100: 12 23 e7 0f 45 1f 1f d3-ed 12 f8 12 1f a9 90 85 .+..(……….. | [Tue Jul 06 16:55:31 2010] [debug] mod_authnz_ldap.c(474): [client 10.10.10.123] [96991] auth_ldap authenticate: accepting joe [Tue Jul […]
有没有可以创buildNTFS符号链接的Linux实用程序？ 也就是说，NTFS分区上的一个指向另一个NTFS文件夹的链接 – 特别是在Windows 7中可以使用的文件夹。 我希望在Windows运行时重新定位一个正常使用的文件夹。 这台机器已经可以双启动到Ubuntu，所以我想利用它。 编辑 ：为了防止这种潜在的转变为“哪个Windows Live CD是最好的”，我将这个问题限制为“是否可能与Linux，是或否？
我正在使用IIS7（Windows Server 2008 x64），我有一个使用匿名身份validation的网站设置。 匿名用户身份被configuration为IUSR。 应用程序将文件写入一个文件夹，我将IIS_IUSRS组的RW权限授予该文件夹。 这不起作用。 我必须明确地给IUSR RW烫发以允许应用程序写入文件夹。 我的理解是应用程序池标识会自动添加到IIS_IUSRS组中。 我认为，IUSR（或任何匿名用户身份）也是IIS_IUSRS组的隐含成员。 似乎并不是这种情况。 在进行故障排除时，我使用进程监视器来查看对该文件夹的访问，并确定networking服务（应用程序池标识）正在模拟IUSR（这是我所期望的），但是将RW标记提供给IIS_IUSRS组却不允许IUSR访问访问文件被拒绝）。 任何人都可以解释是否IUSR是或不是IIS_IUSRS组的成员？ 我回顾了下面的文档，发现没有可靠的答案： 了解IIS 7中的内置用户和组帐户 应用程序池标识
是否有可能跨越多个物理商品服务器跨越一个巨大的虚拟机？ 这是我们的用例： 我们需要使用64 GB的RAM来实现32位处理器的数据库服务器 我们没有这种容量的物理服务器 我们有很多资源较less的服务器。 有没有技术或（更好）的产品，让我们利用这些服务器来创build一个所需容量的虚拟机？ 比方说，我们能够将8台物理4处理器的机器和8 GB的RAM整合到一个32 GB的64 GB内存的“逻辑单元”中，并build立一个使用所有这些容量的Oracle服务器？ 在发布这个问题之前，我们读了类似的问题，但没有find答案。 将几台物理服务器组合成一台虚拟服务器 云计算 – 多台物理计算机，一台逻辑计算机 也许有人可以给我们一个提示呢？
Gollum是GitHub用Ruby编写的新wiki引擎。 它使用Sinatra实例本地部署，以提供Web界面。 是否有可能使用Apache和mod_rails（Phusion Passenger）在共享主机环境（如Dreamhost）中运行它？
WireShark | 视窗 我想search特定地址/消息的SMTPstream量的数据包捕获。 通常情况下，我只是对信息列进行sorting，然后浏览，但是如果我可以针对特定的string运行search或筛选器，那就好了。 有没有办法在WireShark中做到这一点？
我们有2-3个节点集群用于我们的负载均衡器和各种Web应用程序。 我必须首先在QA中进行更改，然后分阶段（在2-3台服务器上），然后在生产（2-3台）服务器上进行。 厨师或傀儡这样的configurationpipe理工具是否适合这里？ 或者它是矫枉过正？ 如果这是过度杀伤有任何提示，使这更容易。
你如何configurationIPTables，使其只允许SSH进入，并且不允许其他stream量进出 ？ 任何人都可以推荐的安全防范措施？ 我有一台服务器，我相信已经成功从GoDaddy迁移，我相信不再使用。 但是我想确定是因为……你永远不知道。 🙂 请注意，这是来自GoDaddy的虚拟专用服务器…这意味着没有备份，几乎不支持。