服务器 Gind.cn

我不知道SELinux在哪里被使用，以及从攻击者那里可以节省多less。 我已经浏览了SELinux的网站，阅读了一些基本的内容，但是仍然没有得到关于SELinux的线索。 对于提供SSH shell的Linux系统，Apache前端，基于angular色的web应用，MySQL DB，memcached，几乎所有的系统都是密码保护的，那么为什么我们需要SELinux？

正如我想将这些文件从一台服务器移动到另一台服务器，而数据库处于脱机状态。

我有一个捕获22试图： # apt-get update [… good lines omitted] W: GPG error: http://backports.debian.org lenny-backports Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AED4B06F473041FA W: GPG error: http://http.us.debian.org stable Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY AED4B06F473041FA W: GPG error: http://ftp.us.debian.org lenny […]

我有一个新的服务器，并计划升级微小的2 GB的内存最高16 GB。 （理论上8GB是有限制的，但实际上16GB已经显示出来了。） 一些指导build议ECC内存不是那么重要，但我不确定我是否相信这一点。 我已经安装了FreeNAS，并计划在我的新硬盘驱动器到来时立即添加ZFS卷。 对于基于ZFS的NAS来说，吝啬一点，并获得非ECC内存是不是愚蠢？ 如果有必要的话，我会咬死子弹，但如果只是偏执狂，那么我可能会跳过它。 是否有任何原因ZFS或FeeeNAS 明确要求ECC内存，或者在使用非ECC内存的系统上运行时尤其受到影响？

如何防止在本地计算机上是pipe理员的用户手动将IP分配给正在服务器上使用的networking适配器？ 有些用户已经这样做了，这导致了重复的IP问题，使得我的组织中的节点已经在集群中被占用。

我的MySQL服务器有一些奇怪的用户，我没有添加。 这些都是必要的吗？ 'root'@'127.0.0.1' 'root'@'localhost' 'root'@'SERVERNAME' 'root'@'::1' ''@'SERVERNAME' ''@'LOCALHOST' 如果我删除root @ localhost之外的所有root，是否可以将自己locking在数据库之外？ 而空的用户名的目的是什么？ 他们似乎只有“授权使用”？ 作为主机和本地主机，127.0.0.1之间有区别吗？ 如果我只有本地主机而不是127.0.0.1，这是否意味着使用TCP / IP而不是Unix套接字的mysqlclient将无法连接？

当我偶然看到这个页面时，我正在testing邮件服务器的STARTTLSconfiguration： https ： //starttls.info/about 。 以下摘录困惑我： 当您通过外发邮件服务器发送电子邮件时，该电子邮件可能会在到达目的地之前在不同的邮件服务器之间执行多次跳转。 所有这些中间服务器都必须具有强大的STARTTLS支持，以便您的消息不会在其旅程的一个或多个阶段被暴露。 我的理解是，发送电子邮件的过程如下： 邮件服务器执行DNS查找以获取收件人的域名MX。 邮件服务器在端口25（SMTP）上启动与获得的IP的连接。 如果两台服务器都支持机会性encryption，则build立安全连接。 电子邮件被传送给收件人（EHLO，MAIL FROM：，RCPT TO：，DATA，。） 现在，在这种情况下，电子邮件可以在多台服务器上反弹吗？

将用户添加到/etc/sudoers和usermod -a -G sudo什么区别？ 应该使用哪种方法来授予sudo？

我使用的是CentOS 6.7（Final）系统，当我尝试在监听模式下运行nc ，它打印出下列内容： # nc -l 1234 nc: Protocol not available 港口没有绑定。 我也尝试了其他的端口号。 这个bug似乎已经被报告了： https : //access.redhat.com/solutions/1753753 。 不幸的是它不是很详细。 包装信息： Name : nc Arch : x86_64 Version : 1.84 Release : 24.el6 还有什么我需要尝试？

我的DNS有一个很奇怪的问题。 我的域名（ strugee.net ）从某些networking无法parsing，可以从其他网站parsing。 例如，在我的家庭networking上（服务器在同一networking上）： % dig strugee.net ; <<>> DiG 9.10.3-P4 <<>> strugee.net ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10086 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: […]