服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我和192.168.5.0/24networking中的所有主机都连接在一起，它们都通过一个辅助接口eth1连接到这个网桥。 我有一个路由器，通过192.168.5.1连接到networking上的其他人 在我的路由器上，我可以使用iptables过滤所有进出该networking的stream量，但是我无法过滤同一networking（192.168.5.0）上的所有stream量， 我相信这是因为如果例如192.168.5.2是ping通192.168.5.3的通信直接到桥而不通过我的路由器网关192.168.5.1 是否有可能强制同一子网的所有stream量先到路由器？ 以下是我的静态路由摘录： default 192.168.3.1 0.0.0.0 UG 0 0 0 eth0 link-local * 255.255.0.0 U 1002 0 0 eth0 link-local * 255.255.0.0 U 1003 0 0 eth1 192.168.3.0 * 255.255.255.0 U 0 0 0 eth0 192.168.5.0 * 255.255.255.0 U 0 0 0 eth1 以下是我的ifcfg-ethx文件（CentOS）的摘录： DEVICE="eth0" BOOTPROTO="static" BROADCAST="192.168.3.255" GATEWAY="192.168.3.1" IPADDR="192.168.3.2" NETMASK="255.255.255.0" NM_CONTROLLED="yes" ONBOOT="yes" […]
DnsCmd让我们提供一个名称服务器列表来允许进行安全的区域传输，但是提供像127.0.0.1 10.0.0.2 10.0.0.4这样的列表会导致机器消耗内存和CPU，直到它崩溃为止。 完整语法： dnscmd servername /ZoneResetSecondaries zonename /SecureList '127.0.0.1 10.0.0.2 10.0.0.4' /Notify 提供dnscmd.exe名称服务器列表的正确方法是什么？
我刚刚更新了一个Debian Wheezy服务器，今天第一次，在这个令人心碎的错误之后。 OpenSSL没有安装在这个服务器上，所以我认为服务器没有受到影响，因此它被放在低优先级列表中。 在更新服务器的过程中，我意识到在服务器上安装了带有心跳错误的库“libssl”，OpenSSH依赖于这个易受攻击的库。 OpenSSH服务器甚至自动重新启动。 configuration为接受密码的OpenSSH服务器是这台机器上唯一面向互联网的服务。 这个服务器有没有可能被攻破？ 在问这个问题之前，我当然一直在寻找答案，但是几乎所有关于OpenSSH和heartbleed的问题都是从4月8日开始的，如果OpenSSH受到影响，答案可能是这样的：“可能会受到影响”，“很可能不受影响“，”我不认为OpenSSH受影响“，”任何与libssl链接的东西都受到影响“等等，所以没有明确的答案。
我阻止了传出端口25，以防止从我的服务器发送垃圾邮件。 但是，我对SMTP并不是很熟悉，我听说像465和587这样的端口也可以用来发送邮件，但是通过TLS。 我是否应该阻止这些端口以防止垃圾邮件被发送？ 我还有其他的港口吗？ ublock 587，SMTP提交端口安全吗？ 提到只有587，但我也想知道其他港口。
我们有一套每个员工使用的软件程序。 一旦员工login到我们的域并且目前没有安装它，如何自动安装该软件？ 此外，该软件应该为每个人自动保持最新。 Windows Server 2008是否具有该function，或只能使用第三方程序？
我们的服务器必须有networking接口。 首先有一个有效的IP，我们运行httpd，第二个有一个内部IP（192.168.XX）。 更多信息在下面列出 # cat /etc/hosts 127.0.0.1 localhost.localdomain localhost 192.168.1.5 srv1 # cat /etc/httpd/conf/httpd.conf … <VirtualHost *:80> ServerAdmin [email protected] DocumentRoot /var/www/html/munin ServerName 124.205.99.114 ErrorLog logs/dummy-host.example.com-error_log CustomLog logs/dummy-host.example.com-access_log common <Directory /var/www/html/munin> Satisfy any </Directory> </VirtualHost> 当我重启httpd时，我看到一个警告 # /etc/init.d/httpd restart Stopping httpd: [ OK ] Starting httpd: httpd: Could not reliably determine the server's fully qualified domain […]
这里是我的问题的要点：我有一个Web应用程序，当数据库将主机设置为本地主机时，将不会连接，但是如果我使用地址127.0.0.1。 连接时PHP给我的错误是：“SQLSTATE [HY000] [2002]权限被拒绝”。 我知道该sockets是因为当我停止服务时，我得到“SQ：STATE [HY000] [2002]没有这样的文件或目录。 在terminalinput“ls -als / tmp”之后，我看到mysql.sock的权限是777。 任何想法，为什么我不能连接到套接字？
我们已经成功安装了RBLDNSD，拥有一个自定义的RBL服务器。 现在我们已经开始进行一些testing，在黑名单中添加一些IP，并且还configuration了基于Exim（基于Cpanel的）电子邮件服务器来读取来自RBL服务器的信息，但似乎没有从我的RBLDNSD服务器读取信息，所以现在我们需要find为什么？ 你能帮助我们吗？ 在以下几行中，您可以看到我已经做的一些testing： root@s3 [~]# host 12.224.215.95.rbl.enlanube.pe rbl.enlanube.pe Using domain server: Name: rbl.enlanube.pe Address: 162.243.209.40#53 Aliases: 12.224.215.95.rbl.enlanube.pe has address 127.0.0.2 root@s3 [~]# grep 95.215.224.12 /var/log/exim_mainlog 2014-04-17 08:22:18 1WalKb-0008ph-Vb <= [email protected] H=enkompassmail1.ukdns.biz [95.215.224.12]:50997 P=esmtps X=TLSv1:AES128-SHA:128 S=2607 [email protected] T="fw: Re: Prueba 6.49am" for [email protected] 2014-04-17 08:22:18 SMTP connection from enkompassmail1.ukdns.biz [95.215.224.12]:50997 closed by QUIT
我不确定要采取哪种select。 我在VPS上安装ruby。 我的select： 从Ubuntu的存储库安装ruby 安装RVM 以用户身份安装RVM 以root身份安装RVM 我有1个用户VPS，处理Apache / PHP / Python项目。 我正在学习ruby，所以我会添加ruby系统工具（我为munin制作的插件），并明显地提供rails应用程序。 我想作出明智的决定，并保持我的VPS（生产）的形状和正确的configuration。 我可以select任何一种方式，然后结束工作系统。 但我想作出明智的决定，并学习一些关于系统pipe理的事情。 谢谢！。
我正在VPS上为自己设置一个postfix + dovecot邮件服务器。 我打算主持几个域，并能够通过MySQLpipe理用户。 它目前正常工作，但它错过了一些主机发送的电子邮件。 当发生这种情况时，日志上没有任何东西。 所以我很难弄清楚为什么会发生这种情况，任何能够指出我朝着正确的方向的东西都会受到高度赞赏。 这些是我迄今为止所做的一些testing： 从Gmail发送到[email protected]：工作 – 出现在日志中 将邮件从[email protected]发送到任何地方：工作 – 出现在日志中 从Github发送到[email protected]：不起作用 – 日志中没有任何内容 （与几个主机相同） 这里是我的postfix/master.cf的内容： smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no readme_directory = /usr/share/doc/postfix # TLS parameters smtpd_tls_cert_file = /etc/postfix/smtpd.cert smtpd_tls_key_file = /etc/postfix/smtpd.key smtpd_use_tls = yes smtpd_tls_session_cache_database = […]