服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
显然，关于厨师最好的事情之一是通过食谱重新使用经过validation的组件，特别是通过包装食谱的方法。 但是，你如何select食谱来包装？ 一些浪费了我大量时间的例子。 一个食谱，有一个configurationerb硬编码过时，不只是弃用，旗帜。 服务拒绝configuration文件。 注意：据我所知，包装纠正模板erb是不平凡的，除非你克隆和维护整个事情。 检查Ubuntu版本高达9.0.4的食谱似乎没有做任何事情，并指的是过时的/etc/event.d/目录。 烹饪书籍与stream程监督工具（如runit或bluepill）有很大的联系。 如果您的首选工具不在列表中，并且您无法对此进行调整，那也是令人头疼的原因。 迄今为止，我一直倾向于使用supermarket.chef.io食谱，而且大多数都是工作的。 除了我想要的维护服务的食谱外，还有待采纳。 一些想法： 检查最近的github提交/上次更新时间。 但是，如果它正常工作呢？ 那么它不应该被更新。 星星。 但是如果这些明星是很久以前发行的，而食谱是最新的呢？ 检查没有被closures的github问题。 可能会更好。 提前看食谱和属性。 但是，如果您已经知道目标软件的设置，则效果会更好。 看看贡献者的数量，并评估它是一个快捷方面的项目，还是可能保持不变。 运行它并查看错误的types。 我所select的那些对我来说看起来就像食谱，它们不追踪操作系统或者他们正在pipe理的程序的最近更新，但是没有基于属性的灵活性来允许它。 有没有评价网站？ 谷歌search，让我的食物烹饪网站 对不起，我意识到这个问题本质上是广泛的。 但是，如果重复使用是厨师生态系统的目标，那么明智地select最好的社区食谱来包装是最终用户获得成功的关键因素。 除了使用厨师本身的技术技能。 你怎么做呢？ 你的启发式是什么？ github上的大量me-too食谱让我觉得这不是一个解决的问题。
有几个Roundcube插件提供双因素authentication。 然而，我现在看到的问题是，我仍然可以简单地通过IMAP / SMTPlogin，没有2-FA（显然）。 2-FA在这里是（有效）无用的。 我认为我可以通过引入特定于应用程序的密码来解决这个问题，并且采取类似于Google对其2-FA和不支持它的应用程序的做法。 现在我想我可以为每个用户自动为Roundcube生成一个应用程序特定的密码，这与用于login到Roundcube Web界面的不同。 结果是用户仍然可以拥有自己的密码+ 2-FAlogin到Roundcube，但是同一密码不能直接用于IMAP / SMTP。 但是，我似乎无法find一种方法来configurationRoundcube使用不同的IMAP密码login到Web界面。 Roundcube和Dovecot都在同一台机器上运行。 我在这里错过了什么？ 我在做什么是明智的？ 这似乎是一个问题，可以比我试图更优雅的方式解决，所以我错过了什么？ 我真正想要的只是可能的2-FAauthentication和其他地方的特定于应用程序的密码。 谢谢！
我有一台运行Windows 2012 R2的服务器（安装在带有16Gb或RAM的HP Proliant ML350 g8上）。 服务器拥有：Active Directory和RDS桌面。 我知道这不是最好的实践，但对于7个客户端，我不会使用两台服务器…无论如何：当用户尝试在Outlook（POP帐户，没有交换）search电子邮件时，它根本不工作。 我已经尝试重build索引，Outlook说所有对象都被索引。 我试图把一个用户到pipe理员组。 我试图把同一个用户放在我的RDS组织单位之外（这是更安全的）。 结果保持不变，什么也找不到。 在安全模式下，它可以工作，但它肯定不是解决scheme。 我一直在通过serverfault和互联网寻找这个问题，但没有find解决办法。 任何build议？
我们有一个运行12个电子商务实例和4个IPS的WEB服务器。 1活跃，3以防万一…我们的一个网站最近被黑客入侵，它被用来发送垃圾邮件，导致IP黑名单。 为了正确地将smtp切换到另一个IP，应该采取什么措施？ 我们的exim4文件夹包含所有我们的域名+ IP列表的文件域名。 IP应该在那里改变。 我们是否应该只更改DNS控制面板中的MX？ 哪些步骤对于正确的IP交换是必须的？ configuration：exim4，dovecot，clamav，sa 非常感谢你。
我正在使用云空间运行我的networking应用程序与有限的存储空间。 我的networking应用程序提供用户上传和共享无限数据，图像和video。 是否有其他的云文件存储设施，提供无限的图像video上传。 是否有可能运行我的networking应用程序与现有的云，当用户上传图像，它应该存储在其他云的video。 如果可能，那么如何实现这一点
我刚刚去过一个朋友的公司，他们要求帮助build立他们的IT基础设施。 目前他们有大约20台笔记本电脑，拥有25个本地账户。 我可怜那些在所有笔记本电脑上build立本地账户的人。 他们没有一个IT人员，只有一个对计算机有一点了解的人。 当前设置 主办公室内的8台笔记本电脑以及在家办公的12台笔记本电脑。 25位用户在家分享12台以上的笔记本电脑 没有服务器或集中pipe理的存储。 一切存储在笔记本电脑本地。 他们只是通过电子邮件相互分享文件。 所有笔记本电脑的Windows 8专业版 我向他们提供了有关Office 365和Google应用程序的build议，但是他们对云解决scheme没有兴趣，因为他们有一个报价，而且每年的订阅都太昂贵了。 要求 集中pipe理的帐户和文件共享。 监控笔记本电脑上的软件（主要是监控网页浏览） VPN连接 目前有25个用户，但将扩大 对云解决scheme没有兴趣 便宜或免费解决scheme 1TB的数据存储 我提议的 运行DC和文件共享的Windows Server 2012 Essential。 Pfsense或其他一些开源软件，用于他们的路由器/防火墙和VPN。 在某个地方租用VPS进行异地备份。 在路由器/ fw框上进行网页过滤。 对于家庭用户，我将通过VPN路由所有stream量。 查看Windows Server Essential 2012的许可，他们只支持25个帐户。 这是低成本，我不必担心CALS。 而如果我购买Windows Server 2012 Standard，则需要为每位用户CAL支付大约30美元。 我有一种感觉，我的朋友只会说，他们将限制25个用户帐户，一些用户将共享帐户。 这些笔记本电脑在家里，从不在办公室里，我该怎么办？ 让用户最初login并设置其configuration文件。 我不能要求所有25名员工login到每台笔记本电脑一次来设置他们的帐户。 在用户login之前，有没有办法让VPN进入办公networking？
我有一个Windows Server 2012与三个用户。 我希望他们能够通过RDP访问服务器，但是我不需要为我的目的授权，因此RDS似乎对我来说有点矫枉过正。 （我知道两个用户的限制）。我试图简单地将AD用户添加到RDP组，但他们仍然出现这个错误消息： 如何让用户在不安装RDS或其他angular色的情况下访问RDP？ 这发生在Server 2012安装上。
我有… <VirtualHost example.com:80> ServerAdmin webmaster@localhost ServerName example.com Redirect permanent / https://example.com/ </VirtualHost> 立即去… <IfModule mod_ssl.c> <VirtualHost example.com:443> ServerAdmin webmaster@localhost ServerName example.com ServerAlias example.com DocumentRoot /home/klyde/ror/exampledev/public SSLCertificateFile /etc/apache2/ssl/certs/123abc.crt SSLCertificateChainFile /etc/apache2/ssl/certs/gd_bundle-g2-g1.crt SSLCertificateKeyFile /etc/apache2/ssl/private/examplekey.key BrowserMatch ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0 SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL SSLEngine on SSLProxyEngine On ProxyRequests On <Proxy *> AddDefaultCharset off #Options Indexes FollowSymLinks AllowOverride none <RequireAny> […]
有人用伪造的From:地址发出垃圾邮件，这样邮件似乎来自我们。 标题清楚地表明，否则。 我们build立了DKIM和SPF。 问题是，在我们看到的反弹信息中，我注意到了这一行： Authentication-Results: mta1097.sbc.mail.bf1.yahoo.com from=mydomain.org; domainkeys=neutral (no sig); from=mydomain.org; dkim=neutral (no sig) 我相信这应该说dkim=fail ，这应该导致所有这样的消息反弹。 相反，许多交付。 如果相关，当我们通过我们的服务器发送消息时，DKIM通过。 有没有可以在OpenDKIM中修改这个设置？
我遇到了iRedAdmin和roundcube的一个奇怪的错误。 安装iRedAdmin后，我检查发送邮件等，一切正常。 我最近更改了SSL keys和DirectoryRoot到/var/www/public它停止工作，我得到： The requested URL /iredadmin was not found on this server. 我该如何解决？ PS。 我可以login到roundcube电子邮件。 但是，电子邮件不发送或接收。