服务器 Gind.cn

我想知道你能否帮助我 我正在尝试build立一个ACL。 我有一个networking – 172.16.1.160/27，我需要拒绝在最后一个八位字节偶数的主机。 我会用什么狂野的面具来做这个？ 谢谢

我正在用sendmail MTA设置一个CentOS服务器来发送DKIM签名的邮件（发送域名是@ brighter.do）。 我成功地通过dkim milter路由邮件; 但是，他们到达我的GMail账户与dkim =失败的authentication结果，没有进一步的信息。 我该如何开始debugging（除了谷歌search“debugging失败的dkim”等相关术语）？ 我使用了这些说明中描述的configuration。 我做的唯一额外的configuration更改是将我的应用程序用户添加到/etc/mail/trusted-users ，将EXTRA_FLAGS=-R添加到/etc/sysconfig/dkim-milter ，并将Canonicalization切换为relaxed/relaxed改变什么）。 我已经使用ssh-keygen -l -f app1validation了密钥是2048位。 （似乎太小的密钥可能会导致GMail拒绝有效的DKIM签名，但这似乎不是我的问题。） 我的相关DNSlogging的内容是： APP1._DOMAINKEY.BRIGHTER.DO. TXT k=rsa; p=AAAAB3NzaC1yc2EAAAADAQABAAABAQC3pJ4UJW/KBQ2D6N/6kl37yqJ0F4NcKPGApyHw4wl2zohdOPp8rELvQnRgvmQUMu3hrgicD9W9LbnGx/CzakZAA4RcJk9kI51v+Y8L5j3lZURFC1ZIXoRFgfafyo31XN3rc+V0hNMXUGcxVI09oYtyS+2AuC9cULP4Nu030I3yYFd2NOwmKPY57PU3ybwGKEvuWsB/9PyWC6KVlULlkg7TB APP1._DOMAINKEY.BRIGHTER.DO. TXT CwbMnGyavwIeoJpNlb1fINdDGWDAJvfTTpMGvIkQAehknbgBqL4IgciWQ/2xw6bMhma7MRJHzZsd7JfbNramQIpsxX6hZUkZja6HpoFJzBi1vbnLcM2n8Xhat/A1Q/F _DOMAINKEY.BRIGHTER.DO. TXT o=~ [email protected] 我得到的标题是： Delivered-To: [email protected] Received: by 10.140.42.166 with SMTP id c35csp248278qga; Wed, 23 Mar 2016 14:10:12 -0700 (PDT) X-Received: by 10.98.72.213 with SMTP id q82mr7347661pfi.164.1458767412258; Wed, 23 […]

[案例1]从服务器（在客户端）复制文件到客户端时，数据包被标记为3（根）不正确。 [情况2]当从服务器（在服务器上）将文件复制到客户端时，数据包被标记为1003（test1）正确。 服务器IP 192.168.0.16，test1是服务器用户。 客户端IP 192.168.0.10，客户端是客户端用户。 [情况1] [email protected]:~$ scp -P 22 [email protected]:/home/test1/archlinux-bootstrap-2016.03.01-x86_64.tar.gz /tmp/ ps检查，同时复制： [email protected]:~$ ps aux | grep scp root 1653 0.1 0.0 32668 4408 ? Ss 19:31 0:00 \_ sshd: test1 [priv] test1 1655 3.0 0.0 36104 6912 ? S 19:31 0:00 \_ sshd: test1@notty test1 1656 1.3 0.0 27516 2648 ? Ss […]

我在docker容器中运行pureftp作为非root用户file_app 。 这是我分配的许可 chown -R file_app:file_app /etc/pure-ftpd chown -R file_app:file_app /etc/ssl/private chown -R file_app:file_app /var/log/pure-ftp chown -R file_app:file_app /usr/share/lintian/overrides/pure-ftpd chown -R file_app:file_app /usr/share/nginx # FTP HOME DIR 当我尝试以用户file_app启动/usr/sbin/pure-ftpd ，出现此错误 无法启动独立服务器：权限被拒绝 当我以root身份启动时，一切正常 如何以非root用户的身份运行pure-ftpd？

我看到这个类似的问题之前曾被问过，但是这个问题或者没有得到回答，或者与Windows解决scheme100％有关。 这是特别是Linux，我正在尝试恢复一个4TB硬盘驱动器的Clonezilla镜像。 我以前在其他磁盘上多次使用过这个映像，但是由于这个较大驱动器的MBR限制，它需要是GPT，所以我无法恢复磁盘映像。 Clonezilla声明的确切错误是“错误：目标磁盘大小是4.00TB，大于MBR分区表项最大值2TiB。您必须使用GUID分区表格式（GPT）” 我明白“是什么”的问题，但我不知道要解决的步骤。 我将尝试使用Macriumreflection和恢复来克隆主机，希望它可以自动迁移分区结构。 注：该驱动器是空白的，因此我不担心数据丢失。 实验是好的，因为我没有什么可以在驱动器上失去。 编辑/ UPDATE： 所以看起来Clonezilla实际上允许这个过程继续下去，但是它会把所有东西都写入MBR，磁盘将被视为2TB。 有了这个地方，问题就转变成在OS /启动卷上转换成GPT （是的，我正在启动到我正在使用的系统，数据丢失不是一个问题，因为我可以从图像恢复，如果rest，这在我的试验中已经有很多次了） 我用gdisk打开了磁盘，然后转换到GPT。 这是成功的，但是这会杀死GRUB启动分区，并且实际上系统在转换后不启动。 我正在关注这个： https ： //wiki.archlinux.org/index.php/GUID_Partition_Table#Convert_from_MBR_to_GPT 现在我需要帮助：现在，我似乎已经将我的Clonezilla映像恢复到MBR格式的新磁盘，并使用gdisk完成并就地转换为GPT。 我现在正在寻找有关创buildGRUB分区和重新安装GRUB的指导，以便系统在转换后启动。 一旦我有了这一切，我可以格式化为一个完整的一步一步的答案与所有​​组件在一起，以帮助其他人在未来。 谢谢！！

我有一个与AD，DNS，DHCP，IIS的Windows Server 2012 R2。 我承载一个域example.com，并有一个来自我的ISP的公共IP。 端口80被转发到IIS服务器。 我有一个NAS服务器，并在DNS服务器中创build了一个主机名（nas），指向NAS私有IP，我可以通过nas.example.com在本地访问它 现在我希望能够从我自己的networking之外访问nas.example.com。

我有一个Salt脚本，除其他外，初始化一个Postgres数据库。 在初始化数据库之后，我想从文件中读取一些属性，并为每个键/值对执行INSERT （在configuration表中）。 我见过Salt的psql_query ，它应该解决部分问题。 我的问题是，如何迭代我的属性文件中的对，然后对每个条目进行查询？ 所以，文件 key1 = value1 key2 = other value 应该翻译成盐 my_config_key1: – postgres.psql_query: query: UPDATE configuration SET value = 'value1' WHERE key = 'key1'; my_config_key2: – postgres.psql_query: query: UPDATE configuration SET value = 'other value' WHERE key = 'key2'; 如果有一个比传递键/值的属性文件更好的方法，那也可以。

在查看WSUS 3.0 API时，我无法find是否需要给定的更新。 UpdateInstallationState枚举有一个NotApplicable值，其描述如下：“ 该更新不适用于客户端计算机 ”。 Meeaning，该更新可能已经安装，因此不再适用于目标计算机。 Powershell代码将计算每次更新的更新适用的计算机目标的数量。 $updateScope = New-Object Microsoft.UpdateServices.Administration.UpdateScope $updateScope.ApprovedStates = [Microsoft.UpdateServices.Administration.ApprovedStates]::Any $updateScope.IncludedInstallationStates = [Microsoft.UpdateServices.Administration.UpdateInstallationStates]::All $updatesCount = @{} ForEach ($cpt in $WSUS.GetComputerTargets().GetEnumerator()) { ForEach ($updt in $cpt.GetUpdateInstallationInfoPerUpdate($updateScope)) { If (-not $updatesCount.ContainsKey($updt.UpdateId)) { $updatesCount.Set_Item($updt.UpdateId, 0) } If ($updt.UpdateInstallationState -eq [Microsoft.UpdateServices.Administration.UpdateInstallationState]::NotApplicable) { Continue } $updatesCount[$updt.UpdateId] += 1 } } 在我的WSUS服务器上运行此代码，我将得到不适用的更新（计数等于0）。 但是，在WSUS控制台pipe理中，我确实看到一些不需要的更新。 如何知道计算机目标是否真的需要更新，并计算WSUSpipe理控制台中显示的“ 需要的计数”值？

我正在寻找创build一个伪回退广域网连接在我的路由器本身不支持这一点。 我有一个192.168.93.0/24的networking，我的“主”路由器和默认网关是192.168.93.1，这也是DHCP服务器，它将自己的IP作为所有客户端的默认网关。 然后我有一个第二个路由器的IP地址为192.168.93.2有4G连接，这个路由器不做DHCP。 现在我一直在研究我的第一台路由器，它连接到一个WiFi热点，用于连接广域网。 每当这个连接成功时，它将一个路由添加到它的路由表（destination 0.0.0.0/0 – so all internet）到WiFi热点网关的任何IP，其度量值为0。 所以我想我添加一个手动条目到它的路由表，有相同的目标networking0.0.0.0/0，但网关192.168.93.2（我的第二个4G路由器）。 这似乎在某种程度上工作，因为我可以完美ping到互联网上的任何地方，当我的第一个路由器没有连接的Wifi热点。 但是，当我尝试浏览某个地方使用例如铬，所有请求超时。 当我在客户端启动一个wireshark跟踪，我看到很多令人担忧的日志，如： TCP重传 虚假转播 TCP Dup ACK 现在，当我删除我的客户端上的192.168.93.1（1st路由器）的0.0.0.0/0路由时，重新configuration它直接到192.168.93.2（第二路由器），一切工作正常。 现在我正在考虑这个，我想知道这是否可以工作，但为什么平安然后工作正常？ 在任何情况下，如果有人能够解释为什么这是行不通的，那就太好了。

我想将我的服务器备份到s3，但是我不想每次都上传整个容器。 现在我用s3cmd put –recursive，但是上传了一切 ，我不想浪费空间和打电话。 我想要做的就是把所有的file upload到s3，然后用s3cmd把rsync放到文件上，只上传更新的文件。 我应该使用什么命令 我必须给予什么权限？