服务器 Gind.cn

今天我想制作一个邮件服务器，但是没有成功。 你可以帮我吗 ？ 我遵循这个教程： https ： //www.linode.com/docs/email/email-with-postfix–dovecot-and-mysql 获得的错误： Sep 19 19:40:15 ungarscool1-1 dovecot: lmtp (2273, [email protected]): Error: user [email protected]: Initialization failed: namespace configuration error: inbox = yes Sep 19 19:40:15 ungarscool1-1 dovecot: lmtp (2273): Disconnect from local: Successful quit [Private / dovecot-lmtp], delay = 0.08, delays = alpha.domain.tdl [private / dovecot-lmtp], delay = 0.08, (Private […]

我的公司正在使用SCCM。 我已经运行了一个名为“Monitoring \ Overview \ Reporting \ Reports \ Network \ MAC-Computers for a specific MAC address”的默认报告。 它返回附加到指定MAC的所有计算机名称。 我想从PowerShell运行这个报告，并将计算机名称直接转储到控制台或文本文件。 我很难搞清楚我用什么cmdlet来做到这一点。 这可能吗？

尝试通过Google云端VPN访问本地数据库。 GCP中的服务在GKE上以k8s运行。 从这里不能使用CIDR方法： GKE吊舱通过VPN连接？ 因为指定的范围太大。 如何设置NATconfiguration以允许从k8s服务访问VPN设备。

我是审计日志的新手。 我在Azure云上安装了Ubuntu VM，并安装了auditd守护进程。 目前我在audit.rules文件中没有规则。 # auditctl -l No rules 当我尾巴审计日志/var/log/audit/audit.log它不断地在日志中显示我netfilter消息如下： type=NETFILTER_CFG msg=audit(1505852391.278:841): table=security family=2 entries=4 type=SYSCALL msg=audit(1505852391.278:841): arch=c000003e syscall=54 success=yes exit=0 a0=4 a1=0 a2=40 a3=b04600 items=0 ppid=118073 pid=118074 auid=4294967295 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=(none) ses=4294967295 comm="iptables" exe="/sbin/xtables-multi" key=(null) type=PROCTITLE msg=audit(1505852391.278:841): proctitle=69707461626C6573002D77002D74007365637572697479002D2D666C757368 type=NETFILTER_CFG msg=audit(1505852396.290:842): table=security family=2 entries=4 type=SYSCALL msg=audit(1505852396.290:842): arch=c000003e syscall=54 success=yes […]

我想在我的多WAN路由器中使用死网关检测 （DGD）。 问题是：我该怎么平？ 显然它应该是总是可用的，以避免错误的否定。 我试图使用Google DNS服务器，并失败。 当涉及到DNS查询时，他们有100％的正常运行时间，但是他们并不总是很好地回应ping。 所以我得到了很多的错误的否定。 还有其他DNS服务器，但我担心他们的行为与Google相似。 另一个想法是使用/从亚马逊的AWS租用的东西。 唯一的事情是我的路由器需要一个IP（而不是主机名）DGD。 有没有办法确保一个特定的IP始终可用于亚马逊？ 我没有被绑定到亚马逊。 谷歌，Azure或其他也不错。 由于我们的主机使用负载平衡器，所以ping我们的网站将无法正常工作。

阅读有关创build和pipe理服务帐户密钥的GCP文档： https ： //cloud.google.com/iam/docs/creating-managing-service-account-keys 我注意到在列出服务密钥的例子中，有一个字段显示特定密钥的到期时间。 有没有办法自己设置这个失效时间？ 例如：– –expire=+1week 我在gcloud命令的alpha和beta部分下快速浏览过，不幸的是看不到任何明显的东西。

我的组织正在尝试将我们的RHEL / CentOS 7服务器join到我们的Microsoft AD域中。 域控制器由2个Windows 2008R2服务器和1个Windows 2016服务器组成。 在Linux方面，我使用realmjoin到我已经成功做到的领域： # realm list mydomain.net type: kerberos realm-name: MYDOMAIN.NET domain-name: mydomain.net configured: kerberos-member server-software: active-directory client-software: sssd required-package: oddjob required-package: oddjob-mkhomedir required-package: sssd required-package: adcli required-package: samba-common-tools login-formats: %[email protected] login-policy: allow-realm-logins 我想只允许某个组的成员访问SSH： # realm permit -g [email protected] 那是我遇到问题的时候 当在两个用户（userA和userB）上testing时，userA被允许进入，但是userB被拒绝。 /var/log/sssd/sssd_mydomain.net.log文件显示userB没有补充组： (Tue Sep 19 20:53:37 2017) [sssd[be[mydomain.net]]] [simple_access_check_send] […]

您好我试图使用代理传递谷歌analytics.js所以它可以存储在本地，并让它浏览器caching。 代理程序通行证，但是代理程序要求的url是https://[2607:f8b0:4006:800::200e]:443/analytics.js?v=1505856563 它应该是https://www.google-analytics.com/analytics.js?v=1505856563 这里是nginx.conf，在底部find代理通行证 user www-data; worker_processes auto; pid /run/nginx.pid; events { worker_connections 768; # multi_accept on; } http { sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048; server_names_hash_bucket_size 64; # server_name_in_redirect off; include /etc/nginx/mime.types; default_type application/octet-stream; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE ssl_prefer_server_ciphers on; access_log /var/log/nginx/access.log; error_log /var/log/nginx/error.log; gzip […]

我在为最终用户部署传统的客户端vpn程序或尝试使用Microsoft DirectAccess解决scheme之间徘徊不前。 我喜欢DirectAccess解决scheme成为已经在原地的Microsoft环境的一部分，但我很好奇，如果它可以做一个特定的function，我没有看到logging。 我正在辩论的另一个解决scheme是Palo Alto GlobalProtect客户端。 对我来说可能是一个破坏者的一个特点是networking限制。 使用GlobalProtect，我可以为VPN客户端定义可接受的networking（例如，他们不能与“客户端”或“voip”networking通话，但可以访问“服务器”networking的一部分）访问文件共享）。 使用GlobalProtect，只需在防火墙上的安全策略中完成此过程。 DirectAccess是否具有可让您的客户端连接到办公室LAN的function，但没有像本地插入一样的访问权限？ 我知道我可以将DirectAccess子网放在防火墙后面，并将其用于ACL，但希望知道： DirectAccess或其他Microsoftfunction允许DirectAccess客户端限制访问子网的任何本机方法吗？ 更新：可能RRAS是我在找什么？ 我不是很熟悉这个，不知道如果使用它使得使用DirectAccess不必要？

客户端从代理服务器（假定proxySG）收到407响应后，会重新尝试附加代理身份validation的相同HTTP请求。 第一个HTTP响应和后续请求之间的延迟时间有多长？ HTTP或HTTPS / TCP请求是否一样？