服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我已经与MailScanner一起设置了一个可用的SMTP中继。 这个SMTP中继不是 – 也不能从外部转发电子邮件，只有本地电子邮件。 我们正在为我们的客户提供SMTP中继，以便他们可以从例如他们的Wordpress网站获得通知。 但有时候，大家都知道，这些网站将被黑客入侵，并可能开始发送垃圾邮件（10k /小时）。 我想使用fail2ban来阻止服务器这样做。 例如：客户网站已被黑客入侵，其中一个虚拟主机发送大量电子邮件。 Fail2Ban检测到洪水，并阻止来自该服务器的端口25上的所有stream量 – 并发送给我一封“服务器B由于smtp-flood而被阻塞”的电子邮件。 这怎么能实现？
我希望从shell脚本查询值SYS_UID_MIN，SYS_UID_MAX，SYS_GID_MIN，SYS_GID_MAX。 这些值在/etc/login.defs中显示为注释。 希望这反映了默认值，但这是不确定的。 不知何故程序useradd和groupadd可以确定这些值，所以它必须是可能的。 （我想可以看看他们的来源:)）
我在Ubuntu 16.04上使用Nginx将Guacamole作为RDP无客户端使用。这在我的计算机上完美地工作在外部局域网中。 但不能在另一个阻塞端口的外部局域网中工作。 只有端口80和443可以使用。 当我从我的浏览器去应用程序： http：// myserverguaca / guacamole我可以看到login页面并login。 但是，当我尝试启动RDP有一个加载，然后一条消息，说“服务器花了很多时间来回应” 你认为我必须转发另一个端口吗？ 因为我已经将端口8080转发到80，RDP使用：3389，但是这是在本地主机，不知道为什么我也应该转发这一点。 我希望你能帮助我。 有我的RDP访问configuration（user-mapping.xml） <user-mapping> <connection name="rdp"> <protocol>rdp</protocol> <param name="hostname">localhost</param> <param name="port">3389</param> <param name="server-layout">fr-fr-azerty</param> <param name="ignore-cert">true</param> </connection> </user-mapping> 和我的configurationnginx（网站启用/鳄梨）` server { listen 80; server_name vpsmyserver.net.com; location /guacamole/ { proxy_pass http://localhost:8080/guacamole/; proxy_buffering off; proxy_http_version 1.1; proxy_set_header X_Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $http_connection; access_log off; […]
我突然有一个奇怪的问题，我敢肯定，我已经取消了应用程序的罪魁祸首，但我本质上不是服务器pipe理员，所以我可能是错的。 https://launchwestco.com 的Linode Ubuntu 14.04.4 LTS Nginx 1.10.1 Laravel 5.2 从我的家，办公室和其他networking加载罚款。 在Verizon，它不是加载，给错误太多的redirect。 当我的手机或我的笔记本电脑上加载我的手机时，这是真实的。 问题似乎在昨天晚上出现，至less在我们注意到的时候。 我怀疑这是在服务器configuration的东西，但我的Nginxconfiguration似乎是正确的： server { listen 80; listen [::]:80 ipv6only=off; server_name launchwestco.com *.launchwestco.com; rewrite ^ https://$host$request_uri? permanent; } server { listen 443 ssl; listen [::]:443 ssl ipv6only=off; server_name launchwestco.com *.launchwestco.com; root /home/forge/envoyer/com.launchwestco/current/public; client_max_body_size 55M; underscores_in_headers on; # FORGE SSL (DO NOT REMOVE!) ssl_certificate […]
我的客户正在使用Magento的电子商务全球解决scheme。 主要国家是美国/欧盟/中国。 目前在意大利只有1个VM，为所有的stream量提供服务。 我想在AWS或Google Cloud上创build3个虚拟机，每个虚拟机一个，在这个阶段不重要。 缅因州DNS 1.2.3.4应指向一个www.mydomain.it，其中1.2.3.4它是一个nginx虚拟机（在欧洲数据中心）configuration了MaxMind GeoIP模块。 这beciture网站有多个语言和多个目录/价格/数量为每个国家和nginx我可以通过必要的标题和variables到Magento所以中小企业知道很多语言向不同国家的客户展示。 我的问题是：当stream量会碰到nginx虚拟机，它会proxy_pass到美国的服务器，美国的服务器会真的服务于美国的stream量，或者美国的stream量将总是通过nginx虚拟机stream动，所以它会滞后和放缓？ 我的目标是将stream量转发到基于访问者国家的对应虚拟机，所以这个虚拟机将服务于stream量而不是nginx虚拟机
我有一个在Debian上有多个域的nginx服务器。 他们都住在html文件夹中。 然后Alogging指向我的服务器，您可以通过访问https://mywebsite.biz访问/var/www/html/mywebsite.biz的文件。 我也使用Let's Encrypt分配他们的TLS证书。 它看起来像这样： └── html ├── mywebsite.biz ├── anotherwebsite.net ├── example-three.com └── somewebsite.ca 但是，您可以通过我的IP地址访问该html文件夹而无需TLS，如下所示： http://216.58.216.78/mywebsite.biz 但是我也有这样的情况，我希望这样的事情发生。 例如，如果我想设置一个testing站点，然后才能将该域指向我的服务器。 为此，我使用noip.com为其分配一个友好名称，如下所示： http://myservername.ddns.net/somewebsite.ca （只是一个testing网站） 只有一些网站通过IP地址/友好名称拒绝访问的最佳方式是什么？ 拒绝/redirect这些： http://myservername.ddns.net/mywebsite.biz http://216.58.216.78/mywebsite.biz 允许这个： http://myservername.ddns.net/somewebsite.ca 我的猜测是在那里redirect它们，但是我对nginx有点新，并且想确保这是最好的方法。
我目前有一个在不同城市有两个办事处的客户。 每个位置都有一个Watchguard。 他们需要一个备份解决scheme，所以我们提出了一个NAS来备份两台服务器。 问题是NAS将在其中一个办事处现场。 我试图找出将另一台服务器备份到NAS的最佳方法。 我的第一个虽然是build立一个站点到站点的VPN，我相信这是一个BOVPN。 通过文档阅读后，我担心它太多了。 我不希望用户之间真正的沟通，我只是希望服务器有通往NAS的隧道。 BOVPN是唯一的方法，因为它们需要在同一个“局域网”上进行备份？ 如果是这样，是否有任何危险连接两个网站，因为他们现在可以看到彼此？ 谢谢。
我在/etc/squid/squid.conf中使用这个规则 acl DenyApp urlpath_regex /app/path1/path2 no_cache deny DenyApp 这工作很好。 然而，我想要发生的是Squid仍然caching/应用程序/path1 /path2 / JS，/应用程序/path1 /path2 /图像和/应用程序/path1 /path2 /字体等
我试图使用manuale应用程序来注册我的域名与Letsencrypt，但我遇到了这个问题： urn:acme:error:connection 以下是我如何运行它： ⚘ manuale authorize home.waynewerner.com waynewerner.com Requesting challenge for home.waynewerner.com. Requesting challenge for waynewerner.com. DNS verification required. Make sure these TXT records are in place: _acme-challenge.waynewerner.com. IN TXT "<Some key>" _acme-challenge.home.waynewerner.com. IN TXT "<some other key>" 所以我login了我的namecheap仪表板，并在我的主机logging中添加了两个新的TXTlogging。 在主机领域，我尝试了两种方法，用@和home ，用_acme-challenge.waynewerner.com和_acme-challenge.home.waynewerner.com 。 然后，值字段包含<Some key>和<Some key> <some other key> （不含引号）。 但我仍然得到： home.waynewerner.com: waiting for verification. Checking […]
我试图将tmfs文件系统的大小从1.1 GB扩展到2GB。 试了下面的命令 – [root@~]# df -h /dev/shm/ Filesystem Size Used Avail Use% Mounted on tmpfs 1.1G 732K 1.1G 1% /dev/shm 编辑fstab / etc / fstab文件 tmpfs /dev/shm tmpfs size=2.0G 0 0 试图用mount命令重新挂载文件系统 有一个错误说： mount : /dev/shm not mounted or bad option try using dmesg | tail 试了下面的命令 root @ dmesg | tail :- SELinux: […]