服务器 Gind.cn

请帮我设置Postfix，我已经设置了recipient_delimiter。 （点），并希望转发电子邮件的规则： [email protected] -> [email protected] [email protected] -> [email protected] [email protected] -> [email protected] 等等。 但是，当我发送电子邮件到[email protected]，它转发到[email protected]。 我怎样才能防止这种行为？ main.cf： smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination myhostname = example.com alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = /etc/mailname mydestination = $myhostname, localhost relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 mailbox_size_limit = 0 recipient_delimiter = . inet_interfaces = all inet_protocols = all […]

我在s3桶前有一个云端分布。 Cloudfronturl受到限制，且密钥必须经过url签名。 s3桶也受到限制，只允许在云端进行读取 有时，在我成功将图像上传到s3后，当我随后尝试检索图像时，cloudfront会返回403。 这将持续大约一分钟，然后cloudfront开始正确地提供图像。 即使在图像上传成功后，也会发生这种情况，我可以通过转到s3控制台手动查看它。

为了控制iptables ，我停止使用firewalld ，而是使用ufw 。 我需要应用这些规则，但使用ufw ： firewall-cmd –zone=dmz –permanent –add-rich-rule='rule protocol value="esp" accept' # ESP (the encrypted data packets) firewall-cmd –zone=dmz –permanent –add-rich-rule='rule protocol value="ah" accept' # AH (authenticated headers) firewall-cmd –zone=dmz –permanent –add-port=500/udp #IKE (security associations) firewall-cmd –zone=dmz –permanent –add-port=4500/udp # IKE NAT Traversal (IPsec between natted devices) 我知道最后两个很容易，因为如果ufw allow 500/udp, ufw allow 4500/udp […]

如果一个Apache服务器充当反向代理，终止ssl连接，是否能够caching响应？ 我知道用sslencryption的响应本身不能被caching，但是如果apache终止了ssl连接，它应该可以访问未encryption的响应。 澄清一下，该站点当前的apacheconfiguration如下： <VirtualHost *:80> ServerName api.beta.robocubs4205.com Redirect permanent / https://api.beta.robocubs4205.com </VirtualHost> <VirtualHost *:443> ServerName api.beta.robocubs4205.com SSLEngine On SSLCertificateFile /etc/letsencrypt/live/beta.robocubs4205.com/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/beta.robocubs4205.com/privkey.p$ ProxyRequests Off ProxyPass "/" "http://127.0.0.1:8080/" ProxyPassReverse / http://127.0.0.1:8080/ </VirtualHost> 注意ProxyPass指令代理http而不是https。 我可以在这种情况下添加caching吗？ 如果是这样，我可以使用与正常httpcaching相同的configuration吗？还是有什么特别的我需要做的？ 另外，请随时指出我发布的configuration中是否有任何大的安全漏洞。 编辑：如果通过https与SSLProxyEngine代理到另一台服务器的答案是相同的？

分发服务器和软件： Debian 8 TFTP Server SAMBA Server DHCP Server 现在我们使用以下方式将windows（2012）发布到我们的服务器上： 安装任务墨水 编辑dhcp服务器（新服务器） 自动创buildwim启动映像（通过debian服务器，通过wimlib修改wim模板） 使用unattended.xml创buildsamba共享 电脑上的电源 新服务器的dhcp请求 wim（winpe）映像的tftp下载 winpe启动和sambsa份额的安装 无人值守安装的Windows 这按预期工作 – 但tftp下载仅限于一个修复源{TFTPSource}/Boot/startrom.0 由于path的限制，现在只能在启动一次Windows安装之前，直到完成wim图像的加载。 在wim图像完成之后，可以触发下一个安装。 现在我们search了一个“更好”的方法来一次安装多个Windows服务器。 我们发现了像OPSI或无人值守的几个项目，但是他们都不符合我们的要求： OPSI似乎需要客户端上的一个软件，这是客户端上的一个软件。 似乎没有Windows Server 2016发行版的官方支持。 无人看pipe只适用于Windows 2000 / XP / 2003。 我们需要（可以是windows deploeyment服务器）一个部署服务器，它可以一次提供多个客户端（基于无人值守模板的无人值守安装，我们将在安装之前编辑） 什么是正确的方式来提供Windows Server 2012（2016年，也许其他窗口分配）到多个客户端？ 有没有一个免费的Windows软件（最好用命令行远程控制）来满足这种需求？ 也许有办法修改Windows Bootrom的修正编码path{TFTPSource}/Boot/startrom.0 ？

我有一个WSUS服务器，坚持下载更新，即使我已经指定它不应该在本地下载任何东西。 本质上，我将其作为批准来源而不是补丁分发点。 为此，我已经把它设置为不在本地下载任何更新，但它仍然在做，我不能为了我的生活找出为什么这样做，以及如何制止这种行为。 在Windows Server 2012上运行WSUS 6.2.9200

我的第一篇文章，请温柔请！ 所以我在Ubuntu 16.04服务器上安装了石墨并运行。 （版本0.10） 我发送指标，一切正常，但我一次发送多个时间戳。 就像我每10分钟发送一次数据一次。 每一分钟都会有新的数据进入。可能会发生这样的情况：一分钟后重新发送具有相应时间戳（与以前相同）的密钥。 所以新的价值正在被拯救，最后一个失去了，因为石墨的工作方式。 所以我把一个碳聚合器放在碳caching的前面，认为它会聚合每个时间戳的值。 它不是。 它汇总了忽略时间戳的时间间隔内收到的所有值。 我发现statsd具有相同的function。 我想要的是聚合器每个时间戳聚合值。 如保持数据让说1分钟，看看是否收到一个数据点为相同的密钥和时间戳。 如果这样算的话。 如果没有这样的数据，将原始数据转发到碳caching。 有没有办法做到这一点石墨或statsd，或者我必须写在碳caching面前（而不是碳集合），我自己的小缓冲区，这是否？ 它可能是C中的自制结构的链表，产生大约150行代码，但是花费宝贵的时间。 有人肯定有同样的问题，但有谁find了解决scheme？ 凹凸：没有人真的遇到过这个问题？ 提前致谢！

一些背景：服务器在前面有3个部分。 左，中，右。 我知道，如果需要的话，所有的3个部分都可以装满磁盘，但是我们得到的服务器的右手部分装满了磁盘，中间部分只有一个消隐板，左边部分有一个光驱。 如果我想用中间部分进行存储，我需要做什么？ 在消隐板的后面没有机箱可以放入磁盘，在智能arrays卡上没有空间插入它，我什至不能看到任何地方插入到服务器？ 目前的磁盘有：2个146GB SAS 15K（RAID 1）（O / S）6个900GB SAS 10K（RAID 5）（4.5TB） 我意识到我将不得不摧毁RAID，并用所有新磁盘重build，但没关系。 有更多的存储更重要。 当然，其他select只是用容量较大的磁盘replace当前的磁盘，但我不喜欢这个想法或浪费当前的磁盘。 谁能帮忙？

我该如何configuration“init.pp”文件才能在同一个类中发送多个文件？ 我所做的是这样的： class nagios { file { ['/usr/lib64/nagios/plugins/']: path => '/usr/lib64/nagios/plugins/', ensure => directory, notify => Service['nrpe'], source => ["puppet:///modules/mymodule/check_mem.sh", 'puppet:///modules/mymodule/check_mountpoint.sh'], sourceselect => all, } service { 'nrpe': ensure => 'running', enable => true, } } 我正在尝试发送两个不同的文件到同一个远程文件夹，然后重新启动服务。 但是，当我在客户端运行puppet时，出现这些错误： […] Error: Could not set 'file' on ensure: Is a directory – (/usr/lib64/nagios/plugins20170306-28992-j54k6x, /usr/lib64/nagios/plugins) at 153:/etc/puppet/modules/mymodule/manifests/init.pp […] […]

所以这也可以适用@ InformationSecurity，因为一些问题与安全有关。 我们正在为我们的gameserver托pipe项目build设网站，我们希望尽可能与客户保持透明。 其中一种方法是通过共享RAM和带宽使用等资源的实时图表，以及网站上的CPU负载。 与安全有关的问题：分享这种信息有风险吗？ 我们目前正在使用Zabbix来监视所有的资源，允许用户作为访客访问平台，并且用户可以以某种方式被连接到chroot，这样他就不会看到比我们想要的更多的东西，他不能改变任何东西等等。 这样（login到zabbix面板，并find屏幕的位置）似乎有点不健康的用户体验在我看来，所以在我们的网站上显示一个屏幕会好得多。 服务器相关的问题： Zabbix是否支持这个？ （到目前为止我还找不到任何信息）