服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
最近我被告知用户有我的系统“炮轰”。 虽然在Apache错误日志等没有任何不寻常的活动或错误，我宁愿安全，而不是遗憾。 所以：如果我运行chroot Apache，它会阻止shell脚本能够检索敏感信息吗？ 即能够做一个mysqldump或类似的东西，不pipe如果具有数据库细节的configuration文件在Apache监狱？ 谢谢
我正在运行CentOS 5.5（Parallels Power Panel和Plesk的基本LAMP），并且迄今为止忽略了安全性（因为这不是我的全职工作，总是有一些对我的待办事项列表更重要）。 我的服务器不包含任何秘密数据，也没有生命依赖于它 – 基本上我想要的是确保它不成为僵尸networking的一部分，这是我的情况是“足够好”的安全性。 无论如何，我不想成为一个全职的偏执型pipe理员（就像不断观察和修补一切，因为一些模糊的问题），我也不关心大多数安全问题，如DOS攻击或问题，只存在于使用一些奥术设置。 我正在寻找一个“快乐的媒介”，例如在CentOS 5.5的默认安装中已知的重要问题列表和/或实际上已被利用的安全问题列表 – 而不是典型的无尽缓冲区溢出列表在某些特殊情况下“可能”是一个问题。 我使用通常推荐的方法（join邮件列表等）的问题是，真正重要的问题（利用存在的东西，可以在普通设置中利用，攻击者可以做一些非常有用的事情 – 即不一个DOS）完全和完全被数百万个微小的安全警报所淹没，这对于高安全性的服务器来说肯定是重要的，但对我来说却不是这样。 感谢所有的build议！
我有一个Vcenter 5 + 2 esx 5的试用版本，全部还在试用阶段，这意味着我启用了所有function。 我在QNAP NAS上创build了一个LUN，并将其添加为我的vCenter中的一个集群数据存储 但是，当我想要移动一个客户端（即使在closures状态），我没有得到“testing”群集作为一个选项。 我应该在哪里开始检查？
这是我从我的邮箱ID收到的邮件标题：[email protected] mailchimp： Return-Path: bounce-mc.us2_6034522.1358370-achal.tomar58=gmail.com@mail76.us2.mcsv.net> Received: from mail76.us2.mcsv.net (mail76.us2.mcsv.net. [173.231.139.76]) by mx.google.com with ESMTP id er6si2501863qab.62.2012.06.03.05.09.29; Sun, 03 Jun 2012 05:09:29 -0700 (PDT) 我的查询是他们如何添加发送到：返回pathdynamic的头，我也想在我的邮件服务器实现相同，我已经尝试在后缀中的地址masquereading，但它没有多大的帮助，可能是我误解了一些东西。 我的邮件服务器有一个MTA后缀，我有centOs 5作为一个操作系统。
我有一个Linux机器（作为路由器）与3个私人接口（eth1，eth2，eth3）和1个公共接口（eth0）。 当数据包从接口eth3进入时，它应该通过eth0出去，当eth0回应时，它应该被redirect到eth3。 在iptables中使用这些规则。 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE iptables -A FORWARD -i eth0 -o eth3 -m state –state RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -i eth3 -o eth0 -j ACCEPT 任何人都可以请指出我在哪里做错误。
在我们的部门，我们有一个Iomega NAS（px4-300d）连接到一个Supermicro集群，有5个节点（每个节点12个核心）。 每个节点使用NFS在该NAS上安装一个共享。 不幸的是，经过一段时间（几分钟）的永久性读/写操作（从所有节点），NAS开始阻塞，稍后完全冻结。 我们尝试了几个mount命令的选项，但没有任何帮助（asynchronous，内置，wsize，rsize）。 NAS本身不允许有很多select（最好不要说）。 你有什么build议如何在集群环境中使用NFS集成一个NAS？
我只是从Apache的networking服务器迁移到Nginx，我不能让.htaccess转换正常工作。 我试图使用的应用程序是竹发票[ http://bambooinvoice.org/ ]，它带有一个默认的.htaccess，看起来像这样： RewriteEngine on RewriteRule ^$ /index.php [L] RewriteCond $1 !^(index\.php|img|css|js|robots\.txt|favicon\.ico|update\.php|install\.php) RewriteRule ^(.*)$ /index.php/$1 [L] 任何人都可以build议如何将这套重写规则翻译成Nginx格式？ 我没有任何运气..
林新的这台服务器的东西，我有一台服务器与SUSE Linux 10.1的RAID 1硬盘驱动器，我想要replace其中一个RAID驱动器，但不知道如果我删除驱动器，并附上一个新的它会自动构build新的驱动器，我怎么知道这个，以及如何进行这个过程，任何帮助，指导教程的链接将不胜感激。 提前感谢。
简单的问题是有可能有两个活动的目录域，一个是父对另一个（林），并有两个用户帐户具有相同的login，每个域中的一个？ 谢谢 法比奥
我有一个Web服务器（Ubuntu 12.04 LTS，如果需要的话）多人使用Apache，PHP5和MySQL安装。 所有用户都可以访问SSH。 所有用户主目录的/home/USER我想知道： 用户应该在哪个用户组中; 或者他们应该有自己的用户组（）？ Apache应该运行哪个用户和组？ 用户/home/USER/public_html和/home/USER目录应具有哪些文件权限，以及后续文件（包括具有敏感信息（如DB密码）的此类PHP文件） 谢谢 ：）