服务器 Gind.cn

我正在build立一个邮件服务器，我希望得到一些帮助。 它开始与Roundcubenetworking邮件，当我试图用现有的正确的用户名和密码login，它给了我'login失败'，所以我检查/var/log/mail.log错误日志，我发现有一个错误说的是 dovecot: auth-worker(10370): Error: sql([email protected],127.0.0.1): Password query failed: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''maildir:/var/vmail/…' as userdb_mail, 150 as userd' at line 1 当我检查在/etc/dovecot/dovecot-sql.conf.ext的密码查询 password_query = \ SELECT username as user, password, '/var/vmail/%d/%n' as userdb_home, […]

我已经用azure重新创build了一个虚拟机，当我这样做的时候，azure给一个正常而明显的虚拟机分配了一个操作系统磁盘，而且我的虚拟机上有一个磁盘。 现在我在面板上有两个磁盘： – 操作系统磁盘 – 数据磁盘 我想要的是删除“当前操作系统磁盘”和设置数据磁盘作为操作系统磁盘是可能的？

我有一个通配符证书（pfx文件），我怀疑如何使用它。 我应该在我的所有应用程序服务器上安装它，还是创build一个新的证书并使用通配符证书进行签名？ 我读过有关这些问题的限制，并不是所有的通配符证书都可以签署，所以我该如何检查是否可以做到这一点？ 但最重要的是，我应该这样做吗？ 我问这是因为从我读到的，pfx文件包含通配符的私钥。 换句话说，域名的私钥，所以如果一台服务器被盗用，这个文件被盗，结果可能会相当戏剧性的。 我是否正确理解这种情况？

我有一个移动应用程序，上传文件到服务器，需要能够下载它们。 我使用S3来保存文件，并有一个RoR后端来pipe理所有这些。 是否有可能有以下设置？ RoR后端使用特定的“访问密钥和秘密访问密钥”来访问S3 API。 这个访问键可以访问列表中的对象，读取它们并创build新的对象。 当手机应用程序上传文件时，RoR后端将其保存到S3，并生成一个URL 电话下载文件，访问该URL。 它有权限读取这些文件，但不能写入，绝对没有权限列出（这是关键） 我希望手机只需使用正常的HTTP GET来获取文件，而不必处理S3 api。 这是非常可取的。 理想情况下，如果我可以这样做，以便手机还需要某种访问键/标记，但它可以简单地将其添加到URL作为参数，而不是通过S3 API，这将是伟大的。 这给了我一些额外的安全性，而不必将客户真正地与S3绑定，以防将来改变供应商。 AWS有很多configuration这些东西的选项，而且我不清楚哪个是最好的，哪些场景是可能的（我发现有一些选项可以生成时间有限的URL，这对我来说很棒，如果服务器可以给客户端一个只有几分钟有效的URL，万一URL被“泄漏”了，但是我一直无法弄清楚它是如何工作的） 任何指针将不胜感激！

我们的ASP.NET应用程序使用由许多处理器核心许可的组件。 不幸的是，我们的客户希望将应用程序部署到多function服务器（IIS，SQL Server，文件服务器等），超过了客户许可的处理器内核数量：它们允许四个内核，但有两个处理器每个核心有四个。 我可以configurationIIS只使用一个处理器吗？ 所以我尝试设置应用程序池设置 在applicationpool – > advance setting – > process affinity enable = ture中，我已经设置了工作进程数= 1 我检查任务pipe理器w3wp.exe->设置亲和力后，它的所有核心都被选中 我在哪里犯错误？

我有两个脚本放在每分钟运行一个cron。 这两个脚本连接到相同的数据库并运行一个show full processlist 。 如果两个show full processlist命令同时运行，可以吗？ PS： – 其中一个脚本将在一周左右被删除，所以这个设置最多只有一个星期。

我正在制作AD组创build脚本 New-ADGroup -Name "CS-WS-PROD-Admin" -GroupCategory Security -GroupScope Global -Path "$OU" -Description "Admin Rights on PROD" -ManagedBy CS-WS-SAR-ADMINS -OtherAttributes @{info="test"} 在这个脚本中，我需要设置ManagedBy选项，并检查pipe理器（ CS-WS-SAR-ADMINS ）是否可以更新成员列表select。 目前，该脚本设置了用户名，但未在ADUC GUI中select“Manager can update membership list”选项。 有没有办法做到这一点？

我在auth.log注意到了这个条目 从ip_address端口51150 ssh2接受公钥myuser 该条目对应于我的基于ssh-key的login事件。 SSH正在侦听默认端口 – 22。 logging的端口51150的作用是什么，这是否意味着我不能使用限制性的iptables设置，阻止所有stream量传入到端口，而不是我以前指定的（如20,21,25,80,443,143 …）

IMAP服务器刚刚死亡（Dovecot与Maildirs）。 备用时间是1天。 Thunderbird本地客户端提供电子邮件丢失的一天。 如果IMAP服务器从备份恢复，同步，Thunderbird客户端上的本地电子邮件将被清除？ 将这些电子邮件传回服务器的最佳方法是什么？

我的Postfix邮件服务器提供两种主要types的邮件 邮件接收自php-cgi（sendmail），localhost中继 邮件从经过身份validation的SASL SMTP用户接收 是否有可能为每种types定义不同的IP？ 原因：防止正常邮件因为被黑网站而无法发送邮件。 我的设置：Postfix和Apache与PHP5-CGI