服务器 Gind.cn

我正在运行Centos 7.4 + Postfix + MailScanner（4.85.2）+ spamassassin + Pyzor + Razor2。 当我重新启动MailScanner服务或服务器时，MailScanner.pid创build与标签system_u：object_r： initrc_var_run_t ：s0而不是system_u：object_r： mscan_var_run_t ：s0。 如果我运行以下它说： $ audit2allow -a #!!!! The file '/run/MailScanner.pid' is mislabeled on your system. #!!!! Fix with $ restorecon -R -v /run/MailScanner.pid 所以我必须在重新启动MailScanner时运行restorecon： $ restorecon -R -v /run/MailScanner.pid restorecon reset /run/MailScanner.pid context system_u:object_r:initrc_var_run_t:s0->system_u:object_r:mscan_var_run_t:s0 问题是，我如何强制使用正确的标签创buildPID？ 我知道我可以使用构build和安装自定义SELinux策略 **allow mscan_t initrc_var_run_t:file read;** 但它看起来不是一个好的解决scheme。

我没有想法。 有人能教导我吗？ ps -ef显示我。 /usr/sbin/sendmail -FCronDaemon -i -odi -oem -oi -t -f root /usr/sbin/postdrop -r 有人知道这是什么原因吗？

我们正在经历一个尝试尽量减less不必要的ITpipe理工作的阶段，我们正在为部门angular色创buildAD模板configuration文件，不知道如何去做这个，虽然这是一个普通的用户，然后只是每当我们有一个人适合模板“复制”该用户？

我知道你可以通过在dnsmasq.conf中执行以下命令来分配静态DNS项名称： address=/wiki.leerdomain.lan/192.168.1.200 ptr-record=wiki.leerdomain.lan/192.168.1.200 然后使用DHCP（请参阅下面的OpenWRT中的UCIconfiguration）使用所讨论的机器的MAC地址分配静态IP地址： config host option name 'wiki.leerdomain.lan' option mac 'xx:xx:xx:xx:xx:xx' option ip '192.168.1.200' 但是，如何才能使用选项DHCP选项12来设置Linux机器的主机名？ （或者我已经在做第二个片段了？） 我期望有问题的机器能够运行命令hostname并接收由选项12分配的主机名。

我在Ubuntu 14.04上安装了Apache（2.4.7），然后将我的虚拟主机configuration复制到sites-available目录中，然后将SSLconfiguration文件重写到conf-available目录中，然后使用a2ensite和a2enconf启用它们。 我知道他们被parsing了，因为由于SSLconfiguration，在那里指定的头文件被添加到响应中，并且当（后来出于debugging的目的）禁用mod_rewrite时，Apache抱怨不了解RewriteEngine on指令。 当我开始testing时，Apache拒绝重写最简单的规则： RewriteEngine on # Rewrite https://localhost/test to https://localhost/test.html RewriteRule ^(.*)$ $1.html [L] 当我直接尝试https://localhost/test.html ，它工作。 当我明确地在我的虚拟主机标签中包含configuration文件，重写开始工作： <IfModule mod_ssl.c> <VirtualHost *:443> Include conf-enabled/rewrites.conf … 为什么当它被包含在全局的时候，它的工作方式是缺省的/etc/apache2/apache2.conf ？ 关于这种行为有更多的信息吗？

我在Cisco Catalyst 3750上创build一个中继端口无法上传到EnGenius无线控制器。 旧的设置使用端口通道连接到旧的思科控制器和其他正在生产的接入交换机。 显然，端口通道不能和EnGenius一起使用。 目前，PC的VLAN为10，公有无线为VLAN 15。 这是我在3750上试过的代码，但它会切断到EnGenius设备的stream量： interface GigabitEthernet1/0/45 description UPLINK TO ENGENIUS WLC switchport trunk encapsulation dot1q switchport mode trunk switchport trunk allowed vlan 10,15 这个代码将允许VLAN 10stream量，但显然不是公共WiFi，我是如何分stream跛行（访问VLAN 10上的控制器的IP）。 interface GigabitEthernet1/0/45 switchport access vlan 10 switchport mode access 思考我做错了什么？ 端口通道可以不与中继线共存吗？ 在第二个地方，我有一个Catalyst 2960交换机通过GBIC接口连接到EnGenius控制器，通过以太网连接到Sonicwall防火墙，有2个VLAN，没有问题…（代码如下）。 interface GigabitEthernet1/0/24 description Uplink to Sonicwall X5 switchport trunk allowed vlan 24,25 […]

我已经build立了GCE实例（谷歌云）和EC2实例（aws），并且我想要设置这样的路由： AWS-DUB <-A-> GCE-LON <-B-> GCE-TOK <-C-> AWS-TOK 连接A是防火墙VPN。 连接B是谷歌云内部networking。 连接C是防火墙VPN。 现在，我可以像我想要的那样build立连接，但带宽性能很差。 以下是使用iperf进行带宽testing的示例： testing1. GCE-TOK-> AWS-TOK = + 200Mbits / s（over wireguard）testing2.GCE-LON-> GCE-TOK = + 95Mbits / s（通过谷歌内部networking）testing3.GCE-LON-> AWS-TOK = + 20Mbits / s 路由设置部分使用Google云端平台，VPCnetworking路由以及实例路由。 Iptables不用于做任何路由。 IP转发已正确启用。 正如我们所看到的，testing3中的带宽很差。 最明显的区别是testing1和testing2在同一个子网上都有testing服务器和客户端，而在testing3中我们有一个额外的跳跃。 stream量从GCE-LON（instance-Xcclp-perf.internal（10.158.0.99））到AWS-TOK（172.54.0.229）这样路由： On ens4 interface using internal google cloud routing with a route set up for 172.54.0.0/16 […]

我有一个CUPS问题，让我疯狂。 我刚刚在RHEL 7.4（Maipo）上安装了CUPS 1.6.3。 我试图共享一台打印机，通常我会这样做，只需在printer.conf中添加一个打印机，并select“Shared Yes”即可。 出于某种原因，在CUPS启动后不久，它将“共享是”更改为“共享否”。 我不知道为什么。 printers.conf中的条目是： <Printer Kyocera> UUID urn:uuid:1ef1dc65-ca04-3510-7364-0362c85b6859 Info Kyocera DeviceURI socket://192.168.25.20:9100 State Idle StateTime 1509470674 Type 6 Accepting Yes Shared Yes JobSheets none none QuotaPeriod 0 PageLimit 0 KLimit 0 OpPolicy default ErrorPolicy retry-job </Printer> cupsd.conf文件是： MaxLogSize 0 LogLevel debug # Allow remote access Port 631 Listen /var/run/cups/cups.sock Browsing […]

我们想要改变我们在AWS上部署MongoDB的原因有三个： 共享数据库太大（有些客户端共享） 即使是单独的数据库也会出现嘈杂的邻居问题，因为服务器本身拥有太多数据（达到糟糕的IOPS级别） 我们希望更好的灾难恢复 所以我想分解成副本集集，其中每个集有三个EC2实例，并处理1到N个数据库。 一些客户有预算来获得他们自己的设置，其他客户需要以某种方式共享，以避免EC2实例太多的最小成本。 我想避免分片，只是有不同的服务器设置，我们与我们的内部工具分开pipe理。 我的问题是：如何确定在每个3台服务器副本上放置多less个数据库和多less个数据库？ 有没有好的启发式的决定呢？ 或者学习这种黑暗艺术的特别好的资源？ 我意识到这是相当普遍的，但我不认为这是基于意见，所以希望没关系。

我正在寻找在Nginx上设置现金，因此某些文件的caching永远不会超过2个小时，而且caching将在每天早上6点15分过期。 我遇到的问题是在相同的位置块中设置这两个时间限制。 到目前为止，我有这个 uwsgi_cache_path /data/nginx_cache levels=1:2 keys_zone=my_cache:10m max_size=10g; . . . location ~* /my/path/and/image.*\.png$ { expires 7200; include uwsgi_params; uwsgi_pass unix:/tmp/my_project_name.sock; uwsgi_cache_key $request_uri; uwsgi_cache my_cache; add_header Pragma public; add_header Cache-Control "public"; add_header X-Cache-Status $upstream_cache_status; } 我查看了http://nginx.org/en/docs/http/ngx_http_headers_module.html哪些设置caching过期使用expires @15h30m; 所以我试着设置 expires 7200, @6h15m; 但是这个语法似乎不被接受。 注意：另外，我还需要让用户的浏览器caching每30分钟左右过期一次。