服务器 Gind.cn

我设法在Windows Server 2012 R2的IIS 6下创build并安装了一个SMTP服务器。 我将端口设置为25，并且在发送电子邮件之前创build了一个Windows帐户来对其进行身份validation。 此外，该服务器使用RapidSSL证书，并将其设置为使用TLS。 无论如何，恐怕港口是不正确的：应该是587还是465？ 有什么不同？

我被要求只允许属于特定域的客户端recursion。 我以为我可以去我的named.conf并添加在这一行的选项区域： allow-recursion { myDomain ; }; allow-recursion { myDomain ; }; 但后来我意识到这是一个巨大的错误，是否有任何方法允许DNSrecursion到我的域中的客户端，而不必在allow-recursion{};上写每个IP地址allow-recursion{}; 清单？

首先，我更像是一个开发者而不是pipe理者。 我在这里问了同样的问题。 但请让我知道是否有更好的地方来问这个问题。 这是我的情况。 我有一个应用程序是build立在Linux上运行。 它同时提供https（在使用nginx的端口443上）和ssh（在端口22上）。 但是由于组织的限制，我不得不使用虚拟框在Linux客户端的Windows主机上运行它。 此外，主机上还有另一个Web应用程序。 这两个Web应用程序都应该基于URL来提供服务（例如：app1.com，app2.com）。 url需要保留。 所有sshstream量都可以默认为guest。 我必须做出这个工作的一个想法是，下面我想知道是不是让这个问题变得更复杂。 任何帮助表示赞赏。 脚步： 在主机上使用未使用的端口（例如8443），并将所有stream量redirect到来宾。 在Virtualbox中使用基于NAT的端口转发（8443 – > 443，22 – > 22）。 唯一剩下的就是在主机上设置另一个nginx作为反向代理。 在Windows（/ etc / hosts）上设置虚拟主机，并拥有两个IP和URL条目（app1.com和app2.com）。 在主机上使用一个单独的nginx作为反向代理，将app1stream量redirect到主机上的web应用程序，并将app2stream量redirect到8443。 问题： 我可以避免主机上额外的nginx反向代理，同时保留的URL？ 还有什么关于SSL。 我可以在主机上设置https并将其路由到客户端的端口80，并避免拥有两个证书？ 注意：我在Virtualbox中使用NAT，所以我不应该有任何安全问题。

我接受了一些build议。 我有一个带有2个板载NIC的物理服务器。 目前只有一个用于局域网。 如果我想安装Hyper-V，并使用第二块网卡作为DMZ的东西，那可能吗？ 我担心服务器将使用尝试使用DMZ网卡，而不是networking和外部访问局域网。 谢谢李先生 编辑：完整的图片：1x物理服务器2网卡一个设置为LAN，一个设置为DMZ。 我可以通过所需的网卡到虚拟机很好，但是当试图在物理服务器上浏览互联网，我得到了切断时间，因为我认为它试图使用DMZ网卡，而不是LAN网卡。

我有一个在Ubuntu服务器上运行的Apache 2 Web服务器。 我将整个服务器redirect到启用了以下站点的SSL： <VirtualHost *:80> ServerName hda.surfrock66.com/ Redirect permanent / https://hda.surfrock66.com/ </VirtualHost> 我有一个令人讨厌的php文件，它能够从无法validationSSL的应用程序上传数据。 有没有一种方法来禁用一个单一的网站上的单个文件的ssl，也许与.htaccess什么的？ 我已经阅读了关于这个问题的广泛的文章，而且他们都没有工作，所以我坚持从头开始寻求帮助。 谢谢！

基本上，这是我的需要：能够在我的60多个域名的DNS区域中指定一个IP地址，并且能够将这个IPredirect到另一个IP （并在需要时进行更改）。 我不是那种“networking人”，所以有一点帮助会..好吧…帮助！ 😉 我需要这个，因为我pipe理2个不同的专用服务器： 服务器＃1 ：生产， 公共IP＃1 。 服务器＃2 ：在发生灾难的情况下，使用公共IP＃2紧急。 我所有的域名DNS区域都指向IP地址为＃1的服务器＃1（制作）。 当我的服务器＃1（生产）将closures（在灾难的情况下），我将需要redirect所有的域名到服务器＃2（紧急）。 在这种情况下，我的计划是要做到以下几点： 手动更改我的60多个域名的DNS区域，让他们指向服务器＃2（紧急）的IP＃2 等待DNS阻塞延迟 有没有更好的办法做到这一点，让我有我的DNS区域总是指向一个IP，并允许我改变只有一行的IPredirect到IP＃1，或IP＃2时，我需要它？ 我是否需要pipe理仅用于此angular色的“外部”Windows Server？ （这将是昂贵的）或ö任何在线服务允许这样做？ （但代价是我必须避免的延迟）？ 请注意，公共IP在Windows Server的许多地方使用：IIS Web服务器，Pleskconfiguration等 附加信息：如果可以帮助，我的DNS区域由OVHpipe理。

使用ACL为非root用户提供对根目录的访问权限 – 作为root- mkdir /testdir chmod 0400 /testdir setfacl -dm u:mike:rwx /testdir getfacl /testdir # file: testdir # owner: root # group: root user::r– group::— other::— default:user::r– default:user:mike:rwx default:group::— default:mask::rwx default:other::— 正如mike- ls -la /testdir ls: cannot open directory '/testdir': Permission denied selinux已启用。 我在审计日志中find否认，但没有find任何，虽然我无法想象selinux不是拒绝的原因。 我只是想保持这个文件夹远离每个人，除了一个用户迈克，所以我怎么能debugging呢？

也许我看着这个错误的方式，但我想设置我的gitlab ci能够自动部署代码推。 看起来像一个相当简单的过程，我已经成功地把它的大部分工作。 我可能完全误解了systemd是如何工作的，因为我相当陌生。 我有一个节点应用程序，我推到gitlab，这将成功启动部署逻辑，但我所做的最后一步是重新启动应用程序，以确保我实际上拉入所有的代码更改（据我所知，模块的更改不会发生w / o重新启动服务，因为npm高速caching一旦需要保持在内存中的模块）。 我的gitlab ci yaml文件如下所示： stages: – deploy deploy-prod: stage: deploy variables: BRANCH_REF: master script: – git fetch – git checkout $BRANCH_REF – git pull origin $BRANCH_REF – npm install – rm -rf /opt/my-app/www – ln -s $CI_PROJECT_DIR /opt/my-app/www – sh /home/gitlab-runner/restart.sh tags: – production 我可能不需要间接的符号链接，但是这个问题并不重要。 我做了那个restart.sh文件，因为我得到了错误的sudo: sorry, you must […]

我刚刚迁移了不less网站到新的服务器。 在这样做的同时，我也对所有域名的DNS设置进行了审计。 有几个域名使用Google Apps发送电子邮件，我注意到他们使用的MXlogging存在一些差异（请参阅下面的完整MXlogging列表）。 域L，从0 – APSMX开始0 – APSMX ，其他开始于10 – ASPMX 。 第一笔logging之后也不相同。 这些是正确的还是错误的？ 邮件没有通过configuration的方式会出现问题吗？ 领域L 0 – ASPMX.L.GOOGLE.COM,5 – ALT1.ASPMX.L.GOOGLE.COM,5 – ALT2.ASPMX.L.GOOGLE.COM,10 – ASPMX2.GOOGLEMAIL.COM,10 – ASPMX3.GOOGLEMAIL.COM 域PP 10 – ASPMX.L.GOOGLE.COM,20 – ALT1.ASPMX.L.GOOGLE.COM,20 – ALT2.ASPMX.L.GOOGLE.COM,30 – ASPMX2.GOOGLEMAIL.COM,30 – ASPMX3.GOOGLEMAIL.COM 域P 10 – ASPMX.L.GOOGLE.COM,20 – ALT1.ASPMX.L.GOOGLE.COM,20 – ALT2.ASPMX.L.GOOGLE.COM,30 – ASPMX3.GOOGLEMAIL.COM,30 – ASPMX2.GOOGLEMAIL.COM

如何避免RFC1918 Alogging泄漏到外部networking？ 我可以用视图来达到我的要求，但是当dnslogging越来越多的时候，在pipe理上就会变得非常麻烦。 我想知道是否有一个更简单的方法。 提前致谢。