是否可以强制NIS连接使用TCP而不是UDP？ 我搜查了ypserv （仅强制侦听TCP）和ypbind （仅通过TCP连接）的文档，但没有发现任何内容（只有指定侦听端口的选项）。 恐怕有人会回答“是的，如果你从源头上编译…” 而且ypserv监听这两个协议，所以为什么当UDP失败时ypbind不会尝试TCP呢？ 更新 我尝试了Phil的解决scheme，但事实certificate，ypbind首先在UDP端口111上联系portmap。如果没有得到UDP响应，它就放弃了。
如何在运行RedHAt版本5的Linux VM上安装ClearCase 7.0？
这是我的Postfixconfiguration： root@vmi2198:/etc/postfix# postconf -n alias_database = hash:/etc/aliases alias_maps = hash:/etc/aliases append_dot_mydomain = no biff = no config_directory = /etc/postfix home_mailbox = maildir/ inet_interfaces = all mailbox_size_limit = 0 mydestination = /etc/postfix/mydestination mydomain = example.net myhostname = mail.example.net mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 myorigin = /etc/mailname readme_directory = no recipient_delimiter = + relayhost = smtp_tls_session_cache_database = […]
我一直在考虑在生产服务器上启用进程记帐作为主动安全措施来监视系统上正在运行的内容。 查看最初的文档，似乎在繁忙的系统上启用进程记帐可能会导致大量磁盘空间用于logging和存储系统进程信息。 任何人都知道什么是启用stream程监控的最佳build议？ 还有关于安装的任何考虑，特别是因为这是一个生产服务器。 理想情况下，我只想logging任何shell命令，包括PHP exec（），system（），passthru（）。 等等.. 托尼
我用ubuntu安装了postfix和dovecot（1.2.12）。 这是我的main.cf alias_maps = append_dot_mydomain = no biff = no broken_sasl_auth_clients = yes config_directory = /etc/postfix inet_interfaces = all mailbox_size_limit = 0 mydomain = example.net myhostname = mail.example.net mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 readme_directory = no recipient_delimiter = + relayhost = smtp_use_tls = yes smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, […]
我是服务器configuration领域的新手，作为我的介绍的一部分，我正在挑战自己在虚拟环境中设置多个Linux服务器，例如使用虚拟场景的VirtualBox。 我特别关心的是Linux服务器的分区问题，以及为什么要这样设置。 我正在研究在一定程度上build立模仿真实世界环境的下列环境。 我经营一个小组织，有3名工作人员。 我要求他们每个人都运行Linux桌面。 我select的发行版是Ubuntu在这个阶段。 现在我应该configuration什么types的分区，以便它们符合安全的标准，防止数据丢失损坏，避免logging信息溢出，并允许它们在需要时join一些集中式networking。 我还需要build立一个我的员工可以访问的networking和邮件服务器。 现在考虑我可能还必须托pipe其他网站和邮箱的客户端，我需要考虑什么时候分区服务器，例如日志logging，邮箱大小，可伸缩性，安全性，硬化等。 如果有人能提供以下build议，我将不胜感激 是你为什么暗示特定分区的原因？ 它是否允许可扩展性？ 这是保护和加强服务器和桌面的最佳方式吗？ 我不是在寻找特定的应用程序/软件来巩固或保护，而是退后一步，从整体上构build一个满足现在和以后需求的环境。 此外，这仅涉及到分区，以及它与安全性，可伸缩性等的关系。
我需要像Linux的bsd authpf工具。 用户应该通过ssh或一些web应用程序进行身份validation，并且在我的计划中进行身份validation后，将为用户指定的iptables规则将被执行。 你能build议我一些指针开始。 问候，
我无法编译在PHP中的freetype支持… 我的configuration命令是： ./configure –with-apxs2=/usr/local/apache2/bin/apxs –with-mysql –enable-bcmath –enable-zip –with-zlib –with-gd –with-jpeg-dir=/usr/lib –with-mysqli –enable-mbstring –with-pdo-mysql –with-pgsql=/usr/lib/pgsql –with-freetype-dir=/usr/lib –enable-gd-native-ttf 它运行良好（不抱怨什么），编译也成功，但最终freetype支持未启用： ["GD Version"]=> string(27) "bundled (2.0.34 compatible)" ["FreeType Support"]=> bool(false) ["T1Lib Support"]=> bool(false) / usr / lib看起来是正确的地方寻找freetype： # pwd /usr/lib # ll|grep -i freetype lrwxrwxrwx 1 root root 21 Dec 10 13:35 libfreetype.so -> libfreetype.so.6.3.10 lrwxrwxrwx 1 root root […]
我在CentOS 5上有一个运行LAMP的VPS。 在过去的3个月中，有两次服务器因为内存不足而不得不重新启动。 停机时间结束了一个小时，有人可以看看它。 我正在运行munin创build一些图表，并试图找出在哪里寻找（哪些日志），以找出哪里出了问题。 有一些迹象表明，当发生事故时它很忙，但需要更多/更好的诊断。 看到下面的munin图： 防火墙和磁盘之间的差距很大，重启后，munin不会自动启动，这就是为什么有一个缺口。
我是Linux新手，作为学习的一部分，我想了解非root用户是否有能力运行自己的备份应用程序，而不是从服务器的全面备份中运行。 如果可能的话，哪些应用程序（GUI和命令行）可以让非root用户备份他们的数据？