ผู้ดูแลเซิร์ฟเวอร์

มีวิธีการดำเนินการ SRS หรือสิ่งที่คล้ายกันโดยใช้ Postfix? เมื่อฉันได้รับอีเมลจาก user@example.org ฉันจะส่งต่อ (ผ่าน catchall) ไปยัง something@gmail.com แต่ GMail กำลังตรวจสอบ SPF และเห็นว่าเซิร์ฟเวอร์ของฉันไม่ได้รับอนุญาตให้ส่งอีเมลในนามของ example.org . ฉันต้องการเขียนผู้ส่งไปที่บางสิ่งบางอย่าง @ myserver ในขณะที่ออกจากเป็น user@example.org

15 postfix  email 

เรามีหลายโดเมนทั้งหมดชี้ระเบียน MX ของพวกเขาที่ mail.ourdomain.com ซึ่งเป็นเซิร์ฟเวอร์อีเมลภายใน เรากำลังมองหาที่จะ outsource อีเมลของเราไปยังซัพพลายเออร์ใหม่ที่ต้องการให้เราใช้ mail.newsupplier.com; เมลเซิร์ฟเวอร์ของพวกเขา เราไม่ต้องการเปลี่ยนชื่อโดเมนทั้งหมดให้ชี้ไปที่ระเบียน MX นั้น หลายคนไม่ได้อยู่ในการควบคุมของเราและมันหมายถึงการพยายามให้หลาย ๆ ฝ่ายเปลี่ยนเรคคอร์ด MX ในเวลาเดียวกันซึ่งดูเหมือนว่ามีปัญหา ง่ายกว่าคือการแต่งตั้ง mail.ourdomain.com ที่ IP สำหรับผู้จัดหารายใหม่ ปัญหาคือซัพพลายเออร์ของเราไม่สามารถรับประกันได้ว่า IP จะได้รับการแก้ไข คำถามของฉันคือ: เปลี่ยน mail.ourdomain.com เป็น CNAME เป็น mail.newsupplier.com เป็นวิธีแก้ปัญหาที่ยอมรับหรือไม่ (สำหรับระเบียนมีเพียงอีเมลเท่านั้นที่เคลื่อนไหวดังนั้นเราจึงต้องการออกจาก www.ourdomain.com และ everyelse.ourdomain.com ไม่เปลี่ยนแปลง) ฉันพบข้อความหลายข้อความเตือนถึงอันตรายของ CNAMES ในเรคคอร์ด MX แต่ฉันไม่พบใครพูดถึงการตั้งค่านี้โดยเฉพาะดังนั้นคำแนะนำใด ๆ ก็จะได้รับอย่างมาก

15 domain-name-system  email  cname-record  mx-record 

ฉันมีเว็บเซิร์ฟเวอร์ส่วนตัวเล็ก ๆ ที่ฉันมี virtualhosts หลายแห่ง ฉันรู้ว่ามันเป็นไปไม่ได้ที่จะกำหนดใบรับรองให้กับแต่ละ virtualhost โฮสต์เพราะเซิร์ฟเวอร์ค้นหาว่า virtualhost ที่ถูกร้องขอเพียงหลังจากการเชื่อมต่อ SSL ได้รับการจัดตั้งขึ้น แต่เป็นไปได้หรือไม่ที่จะมีใบรับรอง SSL ฉบับเดียวซึ่งแสดงหลายโดเมน หรืออย่างน้อยที่สุดคือโดเมนไวด์การ์ดเช่น * .example.com ถ้าใช่คำสั่ง Linux ใดที่ฉันต้องเขียนเพื่อสร้างใบรับรองแบบลงนามด้วยตนเอง เพิ่ม:เพื่อชี้แจง - ฉันมีเพียงหนึ่งที่อยู่ IP สำหรับโฮสต์เสมือนทั้งหมด

15 apache-2.2  ssl  virtualhost  certificate 

ฉันสนใจที่จะรับฟังประสบการณ์ของชุมชน serverfault กับKspliceในการผลิต ประกาศอย่างรวดเร็วจากวิกิพีเดีย: Ksplice เป็นส่วนขยายโอเพ่นซอร์สฟรีของเคอร์เนล Linux ซึ่งช่วยให้ผู้ดูแลระบบใช้แพตช์รักษาความปลอดภัยกับเคอร์เนลที่กำลังรันอยู่โดยไม่ต้องรีบูตระบบปฏิบัติการ และ Ksplice สามารถโดยไม่ต้องรีสตาร์ทเคอร์เนลใช้แพตช์โค้ดใด ๆ ที่ต้องการแก้ไขโค้ดเคอร์เนลเท่านั้น แตกต่างจากระบบอัพเดทฮอตอื่น ๆ Ksplice ใช้เป็นอินพุตเพียงส่วนต่างแบบรวมและซอร์สโค้ดเคอร์เนลดั้งเดิมและอัพเดตเคอร์เนลที่รันอยู่อย่างถูกต้องโดยไม่ต้องการความช่วยเหลือจากมนุษย์เพิ่มเติม นอกจากนี้การใช้ประโยชน์จาก Ksplice ไม่จำเป็นต้องมีการเตรียมการใด ๆ ก่อนที่ระบบจะถูกบูตในตอนแรก (เคอร์เนลที่ทำงานอยู่ไม่จำเป็นต้องได้รับการรวบรวมเป็นพิเศษเช่น) ในการสร้างการอัปเดต Ksplice ต้องกำหนดรหัสภายในเคอร์เนลที่มีการเปลี่ยนแปลงโดยแพทช์รหัสที่มา ดังนั้นคำถามสองสามข้อ: ความเสถียรเป็นอย่างไร? มีปัญหาแปลก ๆ อะไรบ้างที่คุณพบกับ 'rebootless live patching' ของเคอร์เนล? เคอร์เนลตกใจหรือเรื่องราวสยองขวัญ? ฉันใช้มันในระบบทดสอบไม่กี่ครั้งและจนถึงตอนนี้มันทำงานได้ตามที่โฆษณาไว้ แต่ฉันสนใจในสิ่งที่ซิสดมินส์อื่น ๆ เคยใช้กับ Ksplice ก่อนที่จะ 'เข้า' และปรับใช้เซิร์ฟเวอร์การผลิตของเรา ดังนั้นใครก็ตามที่ใช้ Kspice ในการผลิต อัปเดต:อืมไม่เห็นกิจกรรมจริงในคำถามนี้หลังจากผ่านไปสองสามชั่วโมง (นอกเหนือจาก upvotes …

15 linux  kernel  update  patch-management 

ไม่กี่ชั่วโมงที่ผ่านมาพาร์ทิชันรากของฉันเต็มฉันย้ายไฟล์ออกจากมันและรายงาน df: # df -h Filesystem Size Used Avail Use% Mounted on /dev/hda1 183G 174G 0 100% / ดังนั้นควรมี 9GB ฟรี แต่ประโยชน์รายงาน 0 และการใช้ยังคงอยู่ที่ 100% ฉันทดสอบในฐานะที่เป็นรูตเช่น # echo test >a ; cat a test มันทำงานได้ตามที่คาดไว้ อย่างไรก็ตามในฐานะผู้ใช้ทั่วไปฉันยังคงได้รับข้อผิดพลาด: $ echo test >a ; cat a bash: echo: write error: No space left …

15 linux 

ฉันมีโครงสร้างไดเรกทอรีเช่นนี้ folder1\ help.txt folder2\ help.txt folder3\ help.txt ... ฉันต้องการที่จะคัดลอกเนื้อหาของ folder1 ใช้robocopy ตัวอย่างเช่น: robocopy folder1 destination /E ฉันต้องการยกเว้นไฟล์ help.text ที่อยู่ใน folder1 แต่รวมไฟล์ help.txt ใน folder2, folder3 เป็นต้นนอกจากนี้ยังอาจมีไฟล์ชื่อ help.txt ที่อื่นในโครงสร้างไดเรกทอรีดังนั้นฉันจึงไม่ต้องลำบาก รหัสเส้นทางไปยังไฟล์ที่จะรวม ฉันสามารถใช้คำสั่งต่อไปนี้เพื่อแยกไฟล์ทั้งหมดที่ชื่อว่า help.txt แต่มีวิธียกเว้นไฟล์ help.txt ในรูทของ folder1 หรือไม่? robocopy folder1 destination /E /XF help.txt

15 robocopy 

ฉันกำลังส่งสแน็ปช็อต ZFS ที่เพิ่มขึ้นผ่านสาย T1 จากจุดหนึ่งไปยังอีกจุดหนึ่งและเราไปยังจุดที่สแนปชอตของมูลค่ารายวันสามารถทำให้แทบไม่ทันก่อนที่การสำรองข้อมูลครั้งต่อไปจะเริ่มขึ้น คำสั่ง send / recv ของเราคือ: zfs send -i tank/vm@2009-10-10 tank/vm@2009-10-12 | bzip2 -c | \ ssh offsite-backup "bzcat | zfs recv -F tank/vm" ฉันมีซีพียูมากมายเหลือเฟือ มีอัลกอริธึมการบีบอัดที่ดีกว่าหรือวิธีทางเลือกอื่นที่ฉันสามารถใช้เพื่อดันข้อมูลให้น้อยลงหรือไม่?

15 compression  zfs  snapshot 

Edge Server คืออะไร เราเห็นการอ้างอิงถึงพวกเขา แต่เราไม่เคยเห็นคำนิยาม

15 security  firewall  hardware  gateway 

ฉันมีฐานข้อมูล postgres บนเซิร์ฟเวอร์หนึ่งและฉันต้องการเข้าถึงจากเซิร์ฟเวอร์อื่น ฉันต้องการแก้ไขไฟล์ pg_hba.conf แต่ตอนนี้มีความคิดว่าขั้นตอนในการแก้ไขไฟล์นี้คืออะไร เซิร์ฟเวอร์ Centos ฉันต้องการเพิ่มบรรทัดต่อไปนี้ในไฟล์ host all all 10.0.2.12 255.255.255.255 trust ฉันพบมันใน var/lib/pgsql/data/ ตอนนี้โดยทั่วไปฉันไม่แน่ใจว่าขั้นตอนที่ถูกต้องในการทำสิ่งนี้คืออะไร

15 centos  postgresql 

ฉันรู้ว่ามันถูกนิยามไว้/etc/resolv.confแต่ถ้ามันไม่มีอยู่ล่ะ และโดยเฉพาะอย่างยิ่งคุณจะค้นหาเซิร์ฟเวอร์ DNS ที่ส่งคืนโดย DHCP ได้อย่างไร ใน GNOME คุณสามารถใช้แอปเพล็ต NetworkManager เพื่อดู DNS หลักสำหรับการเชื่อมต่อใด ๆ คุณจะทำเช่นนั้นจากบรรทัดคำสั่งได้อย่างไร

15 linux  domain-name-system  dhcp 

เมื่อฉันค้นหาโดเมนของฉันที่http://www.intodns.comนี่เป็นปัญหาที่ฉันได้รับ: ไม่ได้ส่ง GLUE เมื่อฉันขอให้เซิร์ฟเวอร์ของคุณถามระเบียน NS ของคุณ ไม่เป็นไร แต่คุณควรรู้ว่าในกรณีนี้จำเป็นต้องค้นหาระเบียน A เพิ่มเติมเพื่อรับ IP ของระเบียน NS ของคุณ คุณสามารถแก้ไขปัญหานี้ได้โดยเพิ่มระเบียน A ลงในเซิร์ฟเวอร์ของคุณสำหรับโซนที่ระบุไว้ด้านบน แต่ฉันมีรายการ A สำหรับเนมเซิร์ฟเวอร์ของฉันทั้งหมดในแต่ละโซน: ns1.example.com. IN A <IP> ns2.example.com. IN A <IP> ฉันจะแก้ไขปัญหา GLUE นี้ได้อย่างไร

15 domain-name-system 

นี่คือสิ่งที่ฉันติดตั้งเมื่อเร็ว ๆ นี้และค่อนข้างเจ็บปวดมาก สภาพแวดล้อมของฉันเริ่มที่จะตกต่ำเพื่อรับรองความถูกต้องของไคลเอนต์ Windows 7 จาก Windows Server 2008 NTLM ไม่ใช่ตัวเลือกจริงๆเนื่องจากการใช้มันต้องการการเปลี่ยนแปลงรีจิสทรีในไคลเอนต์แต่ละตัว MS แนะนำให้ใช้ Kerberos ตั้งแต่ Windows 2000 ดังนั้นในที่สุดก็ถึงเวลาเข้าร่วมโปรแกรม ขอบคุณมากที่ Markus Moeller จากรายชื่อผู้รับจดหมาย Squid ที่ช่วยทำงานนี้

15 windows-server-2008  active-directory  windows-7  squid  kerberos 

เมื่อโทรศัพท์มือถือของฉันเข้าถึงเว็บไซต์ผ่าน Tower และ GPRS gateway ของ NAT ทำให้แน่ใจได้ว่าเว็บไซต์จะได้รับ IP สาธารณะ โทรศัพท์ทั้งหมดที่ใช้เสาเดี่ยวจะมี IP เหมือนกันหรือไม่ ถ้าใช่แล้วข้อมูลมวล HTTP ที่ได้รับจะถูกส่งไปยังโทรศัพท์มือถือที่ถูกต้องได้อย่างไร? และเว็บไซต์ต่างกันอย่างไรระหว่างผู้เข้าชมโทรศัพท์มือถือ? มีข้อมูลส่วนหัว HTTP เพิ่มเติมหรือไม่ ถ้าไม่เช่นนั้นจะมีการกำหนด IP ที่ไม่ซ้ำกันอย่างไร ขึ้นอยู่กับความพร้อมหรือสถานที่? แต่ละหอจะมีชุด IP ที่แน่นอนหรือไม่

15 internet  nat  ip-address  mobile-devices 

ปัจจุบันฉันมีไฟล์ข้อมูล n ไฟล์ในไดเรกทอรีซึ่งแต่ละไฟล์มีข้อมูลยาวที่สุด 1 บรรทัด โครงสร้างไดเรกทอรีของฉันคือ director/ data1.json data2.json data3.json ฉันรู้ว่าอย่างน้อยหนึ่งไฟล์เหล่านั้นมีคำหลักที่ฉันกำลังมองหา แต่เนื่องจากข้อมูลหนึ่งบรรทัดยาวเกินไปจึงครอบคลุมเทอร์มินัลทั้งหมดของฉัน ฉันจะได้รับชื่อไฟล์หลังจากดำเนินการ grep คำหลักได้อย่างไร คำสั่ง grep ที่ฉันใช้คือ: grep keyword *.json

15 grep 

ฉันใช้ Windows 7 RTM และมี BitLockered ทั้งสองไดรฟ์ เนื่องจากเครื่องของฉันมี TPM มันจะบู๊ตได้อย่างดีเมื่อฉันเปิดเครื่อง แต่นายจ้างของฉันจะชอบมากกว่าถ้าฉันถูกขอรหัสผ่านตอนบูตเครื่อง ฉันได้พบบทความนี้: http://4sysops.com/archives/review-windows-7-bitlocker/ที่บอกฉันว่านโยบายกลุ่มใดตั้งค่าสถานะเพื่อรับ BitLocker เพื่อท้าทาย PIN เมื่อเริ่มต้น สิ่งที่ฉันไม่พบคือวิธีการตั้งค่า PIN นี้เนื่องจากระบบได้รับการเข้ารหัสแล้ว? ฉันเจอhttp://technet.microsoft.com/en-us/library/dd875532%28WS.10%29.aspxแล้วและอยากรู้ว่าคำแนะนำเหล่านี้ปลอดภัยสำหรับการใช้กับระบบเข้ารหัสหรือไม่

15 bitlocker