服务器管理员

我正在努力iptables遵守一些规则。我是的新手iptables。我找到了一些资源，在这些资源中可以找到与相关的以下命令iptables。这存储在将要执行的文件中。 [0:0] -A PREROUTING -s 10.1.0.0/24 -p tcp -m tcp --dport 81 -j DNAT --to-destination 10.1.0.6:3128 谁能解释[0：0]是什么意思？另外，iptables欢迎与此相关的一些链接。 提前致谢！ PS：如果您需要更多规则，请告诉我。

20 iptables 

DNS管理器管理工具似乎没有为单个记录配置TTL的选项。我可以通过右键单击->属性-> SOA来设置TTL每个区域。每个记录的等价位置在哪里？

20 domain-name-system  windows-server-2008-r2  ttl 

我0 2 */1 * * /aScript >aLog.log 2>&1以“ root”用户身份运行crontab作业，但是我发现env与“ root”用户的env不同，因此我的脚本遇到了不同的运行时行为。 尝试解决的问题是将导出命令放置在rc.d文件中，但仍然没有显示！我最终将导出命令放在aScript本身中。 我的问题是，有没有更好的方法来解决这个问题？以及为什么env丢失了，即使它来自同一用户“ root”？（我通过从根目录运行'crontab -e'来修改crontab）

20 linux  cron  environment-variables 

我正在寻找从TLD开始向上的域名列表（网络过滤器白名单）。我正在寻找可以轻松实现此目的的任何* nix或Windows工具，尽管脚本也可以。 因此，如果给出的是列表 www.activityvillage.co.uk ajax.googleapis.com akhet.co.uk alchemy.l8r.pl au.af.mil bbc.co.uk bensguide.gpo.gov chrome.angrybirds.com cms.hss.gov crl.godaddy.com digitalhistory.uh.edu digital.library.okstate.edu digital.olivesoftware.com 这就是我想要的输出。 chrome.angrybirds.com crl.godaddy.com ajax.googleapis.com digital.olivesoftware.com digital.library.okstate.edu digitalhistory.uh.edu bensguide.gpo.gov cms.hss.gov au.af.mil alchemy.l8r.pl www.activityvillage.co.uk akhet.co.uk bbc.co.uk 以防万一您想知道Squidguard为什么会有bug /设计缺陷。如果两个www.example.com和example.com都包含在一个列表中，然后example.com进入被忽略，你只能访问与内容www.example.com。我有几个大列表需要清理，因为有人添加了条目而没有先看。

20 scripting  fqdn  sort 

对于我们的一台运行CentOS 6.0的Linux服务器，如果我执行lsattr / home，则会得到以下内容（以root用户身份）： $lsattr /home lsattr: Inappropriate ioctl for device While reading flags on /home/user lsattr: Inappropriate ioctl for device While reading flags on /home/user lsattr: Inappropriate ioctl for device While reading flags on /home/DIR 现在，我尝试使用chattr进行更改 $chattr -R -i /home chattr: Inappropriate ioctl for device while reading flags on …

20 linux 

我正在尝试删除/ var / www / html，但出现此错误： rm: cannot remove `html': Device or resource busy

20 debian  directory  rm  var 

当向运行Postfix作为MTA的新CentOS6服务器发送大型电子邮件时，返回以下消息： tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error that the other server returned was: 552 552 5.3.4 Error: message file too big (state 18) 我发现了以下建议，但不清楚该main.cf文件中需要添加的位置： 这是由Postfix引起的，它不仅限制邮件，而且限制邮箱大小。 …

20 email  postfix  quota  centos6  attachment 

很难说出这里的要求。这个问题是模棱两可，含糊，不完整，过于宽泛或夸张的，不能以当前的形式合理地回答。如需帮助澄清此问题以便可以重新打开， 请访问帮助中心。 8年前关闭。 不知道这是否是问这个问题的最佳地点，但是我真的可以使用一些建议。我只是在一家基本上没有IT部门的小公司（公司中有10名员工，外加大约5名异地员工）雇用的。我最初是被聘请来协助公司定期进行工作（各种类型的验证），但是由于他们发现我拥有计算机科学学位，因此我被赋予了创建IT部门的任务。我现在正在与开发人员合作，需要为整个办公室组织所有软件/硬件。我不确定该怎么做。我正在寻找有关设置，组织，需要解决的问题的建议。 一些细节： 我们的开发是PHP和Java（我有后者的经验） 我们使用运行Windows 7的Lenovo PC和Konnect电话系统。 我相信，我们会使用iolo安全性（但我什至对此也不确定）。 我最近订购了一些缺少的订书钉。新的鼠标垫，更好的键盘，扬声器等，但是我必须从头开始使用组织软件，并且要在衣橱里装满杂物。硬件和电线，以及我们的现场服务器（我还没有真正研究过它们）。 我还需要设置一个办公室间消息传递系统，以及一个远程登录名，以便我在家工作。（我计划使用logmein）除了大量的扎带以外，还有其他想法吗？您最喜欢的组织方式或最佳解决方案是什么？

20 windows 

我有一个连接到Mac的外部驱动器，并且我正在尝试确定诸如HFS或FAT，32位还是64位等之类的东西。似乎应该有一些琐碎的命令这给了我这个信息，但是我似乎找不到。有想法吗？

20 mac-osx  filesystems 

我正在监视Windows 2k8中的内存对象，并正在跟踪Page Faults / sec计数器。是否有任何阈值来确定过多的页面错误？还是我应该更关心持续的大量页面错误？ 有没有更好的方法来查看页面错误？

20 windows-server-2008  performance-monitoring  virtual-memory 

当特权或技术人员辞职/被解雇时，您如何处理离开过程？您是否有一份要确保公司基础设施持续运行/安全的工作清单？ 我正在尝试提出一份不错的规范清单，列出我离开时同事应该做的事情（一周前我辞职了，所以我还有一个月的时间来整理和GTFO）。 到目前为止，我已经： 护送他们离开房屋 删除他们的电子邮件收件箱（将所有邮件设置为转发到全部接收） 删除服务器上的SSH密钥 删除他们的MySQL用户帐户 ... 下一个是什么。我忘记提及什么，或者可能有用？ （尾注：为什么这是题外话？我是系统管理员，这关系到持续的业务安全性，这绝对是题外话。）

20 security  physical-security 

我正在运行服务器“ myserver.net”，该服务器具有子域“ a.myserver.net”和“ b.myserver.net”。 创建（自签名）SSL证书时，我必须为每个包含FQDN的子域创建一个证书，即使这些子域只是虚拟主机。 OpenSSL仅允许使用一个“公用名”，这是所讨论的域。是否有可能创建对域的所有子域均有效的证书？

20 ssl-certificate  subdomain  openssl 

当我尝试删除逻辑卷时，收到消息 #lvremove /dev/my-volumes/volume-1 Can't remove open logical volume "volume-1" #lvchange -an -v /dev/my-volumes/volume-1 Using logical volume(s) on command line /dev/dm-1: read failed after 0 of 4096 at 0: Input/output error Deactivating logical volume "volume-1" Found volume group "my-volumes" LV my-volumes/volume-1 in use: not deactivating #lvremove -vf /dev/my-volumes/volume-1 Using logical volume(s) …

20 lvm 

在周末，我运行的一个网站停止运行，每次向该网站提出请求时，都会在事件查看器中记录以下错误： 赛事ID：9001 数据库“ 数据库名称 ” 的日志不可用。检查事件日志中是否有相关的错误消息。解决所有错误，然后重新启动数据库。 该网站托管在专用服务器上，因此我能够RDP进入服务器并四处浏览。该LDF数据库的文件存在于该C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\DATA文件夹中，但是尝试从Management Studio中对数据库进行任何操作都会导致一个对话框，报告相同的错误-9001：数据库日志不可用... 这是我第一次收到此错误，并且两年来一直在此专用Web服务器上托管此网站（及其他网站）。 据我了解，此错误表明日志文件已损坏。我能够通过拆下数据库，然后从几天前恢复备份的方式使网站恢复在线，但是我担心的是，该错误表明存在更严重的问题，即硬盘故障。 我通过电子邮件寄给了网络托管公司的支持，这是他们的回复： 在事件日志中似乎没有其他指示原因的指示，因此该日志可能已损坏。当前，内存的资源为87％，这可能也会产生影响，但不太可能。 日志是否可以“损坏”？ 我的问题：诊断该问题应采取哪些下一步措施？如何确定这确实是硬件问题？如果是的话，除了更换磁盘还有其他选择吗？ 谢谢

20 sql-server-2008 

我通常看到，在大多数默认设置下，DHCP租约时间很长（一天多）。我的客户似乎有以下问题。他们在接近饱和的路由器中有一个DHCP服务器（例如，在正常工作日中，使用了80-85％的潜在IP）。有时他们会重启路由器。发生这种情况时，路由器似乎会丢失其分配的IP表，因此它将重新分配IP（当然）。 问题是，LAN上经常有一个客户端，该客户端已经具有IP，并且要保留一天的时间（当前超时长度），这会导致这两台计算机的IP冲突和连接问题。 显而易见的解决方案是使租赁时间非常短，但是由于我只是网络爱好者，因此DHCP可能还有我不了解的更多内容。 在这种情况下，上述情况是否合理（至少对于低端设备而言）是否合理，并且租赁时间较短（例如半小时）是否有意义？

20 dhcp