Valerio Bozz's questions

Debian 中的 Postfix 有一些设置配置的方法，例如：

myorigin = "foo"
myorigin = $myhostname
myorigin = /etc/mailname

看到它myorigin同时支持字符串和文件。

另一方面，smtpd_banner只支持一个字符串，如果你设置一个文件而不是你将文件名作为值，从字面上看。

由于我试图使用专用文件（例如易于通过管理脚本更新）使配置尽可能模块化，您在哪里可以找到所有接受Debian 文件的 Postfix 配置？

如何以curlftpfs安全的方式使用？我的意思是没有明文和世界可读的 FTP 密码。

我问这个是因为curlftpfs运行这样的命令：

curlftpfs HOST /mnt/path -o user=USERNAME:PASSWORD

不幸的是，这存在安全问题，因为您的密码将以明文形式显示在进程列表中。

此外，如果你想在启动时挂载 FTP 目录，你很想使用curlftpfsin/etc/fstab但我必须记住这也有安全问题，因为该文件通常不是为保密而设计的，因为它的660最后-rw-r--r--一行/etc/fstab将是世界可读：

/dev/mapper/centos-home           /home     xfs   defaults  0 0
/dev/mapper/centos-swap           swap      swap  defaults  0 0
curlftpfs#USERNAME:PASSWORD@HOST  /mnt/path fuse  rw,noauto 0 0    

此外，官方手册 ( man 1 curlftpfs) 没有描述以不同方式传递凭据的任何参数，也没有多说。此外，有人问如何使用 curlftpfs 挂载 FTP 目录，但目前答案是把它们放在纯文本和世界可读的状态（如前所述，这可能对你不利）。

此外，官方手册说有关在另一个手册页上阅读更多详细信息，但目前该手册页在 Centos 7 中不可用。也许是文档错误？

curlftpfs 由 libcurl 提供支持，用于所有与传输相关的功能。有关详细信息，请参阅 libcurl(3)。文件系统部分是在 FUSE 之上实现的。有关详细信息，请参阅http://fuse.sourceforge.net/。

- 从man 1 curlftpfs

但：

$ yum install -y libcurl
$ man libcurl
No manual entry for libcurl

简而言之。

人们如何curlftpfs在任何正常的共享系统中安全地使用（没有明文和世界可读的密码）？

我想向您展示一些非常奇怪的东西，它是在带有 Apache 的 Centos7 服务器上发现的httpd：

如果我从同一台机器访问一个域，我会得到正确的虚拟主机服务：

wget http://foo-test.cloud -O -

-> Welcome in Foo Test.cloud!

无论如何，如果我从 WAN 访问同一个域，我会得到错误的虚拟主机服务：

wget http://foo-test.cloud -O -

-> Welcome in awesome.com!

这是 Apache 从我的配置文件中理解的（的输出httpd -S）：

# httpd -S
VirtualHost configuration:
*:80                   is a NameVirtualHost
         default server ewm-dummy-default
         port 80 namevhost dummy-default
         port 80 namevhost awesome.com
         port 80 namevhost foo-test.cloud

如您所见，奇怪的是域名是正确的，并且默认网站不是这些域之一。

可能是什么鬼？我愿意接受任何建议。

笔记：

• 从 localhost 访问时，服务器会打印访问日志行
• 从 Internet 访问时，服务器不打印任何日志行

补充说明：

• 我进行了测试，tcpdump并且在这两种情况下都能够看到对端口 80 的传入请求。两者都具有正确的Host:HTTP 标头。
• 我看到了httpd听:::80的过程netstat

任何想法？

谢谢！