kasimir's questions

yum update当它开始抛出一系列“非致命”错误时，我正在执行一个例程。它抱怨机器内存不足。尽管如此，yum 认为没有必要停止这列火车。

所以当它完成后，我又跑了一个yum update去检查，它列出了 100 多个重复的包。显然，内存不足意味着 yum 无法执行删除重复项。经过一番搜索，我找到了package-cleanup --cleandupes命令。这整齐地列出了重复项并提出删除它们。是的！

我的喜悦是短暂的，当它出错时： iptables = 1.4.21-34.el7 is needed by (installed) iptables-services-1.4.21-34.el7.x86_64

虽然这是真的，但它列出的要删除的副本是版本 1.4.21-33.el7。

手动尝试时：rpm -e --justdb iptables-services-1.4.21-33.el7.x86_64它再次说：

error: Failed dependencies: iptables = 1.4.21-34.el7 is needed by (installed) iptables-services-1.4.21-34.el7.x86_64

它似乎不明白我想删除版本'33'，而不是'34'。我该如何解决这个问题？

我有两台设置相同的服务器。第一个发送邮件正常，另一个不会发送邮件。看来问题出在发件人身上。当我使用以下方式发送本地邮件时：

echo 'Message' | mailx -s 'Test' [email protected]

在后缀日志中，它将显示：

from=<[email protected]>

在第一台服务器上，它正在正确读取：

from=<[email protected]>

我已经检查了/etc/hostname, /etc/hosts，验证了正确的mydomain和。的输出完全相同：myhostnamepostconfigpostconf -n

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
debug_peer_level = 2
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
html_directory = no
inet_interfaces = localhost
inet_protocols = all
mail_owner = postfix
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
mydestination = $myhostname, localhost.$mydomain, localhost
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.10.1/README_FILES
relayhost = [host.relay.com]:587
sample_directory = /usr/share/doc/postfix-2.10.1/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/ssl/certs/ca-bundle.crt
smtp_use_tls = yes
unknown_local_recipient_reject_code = 550

设置为所有默认值，mail.cf除了添加中继主机和 SASL 内容。

我尝试明确设置mydomainand但这似乎被忽略了，就像放入然后执行并重新启动 postfix 不会改变任何东西一样。myhostmain.cfroot: [email protected]/etc/aliasesnewaliases

我也试过用 PHP 脚本发送电子邮件，没有区别。

服务器 1 上的main.cf与服务器 2 上的完全相同，它们都运行相同的系统（CentOS 7）和软件。唯一的区别是它们位于不同的域（即 subdomain.domain1.com 和 subdomain.domain2.com）上，因此这可能是一种可能性，但似乎遥不可及。

mailx然而，服务器 1 可以使用上面的命令以及前面提到的 PHP 脚本（这只不过是一个简单的命令）发送邮件mail()。

什么可能导致后缀明显忽略域/主机设置，但选择正确的值但坚持将域添加到发件人地址？

我有一个执行一些专用任务的 CentOS 服务器，其中不同的进程/用户需要完全访问彼此的文件。由于这些文件本质上是临时的，因此它们存储在/tmp目录中。

该/tmp目录默认设置了粘性位。因此，对于我的场景，我禁用了粘性位，否则进程/用户 B 无法删除进程/用户 A 创建的文件 - 它应该能够做到这一点，因为 A 仅提供 B 并且只有在 B 完成后，文件可以删除。

chmod -t /tmp

到目前为止，一切都很好！但是，每次我重新启动机器时，它都会再次自动设置粘性位，我再次将其删除。

我一直在考虑为这些文件创建另一个目录，但这对我来说似乎不是很有必要，因为正如我所说，服务器执行一些专门的任务，即。除了 A 和 B 做他们的工作之外，没有什么事情发生。

但是我可以通过什么方式去除粘性位并让它持久存在？如果不能用chmod那怎么办？

这是设置：我让 MySQL 将表转储到/tmp（它们只包含数字，没有真实数据）供 PHP 拾取和处理。此后，不再需要临时文件，因此我使用 PHP ( unlink) 将其删除。

当然，SELinux 不喜欢这样。我可以/tmp很好地设置 MySQL 读取/写入，PHP 从中读取/写入，但是当 PHP 想要删除 MySQL 创建的文件时，它不能。我认为这可能与 'sticky bit' 上的有关/tmp，但这没有什么区别。

对于这个问题，我真的找不到合适的解决方案，大多数解决方案都解决了使目录对 PHP（或 httpd 用户）可读/可写的问题，而不是删除其他人的文件。

顺便说一句：如果我关闭 SELinux，PHP 将毫无问题地删除文件。所以这绝对是我必须改变 SELinux 的事情，但最好的方法是什么？