主页 / user-148247

CaptSaltyJack's questions

Martin Hope
CaptSaltyJack
Asked: 2015-07-04 19:04:43 +0800 CST
  • 1

出于某种原因，当我使用 ProFTP 进行 ftp 时，我创建的文件归www-data:www-data. 我希望它们归myusername:www-data. 奇怪的是，文件中/etc/proftpd没有提到www-data.

用户信息：

$ id user1
uid=1002(user1) gid=33(www-data) groups=33(www-data)
$ grep 1002 /etc/passwd
user1:x:1002:33:User,,,:/home/user1:/bin/bash
ftp
Martin Hope
CaptSaltyJack
Asked: 2014-10-28 01:38:49 +0800 CST
  • 0

我想设置一个 Debian 服务器，以便不同的用户拥有自己的域，只有他们可以编辑，例如：

/home/
+ /bob/www/
    + oldsocks.com/
    + nosepickers.org/
+ /joe/www/
    + no-fun.com/
    + whatever.net/

Bob 应该能够 SFTP 并编辑他的东西，Joe 也是如此。当然，问题在于 nginx 和 php-fpm 以www-data. 使用 Apache，我能够安装apache-mpm-itk包并使用该AssignUserID指令使每个虚拟主机都有自己的 uid/gid。我认为 nginx 不存在这样的东西。

我没有足够的经验来了解设置与 nginx 一起使用的上述结构的好方法。我想我必须解决所有拥有的文件www-data并找到某种方法将每个 SFTP 用户锁定到他们自己的www文件夹（ssh 监狱？）。我愿意接受建议。

旁注：理想情况下，www当 SFTP 进入时，每个用户都会被锁定在他们的文件夹中，而不是 SSH 进入。不知道这是否可能。

nginx
Martin Hope
CaptSaltyJack
Asked: 2014-10-27 17:28:49 +0800 CST
  • 0

我有另一个相关的问题，但我偏离了它，因为我正在更改我的服务器以使用 nginx 而不是 Apache。

相关：服务器问题，内存不足，平均负载很高

我仍然遇到问题，尽管它们现在更容易定位。这是我能提供的尽可能详细的情况：

我妻子有一个 WordPress 网站，里面有很多插件，包括 WooCommerce。即使只有我们两个人不停地上网（我打开了两个浏览器，她打开了一个），我们也能够让服务器停止运行。

系统规格：Debian 7.7、512MB RAM、512MB swap、2 核（速度未知）、nginx、PHP5-FPM、MySQL Server。

我的终端窗口的屏幕截图几乎讲述了这个故事：

在此处输入图像描述

在轻冲浪期间，vmstat si/so 值（大部分）为 0。当我们同时浏览该站点时，值会上升，而 htop 表明正在进行一些严重的挣扎。有了新的 nginx/php-fpm 设置，如果我简单地运行sudo service php5-fpm restart，一切都已修复。同样的问题也发生在 Apache 上，如果我们同时浏览网站，si/so 飙升，网站冻结，然后它要么在一段时间后自行恢复，要么我必须重新启动 Apache。

我在这里不知所措。我宁愿继续我的 nginx 设置并对其进行故障排除。在这种情况下，似乎 php-fpm 可能是问题所在。但是只有我们访问服务器，这是非常不可接受的。如果她突然有 20 个人同时访问该网站，我们就完蛋了。

如果尝试在 512MB 2 核服务器上运行 WordPress 网站失败了，请告诉我。我可能需要升级到 1024MB/4 核。

nginx
Martin Hope
CaptSaltyJack
Asked: 2014-10-19 09:56:56 +0800 CST
  • 1

我迫切需要帮助来弄清楚如何解决我遇到的这个问题。我运行一个相当关键的网络服务器（Debian 7.5、512MB RAM、512MB swap、Apache、MySQL）。它在上面运行几个 WordPress 网站。今天我发现网站响应很慢，ssh 发现平均负载略高于 10.0，RAM 使用率为 100%，swap 接近 512MB 限制。

我不知道如何弄清楚发生了什么。Apache 或 MySQL 是否未正确调整？也许有人在反复攻击服务器（我怎么知道？）。我安装了htop，但即使我看到 Apache 或 MySQL 正在消耗大量资源，我怎么能找出原因呢？

任何正确方向的观点都将不胜感激。我在这里不知所措，我必须保持这台服务器稳定。

旁注：服务器运行了 30 天，所以这可能是某种缓慢的泄漏。现在我已经重新启动，平均负载为 0.45 1.10 0.88，RAM 为 165/512MB，swap 为 68/512MB。

更新：仍然有问题。htop我截取了下面的截图。

在此处输入图像描述

apache-2.2
Martin Hope
CaptSaltyJack
Asked: 2014-07-28 18:36:27 +0800 CST
  • 0

我已经获取了Apache Server Configs全局.htaccess文件并将其放在我的 Web 服务器上，如/etc/apache2/apache-server-configs.conf. 然后在我的/etc/apache2/apache2.conf文件中，我的文件末尾有这个：

# Include of directories ignores editors' and dpkg's backup files,
# see the comments above for details.

# Apache Server Configs
Include apache-server-configs.conf

# Include generic snippets of statements
Include conf.d/

# Include the virtual host configurations:
Include sites-enabled/

该文件apache-server-configs.conf已正确包含，但此代码块无法正常工作：

RewriteCond %{HTTPS} !=on
RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
RewriteRule ^ http://%1%{REQUEST_URI} [R=301,L]

（此块上方有一条RewriteEngine on语句，有几行）如果我将它放在单个域的.htaccess文件中，它会按预期工作。但在全球范围内，它什么也没做。我尝试使用调试RewriteLog，但访问我的网站时日志文件为空。

我错过了什么？

Debian 7.5，阿帕奇 2.2.22

编辑 8/2/2014：添加更多信息

还值得注意的是，如果我在其中包含一个 conf 文件/etc/apache2/apache2.conf并将任何RewriteRule调用放入包含的文件中，它们都不起作用，期间。conf 文件中的其他内容可以正常工作，但重写却不行。

test.com 虚拟主机文件：

<VirtualHost *:80>
  # Admin email, Server Name (domain name), and any aliases
  ServerAdmin [email protected]
  ServerName  test.com
  ServerAlias www.test.com
  Options -Indexes

  <IfModule mpm_itk_module>
    AssignUserID bob bob
  </IfModule>

  # Index file and Document Root (where the public files are located)
  DirectoryIndex index.html index.php
  DocumentRoot /home/bob/www/test.com

  # Log file locations
  LogLevel warn
  ErrorLog  /home/bob/logs/test.com/error.log
  CustomLog /home/bob/logs/test.com/access.log combined
</VirtualHost>

<VirtualHost *:443>
     SSLEngine On
     SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
     SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key
     #SSLCertificateChainFile /etc/ssl/test.com/ca-bundle

     ServerAdmin [email protected]
     ServerName test.com
     ServerAlias www.test.com
     Options -Indexes

     <IfModule mpm_itk_module>
       AssignUserID bob bob
     </IfModule>

     DocumentRoot /home/bob/www/test.com
     ErrorLog /home/bob/logs/test.com/error.log
     CustomLog /home/bob/logs/test.com/access.log combined
</VirtualHost>
apache-2.2
Martin Hope
CaptSaltyJack
Asked: 2014-07-21 12:09:31 +0800 CST
  • 1

我正在寻找一种方法让我的邮件用户完全管理他们自己的垃圾邮件培训。在我开始之前，我的邮件服务器详细信息：

Debian 7.5，后缀 2.9.6，dovecot 2.1.7，amavisd-new 2.7.1，spamassassin 3.3.2

因此，我在每个域中的每个用户都有一个垃圾文件夹 ( /var/vmail/domain/user/.Junk)，他们可以在其中放置没有被标记为垃圾邮件。然后我有这个脚本：

/etc/cron.daily/learnspam

#!/bin/sh

find /var/vmail -name .Junk -exec echo Examining {}... \; -exec sa-learn --dbpath=/var/lib/amavis/.spamassassin --spam {}/cur \;

我还有一个文件夹，每个用户都将其称为 False Positives，他们可以将被错误标记为垃圾邮件的邮件拖入其中，我也有一个每日脚本，它将其学习为 ham 并将其移回他们的收件箱。

/etc/cron.daily/falsepos

#!/bin/sh

doveadm search -A mailbox 'False Positives' 2>/dev/null | while read user guid uid; do
    doveadm fetch -u $user text mailbox-guid $guid uid $uid > /tmp/$guid-$uid.eml
    doveadm move -u $user INBOX mailbox-guid $guid uid $uid
done

sa-learn --dbpath=/var/lib/amavis/.spamassassin --ham /tmp/*-*.eml
if ls /tmp/*-*.eml >/dev/null 2>&1; then
    rm /tmp/*-*.eml
fi

我的问题是，我这样做正确吗？有没有更好的办法？sa-learnamavis 能正常工作吗？我认为只要我使用该--dbpath=/var/lib/amavis/.spamassassin选项，它应该可以正常工作。

debian
Martin Hope
CaptSaltyJack
Asked: 2014-07-21 08:40:33 +0800 CST
  • 6

我已经建立了我的第一个使用 amavis 的邮件服务器。首先，如果我不关心病毒，我真的看不出 amavis 的意义所在。我不使用 clamav，因为它是一个巨大的 RAM 猪。SpamAssassin 以前在没有 amavis 的情况下可以正常工作。

就在今天早上，我发现了一些被称为隔离区（amavis 功能）的电子邮件。我不知道如何完全禁用隔离功能。我想知道如何恢复默认的 SpamAssassin 行为，它只是添加***** SPAM <score> *****到主题行，然后将其放入我的收件箱。

服务器详细信息：Debian 7.5、postfix 2.9.6、amavisd-new 2.7.1、spamassassin 3.3.2。

spamassassin
Martin Hope
CaptSaltyJack
Asked: 2014-07-19 11:13:40 +0800 CST
  • 1

假设我收到以下客户的电子邮件：

mail2.dx300.mail.net mail4.dx121.mail.net mail5.dx121.mail.net

尽管这些都来自同一个服务（例如 LinkedIn 或 MailChimp），但 postgrey 将它们视为完全不同的客户。如何将 postgrey 配置为只查看域 (mail.net)，而不是 FQDN？

greylisting
Martin Hope
CaptSaltyJack
Asked: 2014-07-16 17:05:29 +0800 CST
  • 3

当我对明显的垃圾邮件运行测试 ( spamassassin -t) 时，我得到如下结果：

Content analysis details:   (2.0 points, 5.0 required)

 pts rule name              description
---- ---------------------- --------------------------------------------------
-0.0 NO_RELAYS              Informational: message was not relayed via SMTP
 0.0 T_TVD_MIME_NO_HEADERS  BODY: T_TVD_MIME_NO_HEADERS
 0.0 HTML_MESSAGE           BODY: HTML included in message
 2.0 PYZOR_CHECK            Listed in Pyzor (http://pyzor.sf.net/)
-0.0 NO_RECEIVED            Informational: message has no Received headers
 0.0 T_REMOTE_IMAGE         Message contains an external image

它显然发现了一些问题，但由于某种原因，一切都得分为 0 分（Pyzor 除外）。我配置错了吗？

spamassassin
Martin Hope
CaptSaltyJack
Asked: 2014-07-09 23:19:36 +0800 CST
  • 0

这是我的情况：

我有一个邮件服务器，我们称之为mail1.site.com。我想做的是，建立一个新的邮件服务器，mail2.site.com，并将所有用户迁移过来。两者的设置都是 Postfix+Dovecot。通常，如果只有我一个人，我会设置新服务器，然后进入我的邮件客户端并将我的邮件拖过来，让它以这种方式移动我的邮件。但是，如果我有少数用户，我不能指望他们都足够精明，可以为他们帐户中的每个文件夹执行此操作。

有人对如何迁移有建议吗？将tar所有数千封电子邮件/var/vmail移入并解压缩它是否安全？我愿意接受建议。

postfix
Martin Hope
CaptSaltyJack
Asked: 2014-07-09 19:57:36 +0800 CST
  • 9

如果我编辑.htaccess一个站点的文件，比如 oldsite.com，然后输入：

Redirect permanent / http://newsite.com/page

如果我浏览 oldsite.com，它工作正常。但如果我浏览 oldsite.com/about，它会转到http://newsite.com/pageabout

我如何对旧站点进行任何点击并将其放入绝对 URL 而不继承路径的其余部分？

apache-2.2
Martin Hope
CaptSaltyJack
Asked: 2014-02-13 17:34:05 +0800 CST
  • 2

假设我有几个域。bossguy.com 是托管我的邮件（IMAP 服务器）的域，也是我通过 ssh 管理其他域的域，例如：

  • domain1.com
  • domain2.com
  • domain3.com

将 domain1/2/3.com 的 MX 记录设置为指向 bossguy.com 是有意义的，因此如果有人通过 [email protected] 给我发送电子邮件，它会被路由到 bossguy.com 进行存储。但是 bossguy.com 是否需要自己的 MX 记录（对于发送到 [email protected] 的电子邮件）？目前我的设置是这样的：

bossguy.com.     86400 IN MX 10 mail.bossguy.com.
bossguy.com      86400 IN A     23.xx.xx.xx
mail.bossguy.me. 86400 IN A     23.xx.xx.xx

在这种情况下是否需要 MX 记录？

此外，假设所有这些域共享相同的 IP 地址。那么实际上，它们都可以拥有等于域/主机的 MX 记录（domain1.com 的 MX 是 domain1.com），这并不重要，因为它们都共享相同的 IP。正确的？

domain-name-system
Martin Hope
CaptSaltyJack
Asked: 2014-01-13 10:38:08 +0800 CST
  • 2

规则文件中有一个名为 的命令stop，它会停止处理。我不确定为什么需要这样做。如果它是规则中指令列表中的最后一个命令，那么该规则不是已经完成处理了吗？或者这是否意味着不要跳到列表中的下一条规则？换句话说，假设我的筛子文件有一个规则列表：

Rule A
Rule B
Rule C
Rule D

stop如果规则 B末尾有命令，规则 C 和 D 会被跳过吗？我假设规则按照它们出现在筛子文件中的顺序执行？

sieve
Martin Hope
CaptSaltyJack
Asked: 2013-05-14 18:17:09 +0800 CST
  • 5

作为测试，我启动了一个 TorBrowser，获取了它的 IP，并在我的 VPS 上通过以下命令禁止了它：

sudo iptables -A INPUT -s <IP address> -j DROP

我仍然可以从 TorBrowser 浏览由我的服务器托管的页面。我什至仔细检查了 HTTP access.log 以确保 IP 是我禁止的 IP，确实如此。我错过了什么？

我的 iptables 文件在启动时被读入（通过iptables-restore）

#  Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT

# IP bans
-A INPUT -s 42.121.24.80 -j DROP
-A INPUT -s 121.196.43.157 -j DROP
-A INPUT -s 192.30.85.135 -j DROP
-A INPUT -s 94.102.53.175 -j DROP

#  Accept all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

#  Allow all outbound traffic - you can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT

#  Allow HTTP and HTTPS connections from anywhere (the normal ports for websites and SSL).
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
-A INPUT -p tcp --dport 8080 -j ACCEPT

# Mail
-A INPUT -p tcp --dport 993 -j ACCEPT
-A INPUT -p tcp --dport 465 -j ACCEPT
-A INPUT -p tcp --dport 587 -j ACCEPT
-A INPUT -p tcp --dport 25 -j ACCEPT

# Minecraft
-A INPUT -p tcp --dport 25565 -j ACCEPT

#  Allow SSH connections
#
#  The -dport number should be the same port number you set in sshd_config
#
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

#  Allow ping
-A INPUT -p icmp -j ACCEPT

#  Log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

#  Drop all other inbound - default deny unless explicitly allowed policy
-A INPUT -j DROP
-A FORWARD -j DROP

COMMIT

并iptables -L输出：

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
REJECT     all  --  anywhere             127.0.0.0/8          reject-with icmp-port-unreachable
DROP       all  --  out524-80.mail.aliyun.com  anywhere            
DROP       all  --  ip196.hichina.com    anywhere            
DROP       all  --  192.30.85.135-IP-Static-VISPERAD.COM  anywhere            
DROP       all  --  tor-exit-nl1.privacyfoundation.dk  anywhere            
ACCEPT     all  --  anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:https
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http-alt
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:imaps
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssmtp
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:submission
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:smtp
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:25565
ACCEPT     tcp  --  anywhere             anywhere             state NEW tcp dpt:ssh
ACCEPT     icmp --  anywhere             anywhere            
LOG        all  --  anywhere             anywhere             limit: avg 5/min burst 5 LOG level debug prefix "iptables denied: "
DROP       all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere
iptables
Martin Hope
CaptSaltyJack
Asked: 2013-05-11 20:36:59 +0800 CST
  • 5

我想做的是设置一个像 [email protected] 这样的地址，它将接收它收到的任何电子邮件并将完整的消息作为 STDIN 运行到 shell 脚本中。不过，我似乎无法正常工作。尝试了几个解决方案，包括这个：

如何将一些电子邮件路由到 Postfix 中的脚本？

但是我的设置有点不同。我有 Postfix/Dovecot/MySQL 设置，所以所有电子邮件都由 Dovecot 处理，而 Postfix 从 MySQL 读取其映射。我添加到 master.cf 的任何内容似乎都不起作用。SpamAssassin 中有一条线，并且工作正常。我卡住了！

编辑：我真的希望人们在否决我的问题之前仔细阅读。我正在为我的别名映射使用 MySQL，所以 /etc/aliases 不起作用，我当然已经尝试过了。

email
Martin Hope
CaptSaltyJack
Asked: 2013-04-25 22:41:29 +0800 CST
  • 3

我正在运行 postfix + dovecot，所有 IMAP 消息都在/var/vmail/DOMAIN/USER. 我想制作一个 cron 脚本，该脚本将在名为“误报”的文件夹中为所有用户查找消息，将sa-learn它们作为火腿，然后将它们移入收件箱。

mv这里的问题是，这些消息文件中的一个是否安全？还是必须通过某种“官方”方式完成，以便 IMAP 服务器知道此举？

email
Martin Hope
CaptSaltyJack
Asked: 2013-04-11 22:51:49 +0800 CST
  • 1

请耐心等待，这很难说清楚。

假设我有一个 VPS 帐户，我想转售并在我的服务器上托管一群人，为他们提供自己独立的域。每个用户都应该能够通过 ftp 登录并将文件上传到他们的域。这里的问题是，Apache 喜欢作为单个进程所有者（通常是 www-data）运行，这会产生一个问题。我可以检查 /etc/apache2/envvars 以将用户/组更改为其他内容，但我需要每个用户都对自己的文件夹拥有适当的权限。并且 Apache 需要以用户不必将文件夹/文件设置为特定组可写的方式来设置，以便 PHP 写入它们（la WordPress）。

对于多用户共享托管环境，如何设置以这种方式工作？

apache-2.2