我们目前的托管设施为我们的服务器提供了一个托管的网络环境（例如防火墙等）。我们正在考虑一个新的托管设施，它可以为我们提供更多的机架空间和更高的带宽，但它并没有提供所有的托管服务。
可以这么说，他们似乎会让我们直接从消防水管里喝水。
我们在为最终用户设施配置网络资源方面有相当多的经验，但在数据中心方面的经验并不多，因为过去已经管理过了。
我想我正在寻找一个很好的列表，列出我应该关注的配置更改。
如果我们放置一个基本的防火墙产品（例如 SonicWall），我们还缺少什么？我们是否让自己更容易受到 DoS 攻击？这是托管设施能够阻止我们的事情吗？
谢谢
我有一台运行 Ubuntu Server 的服务器，在单个 NIC 上具有四个 IP 地址别名。
eth0 192.168.1.100
eth0:0 192.168.1.101
eth0:1 192.168.1.102
eth0:2 192.168.1.103
（以 192.168.xx 为例，假设这些是经过 NAT 处理的公共 IP 地址范围）
我们的一位客户通过 FTP 发布他们的库存，因此我们每晚登录以从他们的服务器下载一个大文件。他们的防火墙希望我们的（被动）FTP 连接从 192.168.1.100 建立。
鉴于我的服务器逻辑上在单个适配器上有四个 IP 地址，操作系统如何确定哪个 IP 地址用作出站 TCP/IP 连接的源？
假设我通过 ssh 连接到 192.168.1.101 上的服务器并以交互方式运行 FTP。出站 TCP/IP 连接是否会使用 192.168.1.101，因为操作系统知道这是我的 shell 连接的接口？
如果 FTP 任务通过没有 shell 的 cron 作业以非交互方式运行怎么办？
你可能会说，这让我很困惑，所以我希望我的问题至少是有意义的。
编辑
为了澄清我问的原因——我没有对路由表进行任何更改，它实际上将“eth0”列为 0.0.0.0 路由的 IFace。但是，所有迹象都表明它实际上使用 eth0:0 作为源。
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
0.0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 eth0
我可以摆弄路由表或让我们的客户更改他们的防火墙规则以获得我需要的行为，但我试图了解它是如何工作的，以了解操作系统中是否存在错误或只是我的幼稚理解所有部分如何组合在一起。
谢谢
我已经被默认安装在从 Ubuntu 存储库安装的 mysql-server 软件包上的“debian-sys-maint”用户咬了好几次。
通常情况下，我提取了我们的生产数据库（不在 Debian/Ubuntu 上运行）的新副本以进行故障排除或新开发，并且忘记排除 mysql.user 表，因此失去了 debian-sys-maint 用户。
如果我们出于某种原因添加新的 mysql 用户，我必须将它们“合并”到我的开发环境中，而不是仅仅覆盖表。
在没有用户的情况下，我的系统似乎仍然可以正常运行，但会出现以下错误：
sudo /etc/init.d/mysql restart
Stopping MySQL database server: mysqld...failed.
error: 'Access denied for user 'debian-sys-maint'@'localhost' (using password: YES)'
编辑
附加问题 - /etc/mysql/debian.cnf 中的密码是否已经散列或者这是明文密码？当你去重新创建用户时很重要，而且我似乎从来没有在第一次尝试时就做对了。
谢谢
我们正在寻求将带有 PERC 5/i RAID 控制器的 Dell PowerEdge 1950 从老化的 Windows 2000 Server 安装迁移到现代 Linux 发行版，可能是 Ubuntu 9.04。
我遇到了一些关于这些 RAID 控制器驱动程序的讨论，表明一些用户对旧版本的 Ubuntu (6.06) 感到沮丧。
我的问题是，有没有人用这个 RAID 控制器在 PowerEdge 上安装了更新版本的 Ubuntu？驱动程序支持/安装体验是否得到改善？
我不介意必须遵循这些解决方法，但我真的没有可以测试的服务器，所以我试图了解我在安装过程中可能遇到的问题，以便做好准备尽快解决它们。
谢谢
我正在设置一个新服务器，并希望通过 chown:chgrp:chmod 样式权限给 ACL 一个机会。
setfacl 的手册页表明“-R”选项可用于在文件和目录上递归设置 ACL。
-R, --recursive 递归地对所有文件和目录应用操作。此选项不能与“--restore”混合使用。
如果我的目录布局看起来像这样
test/ subtest/ subtest.txt
我执行
setfacl -Rm d:u:foo:rwX test
ACL 对 'subtest' 目录生效，但不是 subtest.txt 文件。
我想我可以使用 find + exec 来解决它，但我计划使用这个服务器来训练其他一些管理员，我希望它尽可能简单，这样我们就不会被一些更高级的东西挂断公约。
谢谢