Erion's questions

我想在具有单个 IP的面向 Internet 的主机内的虚拟机中安装 iRedMail（== postfix + dovecot）。

• 该主机名为 host.mydomain.com，IP 为 1.2.3.4。
• 1.2.3.4 的 PTR 记录设置为 host.mydomain.com
• SMTP/IMAP 端口将通过 DNAT 连接到 172.16.1.1 上的 VM

我不确定要给 VM 取什么名称，以及是给它一个 FQDN 还是本地名称：

• 我见过的每个指南都说使用 FQDN，而不是本地名称
• 如果我将虚拟机命名为“host.mydomain.com”（与主机相同），虚拟机和主机上的 DNS 解析器都会混淆：host.mydomain.com 是 127.0.0.1、172.16.1.1 还是 1.2.3.4？
• 如果我使用不同的 FQDN 命名 VM，IP 的 PTR 记录将不再与主机名匹配，并且邮件将被标记为垃圾邮件。

如有必要，我可以更改 PTR，但我宁愿避免它，除非它带来明显的优势。（移动/升级服务器时很容易忘记，一些可怜的灵魂会因为事情突然不再工作而失眠。）

在这种情况下，最好的方法是什么？我在 postfix/dovecot 配置中需要什么设置（如果有的话）？

我正在尝试设置以下内容： 仅允许通过 ssh 密钥访问 OpenSSH sftp 服务器，即不允许密码验证。SSH 密钥在服务器上自动生成。该服务器旨在用作网络托管服务器，每个网站有一个用户。这些用户只允许 sftp 访问，没有 shell。

为了让新用户能够通过 sftp 检索他们的密钥，我们允许他们第一次使用密码登录（仅限第一次！）。密码通过短信发送，每个新用户都有有限的时间来连接和获取密钥。第一次成功连接后，密码访问被禁用，该用户只允许基于密钥的访问。

我已经配置了这个工作流程的所有步骤，除了一个：如何检测新用户何时通过 sftp 首次连接？除了解析日志还有什么优雅的方法吗？

我有一个配置为 nginx 网络服务器的 Debian Squeeze VPS。出于安全原因，我已经阻止了除 Debian 更新服务器以外的所有传出连接（这会阻止错误的脚本呼叫 home）。PHP 也在单独的用户下运行。我的问题如下：

各种 CMS-s 和 PHP/Perl/Python 应用程序需要访问其他服务器上的 Web 服务（即建立传出 HTTP 连接）。我已经在同一个VPS上安装了 squid，并希望通过将允许的域列入白名单来将其用作透明过滤器/代理。

我知道如何通过代理强制所有传出端口 80 连接，但这会导致代理自己的请求被重定向到自身（即无限循环）。我也不能为 iptables 使用 ipt_owner 模块，因为 VPS 公司明确地告诉我他们不会安装它。

是否有另一种聪明的方法可以通过同一台机器上的 squid 代理强制所有其他 HTTP 传出请求，同时允许代理自己的请求发出？

如果有帮助，我还安装了 csf。

谢谢！