在 Lighttpd 上指定具有相同文档根目录的两个 http 主机的最佳或正确方法是什么？例如，为 example.org 和 www.example.org 上的域提供服务。
在lighttpd.conffor one host 中给出以下内容：
$HTTP["host"] == "www.example.org" {
server.document-root = "/path/to/root/example"
}
这是两个主机的有效配置吗？
$HTTP["host"] == ( "example2.org", "www.example2.org" ) {
server.document-root = "/path/to/root/example2"
}
或者您是否必须$HTTP["host"]为每个字段复制/重复该字段？
在清除 DNS 缓存之前是否有一个标准的持续时间，以便如果分心的操作员或卡住的键将 TTL 86400 变为 864000000，您最终不会得到权威资源记录甚至整个 DNS 区域，其更改不会承认 27.397 年？
而且，如果没有针对此类错误的保护，那么允许 TTL 持续时间长达 68 年而不是最大值可能是一个月的原因是什么？
我经常看到在 Linux 上使用虚拟邮箱传递代理设置 Postfix 的教程，这些教程指示创建一个新的禁用登录用户和组以在/home/example_username. 当然，这是有道理的，也是一个可行的选择。
在 Postfix 文档的虚拟邮箱示例中，他使用以下设置，但没有讨论已创建的用户（如果有的话）：
http://www.postfix.org/VIRTUAL_README.html#virtual_mailbox
/etc/postfix/main.cf
virtual_mailbox_base = /var/mail/vhosts
virtual_minimum_uid = 100
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
默认情况下，Debian 包括一个mail用户和组， uid8和 gid 8，以及 home directory /var/mail。是否有任何理由不使用此用户和组来拥有虚拟邮箱？也许调整上面的例子如下。我知道这样做的virtual_minimum_uid目的是作为一种安全机制来防止将邮件写入敏感文件，但是如果将 uid 和 gid 定义为静态条目，使用此设置是否有任何危险？
/etc/postfix/main.cf
virtual_mailbox_base = /var/mail/vhosts
virtual_minimum_uid = 8
virtual_uid_maps = static:8
virtual_gid_maps = static:8
我想将 Postfix 和 Dovecot 设置为 SMTP MTA（邮件传输代理）和 MDA（邮件传递代理），并将 Dovecot 设置为 IMAP 服务器，但我想确保他们每个人都了解邮箱位置，并且我从文档中我对此并不完全清楚。
如果我在 Postfix main.cf 中使用以下设置（用户名代表设置为处理所有虚拟用户的系统用户）：
virtual_mailbox_base=/home/username
virtual_mailbox_maps=hash:/etc/postfix/vmailbox
而在/etc/postfix/vmailbox（邮箱路径末尾的/表示maildir邮箱）：
[email protected] example.com/info/
[email protected] example.com/sales/
因此邮箱看起来像 /home/username/example.com/info/ 等等，如文档 ( http://www.postfix.org/VIRTUAL_README.html#virtual_mailbox ) 中所述。
然后在 Dovecot dovecot.conf 中使用以下设置：
mail_home=/home/username/%d/%n
mail_location=maildir:~/Maildir
这样 Dovecot 就按照文档 ( http://wiki2.dovecot.org/VirtualUsers/Home ) 中的建议为虚拟用户提供了单独的“主”目录和邮箱目录，这将是一个兼容的设置吗？
或者，当 Dovecot 在 cur、new 和和 tmp 文件夹？Postfix virtual_mailbox_maps中激活maildir邮箱的/是否指示并在example.com/info/之后自动创建Maildir文件夹，还是会产生我上面描述的困难？
谢谢你。
我注意到许多不同的 Web 和邮件服务器软件允许或要求您在单个 .pem 文件中提供 TLS 证书（包括服务器证书、CA 中间证书和 CA 根证书）和私钥。
因此，服务器将证书发送给每个尝试连接的客户端，但是，当然，您希望保持您的私钥安全和保密。那么，当它们都在同一个文件中时，这是如何工作的呢？软件是否知道只发送证书部分而不发送私钥，即使它们在同一个文件中？
谢谢你。
我曾经使用 SSL 证书运营网站，但已经停止使用 SSL 证书。问题是大多数网站的外部链接都使用 https:// 前缀。
我在 .htaccess 文件中尝试了 https:// 到 http:// 重定向：
RewriteEngine On
RewriteCond %{HTTPS} on
RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI}
但是，正如其他地方所指出的那样，服务器似乎正在尝试在激活重定向之前检索证书。因此，在完成重定向之前会显示错误。该错误要么是证书已过期的警告，要么是如果我删除了证书签名请求，则会出现 SSL 收到超过最大允许长度的记录的错误。
有什么方法可以正确重定向传入链接？