Jacob Evans提出的问题 -server

Jacob Evans

Asked: 2020-07-17 06:11:56 +0800 CST

为什么我必须使用 shell 在 Docker 中运行命名二进制文件？

0

在 docker 中使用 alpine 并尝试开始命名，但它只退出（输出为零）

这有效 CMD /usr/sbin/named -f -c /etc/bind/named.conf

然后在 docker 图像中表示为

            "Cmd": [
                "/bin/sh",
                "-c",
                "/usr/sbin/named -f -c /etc/bind/named.conf"

但是，这不起作用。

CMD ["/usr/sbin/named", "-f", "-c /etc/bind/named.conf"]

这是完整的 Dockerfile，我也将它用于 CI 测试

FROM alpine
RUN apk --no-cache add bind bind-tools bash
CMD /usr/sbin/named -f -c /etc/bind/named.conf

Jacob Evans

Asked: 2019-11-16 10:25:09 +0800 CST

如何从内部 sks 密钥服务器中删除密钥

1

如何从内部 SKS 密钥服务器中删除密钥。

SKS 指纹在 SHA1 中，但 sks drop 命令正在寻找 md5，我如何正确地从 sks 密钥服务器上的密钥获取 MD5 指纹。

此命令提供 SHA1 指纹

gpg --fingerprint username

sks drop $(sha1_fingerprint)
hash should be exactly 32 characters long

Jacob Evans

Asked: 2018-10-24 06:39:53 +0800 CST

VMware 开机在某些但不是所有主机上延迟，相同的硬件（1 秒对 16 秒）

3

我遇到了一个奇怪的问题，希望其他人也遇到过，hostd.log 没有显示任何信息，除了确认启动时间较慢（16 秒！）。

使用这个脚本。

for ($i=1; $i -le 25; $i++)
{
Start-VM -VM $(Get-VM 'vHost01 Test') -Confirm:$false
Start-VM -VM $(Get-VM 'vHost02 Test') -Confirm:$false
Start-VM -VM $(Get-VM 'vHost03 Test') -Confirm:$false
sleep -seconds 2
Stop-VM -VM $(Get-VM 'vHost01 Test') -Confirm:$false
Stop-VM -VM $(Get-VM 'vHost02 Test') -Confirm:$false
Stop-VM -VM $(Get-VM 'vHost03 Test') -Confirm:$false
sleep -seconds 2
}

附加屏幕截图以显示一致性。

两个系统都有本地 nvme 磁盘，2.1Ghz gold procs，并且正在引导一个新的空虚拟机，相同的硬件版本，相同的操作系统补丁，相同的一切。

系统全部运行VMware ESXi, 6.7.0, 10302608

每台服务器的配置完全相同：(1) 安装了 ESXi 的 SD (1) 用于数据存储的 NVMe SSD，所有数据存储都是本地的。(2) 英特尔金牌 2.1Ghz 6130 处理器 768 GB DDR4 RAM

主机1

12788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] State Transition (VM_STATE_OFF -> VM_STATE_POWERING_ON)
2018-10-23T14:26:35.376Z info hostd[2100207] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] SIOC: SIOC is notified not to start injector
2018-10-23T14:26:35.376Z warning hostd[2100207] [Originator@6876 sub=Hostsvc.Tpm20Provider opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] Unable to retrieve TPM/TXT status. TPM functionality will be unavailable. Failure reason: Unable to get node: Sysinfo error: Not foundSee VMkernel log for details..
2018-10-23T14:26:35.378Z info hostd[2100207] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] DictionaryLoad: Cannot open file "/usr/lib/vmware/config": No such file or directory.
2018-10-23T14:26:35.378Z info hostd[2100207] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] Could not expand environment variable HOME.
2018-10-23T14:26:35.378Z info hostd[2100207] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] DictionaryLoad: Cannot open file "~/.vmware/config": No such file or directory.
2018-10-23T14:26:35.380Z info hostd[2100207] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] Found vmx as /bin/vmx
2018-10-23T14:26:35.380Z info hostd[2100207] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] Starting vmx as /bin/vmx
2018-10-23T14:26:35.380Z info hostd[2100207] [Originator@6876 sub=vm opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] VigorExecVMXExCommon: VM /vmfs/volumes/5b9bb253-6d8a5196-5fdc-ac1f6b0e6418/New Virtual Machine/New Virtual Machine.vmx in directory /vmfs/volumes/5b9bb253-6d8a5196-5fdc-ac1f6b0e6418/New Virtual Machine
2018-10-23T14:26:35.380Z info hostd[2100207] [Originator@6876 sub=vm opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] VigorExecVMXExCommon: Exec()'ing /bin/vmx /vmfs/volumes/5b9bb253-6d8a5196-5fdc-ac1f6b0e6418/New Virtual Machine/New Virtual Machine.vmx.
2018-10-23T14:26:35.381Z info hostd[2100207] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-02-01-13-f9e3 user=vpxuser:VSPHERE.LOCAL\Administrator] Vigor: VMKernel_ForkExec(/bin/vmx, detached=1): status=0 pid=2110313
2018-10-23T14:26:35.765Z info hostd[2099717] [Originator@6876 sub=Vimsvc.ha-eventmgr] Event 223 : New Virtual Machine on  localhost in ha-datacenter is powered on

主机 2（和主机 3）

12788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] State Transition (VM_STATE_OFF -> VM_STATE_POWERING_ON)
2018-10-23T07:26:44.667Z info hostd[2099611] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] SIOC: SIOC is notified not to start injector
2018-10-23T07:26:44.667Z warning hostd[2099611] [Originator@6876 sub=Hostsvc.Tpm20Provider opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] Unable to retrieve TPM/TXT status. TPM functionality will be unavailable. Failure reason: Unable to get node: Sysinfo error: Not foundSee VMkernel log for details..
2018-10-23T07:26:44.669Z info hostd[2099611] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] DictionaryLoad: Cannot open file "/usr/lib/vmware/config": No such file or directory.
2018-10-23T07:26:44.669Z info hostd[2099611] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] Could not expand environment variable HOME.
2018-10-23T07:26:44.669Z info hostd[2099611] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] DictionaryLoad: Cannot open file "~/.vmware/config": No such file or directory.
2018-10-23T07:26:44.671Z info hostd[2099611] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] Found vmx as /bin/vmx
2018-10-23T07:26:44.671Z info hostd[2099611] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] Starting vmx as /bin/vmx
2018-10-23T07:26:44.671Z info hostd[2099611] [Originator@6876 sub=vm opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] VigorExecVMXExCommon: VM /vmfs/volumes/5b9bb26a-d53a0f08-9b51-ac1f6b0e6454/New Virtual Machine/New Virtual Machine.vmx in directory /vmfs/volumes/5b9bb26a-d53a0f08-9b51-ac1f6b0e6454/New Virtual Machine
2018-10-23T07:26:44.671Z info hostd[2099611] [Originator@6876 sub=vm opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] VigorExecVMXExCommon: Exec()'ing /bin/vmx /vmfs/volumes/5b9bb26a-d53a0f08-9b51-ac1f6b0e6454/New Virtual Machine/New Virtual Machine.vmx.
2018-10-23T07:26:44.672Z info hostd[2099611] [Originator@6876 sub=Libs opID=14bb9f56-84b2-4978-9cd2-bd86db47993f-112788-auto-112789-h5c:70032863-28-01-01-82-212a user=vpxuser:VSPHERE.LOCAL\Administrator] Vigor: VMKernel_ForkExec(/bin/vmx, detached=1): status=0 pid=2107626
2018-10-23T07:27:00.067Z info hostd[2100473] [Originator@6876 sub=Vimsvc.ha-eventmgr] Event 131 : New Virtual Machine on  localhost in ha-datacenter is powered on

Jacob Evans

Asked: 2018-07-04 05:45:55 +0800 CST

1709 => 1803 WSUS 客户端缺少 Windows 10 功能更新

0

如何让我的 1709 windows 10 代理升级到 1803？“2018 年 4 月功能升级到 1803”的 KB 是多少？

我有两台 wsus 服务器，2012 R2 已经为网络服务了一段时间，而 2016 年新鲜。他们俩都已将客户端更新到 Windows 10 1709 没有问题，但是我似乎无法让 1803 出现。如果我将 Windows 10 计算机直接连接到互联网，它会找到更新。

我也无法在Windows 目录站点上找到“功能升级到 1803”

Jacob Evans

Asked: 2018-02-27 08:41:46 +0800 CST

为什么 RDNSS 不能在 Windows 10 post Creators Update 上运行

0

我已经在我的路由器上配置了带有 IPv6 DNS 服务器的 RDNSS，但是 windows 没有收到这个，我没有运行 DHCPv6 并且只运行 DHCPv4，为什么我没有收到 DNS？根据这篇文章，它应该得到支持。

Jacob Evans

Asked: 2018-01-24 05:59:47 +0800 CST

如何为非空白字符匹配 nginx 位置块

0

我正在尝试通过为我的搜索提供一个简单的子文件夹来为 nginx 中的 google 的WontFix搜索行为配置一种解决方法。

到目前为止，这就是我所拥有的。

 location ~* ^/search/(.*\..*)$ {
    return 307 http://$1;
  }
 location ~* ^/search/(.*)$ {
    return 307 https://www.google.com/search?q=$1;
  }

但是，这匹配空格，我如何更新第一个位置块以仅匹配非空白字符。

Jacob Evans

Asked: 2017-10-18 04:15:23 +0800 CST

如何启用/强制 Microsoft SQL 可用性组侦听器 IP 注册反向 DNS？

0

我有几个可用性组，并且真的希望他们的侦听器 IP 地址注册反向 DNS，是否有我错过的设置来启用此功能？（转发 dns 按预期工作）。

SQL Server 2016，微软服务器标准。2016 年

Jacob Evans

Asked: 2017-08-01 08:07:31 +0800 CST

IPv6 的最佳默认网关是什么

1

由于 IPv4 私有 IP 空间从不连续，因此通常会将所有未知路由发送到上游网关，例如您的互联网提供商 (ISP)。

使用 IPv6，私有 IP 空间是连续的，并且仅2000::/3被IANA分配为可寻址的互联网

2000::/3与所有分配默认路由相比，仅路由到 ISP会更好吗？（或使用 RA）

我想说很明显，所有未注册的 IP 地址都被阻止离开广域网（RFC1918、RFC5735 等），因此与防火墙/安全相关的问题超出了范围。这个问题仅限于路由。

Jacob Evans

Asked: 2017-04-08 09:45:21 +0800 CST

nmap 可以扫描/测试来自循环 dns 的所有答案吗？

1

我有一个循环 dns 记录，我想用 nmap 测试，目前它只尝试其中一个 IP（如果我运行一个循环，它会按顺序检查每个 IP）。

有没有办法让 nmap 测试来自 dns 记录的所有 A/AAAA 记录？

例子： nmap -p25 rr-test.jacobdevans.com

Jacob Evans

Asked: 2017-03-31 03:40:26 +0800 CST

VMware 来宾 PXE 引导失败并挂起，它可以自动重试吗？

0

我使用 Kickstart 来构建我的大部分虚拟机，这些虚拟机是一致且可重复的。

但是，当我构建 100 多台机器时，很多时候它们会在安装过程中卡住，需要 CTRL-Alt-Ins 才能开始，有什么想法可以让它们自动重试吗？如果我需要去寻找卡住的那些并重新启动它们，这完全违背了使用自动化的目的。

安装文件通过 apache2（纯文本）反向代理到内部/本地镜像（https/内部证书）。

Jacob Evans

Asked: 2017-02-18 07:49:45 +0800 CST

Postfix 中继往返我的域，但不往返于另一个域

1

我有一些后缀服务器用于从网络表单发送电子邮件，我希望能够将电子邮件从外部域发送到我的域，从我的域发送到我的域，以及从我的域发送到外部域。

我不希望能够从外部域发送到外部域。

仅 mynetworks 似乎就构成了一个完全开放的中继（从任何到任何），这是我不想要的。

内部域 = example.com,example.org 外部域 = yahoo.com

从内部到任何 = 允许

期望的结果：

mail from: [email protected] < 2.1.0 OK
rcpt to: [email protected] < 2.1.5 OK
rcpt to: [email protected] < 2.1.5 OK
rcpt to: [email protected] < 2.1.5 OK

实际结果：

rcpt to: [email protected] < 2.1.5 OK
rcpt to: [email protected] < 2.1.5 OK
rcpt to: [email protected] < 454 4.7.1 Relay Access Denied

从任何到仅限内部

期望的结果：

mail from: [email protected] < 2.1.0 OK
rcpt to: [email protected] < 2.1.5 OK
rcpt to: [email protected] < 2.1.5 OK
rcpt to: [email protected] < 454 4.7.1 Relay Access Denied

实际结果：

mail from: [email protected] < 2.1.0 OK
rcpt to: [email protected] < 2.1.5 OK
rcpt to: [email protected] < 2.1.5 OK
rcpt to: [email protected] < 454 4.7.1 Relay Access Denied

Jacob Evans

Asked: 2016-12-10 09:04:33 +0800 CST

您可以通过 SSH 代理 (Pageant) 使用的最大私钥数量是多少

3

在回答重用 SSH 密钥时，我有一个自己的问题，您可以在 ssh 代理中保存的 ssh 密钥的数量是否有限制？（和/或腻子选美）。

（作为测试，我在选美中加载了 10 个键，似乎没有问题）

Jacob Evans

Asked: 2016-08-16 12:32:34 +0800 CST

无法通过 kerberos 从 Windows 10 机器向 ipa 客户端进行身份验证

0

我有一台加入域的 Windows 10 计算机尝试通过 kerberos 对 ipa (4.4.0) 客户端 (centos 7.2) 进行身份验证，我可以使用用户/密码进行身份验证，然后使用 kinit 进行身份验证，但我似乎无法使用我机器上的 kerberos 票证进行身份验证.

ipaclients 可以通过 kerberos 对 windows 服务器 (winrm) 进行身份验证。

布局 example.org = 具有用户的受信任域 example.com = 系统的根域 ad.example.com = 系统的子域 ipa.example.com = FreeIPA 的领域

来自 [email protected] 的所有域的身份验证有效，用于 IIS Windows 身份验证之类的 kerberos 按预期工作，Winrm 使用 kerberos 在 windows 和 linux 上工作。我还没有使用 keytabs 和受信任的用户测试 apache 401。

debug1: 下一个认证方法: gssapi-with-mic debug1: Miscellaneous failure (see text) cannot find realm of host WIN10HOSTNAME

debug1：其他故障（见正文）无法找到主机 WIN10HOSTNAME 的领域

debug2：我们没有发送数据包，禁用方法

WIN10HOSTNAME = 主机名

我尝试过 MIT Kerberos，还尝试在 krb5.ini 文件（windows）中设置默认领域。我不太确定如何设置默认领域。

Windows 10 客户端 (mingw64)

ssh -V

OpenSSH_7.1p2，OpenSSL 1.0.2h 2016 年 5 月 3 日

klist

Current LogonId is 0:0x3a258

Cached Tickets: (4)

 1      Client: jevans @ EXAMPLE.ORG
        Server: krbtgt/AD.EXAMPLE.ORG @ EXAMPLE.COM
        KerbTicket Encryption Type: RSADSI RC4-HMAC(NT)
        Ticket Flags 0x40a50000 -forwardable renewable pre_authent ok_as_delegate name_canonicalize
        Start Time: 1/26/2017 8:26:58 (local)
        End Time:   1/26/2017 18:25:47 (local)
        Renew Time: 1/26/2017 18:25:47 (local)
        Session Key Type: RSADSI RC4-HMAC(NT)
        Cache Flags: 0
        Kdc Called: DC01.example.com

 1      Client: jevans @ EXAMPLE.ORG
        Server: krbtgt/EXAMPLE.COM @ EXAMPLE.ORG
        KerbTicket Encryption Type: RSADSI RC4-HMAC(NT)
        Ticket Flags 0x40a50000 -forwardable renewable pre_authent ok_as_delegate name_canonicalize
        Start Time: 1/26/2017 8:26:58 (local)
        End Time:   1/26/2017 18:25:47 (local)
        Renew Time: 1/26/2017 18:25:47 (local)
        Session Key Type: RSADSI RC4-HMAC(NT)
        Cache Flags: 0
        Kdc Called: DC01.example.org

 2      Client: jevans @ EXAMPLE.ORG
        Server: krbtgt/EXAMPLE.ORG @ EXAMPLE.ORG
        KerbTicket Encryption Type: AES-256-CTS-HMAC-SHA1-96
        Ticket Flags 0x40e10000 -forwardable renewable initial pre_authent name_canonicalize
        Start Time: 1/26/2017 8:25:47 (local)
        End Time:   1/26/2017 18:25:47 (local)
        Renew Time: 1/26/2017 18:25:47 (local)
        Session Key Type: AES-256-CTS-HMAC-SHA1-96
        Cache Flags: 0x1 -PRIMARY
        Kdc Called: DC01.example.org

 3      Client: jevans @ EXAMPLE.ORG
        Server: ldap/AD-DC01.AD.EXAMPLE.ORG/AD.EXAMPLE.ORG @ AD.EXAMPLE.ORG
        KerbTicket Encryption Type: AES-256-CTS-HMAC-SHA1-96
        Ticket Flags 0x40a50000 -forwardable renewable pre_authent ok_as_delegate name_canonicalize
        Start Time: 1/26/2017 8:26:58 (local)
        End Time:   1/26/2017 18:25:47 (local)
        Renew Time: 1/26/2017 18:25:47 (local)
        Session Key Type: AES-256-CTS-HMAC-SHA1-96
        Cache Flags: 0
        Kdc Called: AD-DC01.ad.example.com

Linux端点 ktutils，然后read_kt /etc/krb5.keytab，然后list

slot KVNO Principal
---- ---- ---------------------------------------------------------------------
   1    1 host/[email protected]
   2    1 host/[email protected]
   3    1 host/[email protected]
   4    1 host/[email protected]
   5    1 host/[email protected]
   6    1 host/[email protected]
   7    1 host/[email protected]
   8    1 host/[email protected]
   9    1 host/[email protected]
  10    1 host/[email protected]
  11    1 host/[email protected]
  12    1 host/[email protected]

Jacob Evans

Asked: 2016-06-02 12:16:52 +0800 CST

2个不同系统的VRRP ID能否冲突（keepalived和cisco/force10）

1

由于 Keepalived 和 Cisco/Force10 都使用 VRRP，并使用 0-255 的 ID 范围：

1) 在同一个 vlan 中使用相同的号码会导致问题。

2) 在同一个 vlan 中使用不同的号码会导致问题。

3) 在另一个 vlan 上使用相同的组 ID 会导致问题。

我正在考虑为 Keepalived 保留最后 55 个组 ID，为 L3 交换机保留前 200 个。

Jacob Evans

Asked: 2016-05-15 18:54:03 +0800 CST

VMWARE 访客存储 VMDK 与 RDM-V 与 RMD-P

4

什么时候最好使用 VMDK、RDM-V 或 RDM-P？

我一直默认为每台服务器使用带有 VMDK 文件的标准 VMFS5 数据存储。但是，当我需要在 VM 上为存档数据存储或备份服务器提供过多的存储空间时，我通常会使用 RDM-V。在这些系统上，我会给服务器一个操作系统分区，然后是一个原始映射数据分区。有理由不这样做吗？

Jacob Evans

Asked: 2016-03-24 09:16:45 +0800 CST

将 A 记录作为 CNAME 记录的子域的问题？

1

作为 CNAME 记录的子域的 A 记录是否会导致问题解决。

例如。

$TTL 3600
primary.www.example.com.       IN A     10.0.0.10
secondary.www.example.com.     IN A     10.0.0.10
www.example.com.           300 IN CNAME primary.www.example.com.

Jacob Evans

Asked: 2016-01-21 06:21:21 +0800 CST

Zimbra 管理页面白屏

0

我遇到了一个问题，我的 zimbra 管理页面 ( https://zimbraurl:7071/zimbraAdmin ) 只显示一个白页，F12 给了我这个错误。

我正在运行版本 8.6.0_GA_1191，我已经完成了典型的故障排除，/var/log/zimbra.log 中没有错误。我也尝试过直接访问代理端口。

可能有用的信息：

[zimbra@zimbra ~]$ zmprov gacf | grep Admin zimbraAdminAccessControlMech: acl zimbraAdminConsoleCatchAllAddressEnabled: FALSE zimbraAdminConsoleDNSCheckEnabled: FALSE zimbraAdminConsoleLDAPAuthEnabled: FALSE zimbraAdminConsoleSkinEnabled: FALSE zimbraAdminImapImportNumThreads: 20 zimbraAdminPort: 7071 zimbraAdminProxyPort: 9071 zimbraAdminURL: /zimbraAdmin zimbraHttpContextPathBasedThreadPoolBalancingFilterRules: /zimbraAdmin:max=5% zimbraMtaBlockedExtensionWarnAdmin: TRUE zimbraReverseProxyAdminEnabled: FALSE zimbraReverseProxyAdminPortAttribute: zimbraAdminPort zimbraVirusWarnAdmin: TRUE

/opt/zimbra/log/mailbox.log 的结果

2016-01-20 09:46:31,109 INFO [qtp509886383-113:https://127.0.0.1:7071/service/admin/soap/GetDomainInfoRequest] [ip=127.0.0.1;ua=ZCS/8.6.0_GA_1191;] soap - GetDomainInfoRequest elapsed=0 2016-01-20 09:46:31,197 INFO [qtp509886383-112:https://127.0.0.1:7071/service/admin/soap/GetDomainInfoRequest] [ip=127.0.0.1;ua=ZCS/8.6.0_GA_1191;] soap - GetDomainInfoRequest elapsed=0 2016-01-20 09:46:31,354 INFO [qtp509886383-118:https://127.0.0.1:7071/service/admin/soap/GetDomainInfoRequest] [ip=127.0.0.1;ua=ZCS/8.6.0_GA_1191;] soap - GetDomainInfoRequest elapsed=0 2016-01-20 09:46:31,416 INFO [qtp509886383-116:https://127.0.0.1:7071/service/admin/soap/GetDomainInfoRequest] [ip=127.0.0.1;ua=ZCS/8.6.0_GA_1191;] soap - GetDomainInfoRequest elapsed=1 使用 ?debug=1

Jacob Evans

Asked: 2015-12-11 05:44:38 +0800 CST

Postfix CatchAll 本地域除外

0

我想扩展我现有的包罗万象（来自答案）电子邮件包罗万象（域和子域）后缀

因此，发往 *@example.com 的电子邮件会发送到 *@example.com，但发往 *@gmail.com 的电子邮件会重定向到 [email protected]

/./ [email protected]

也许像什么？

!/.example.com [email protected]

Jacob Evans

Asked: 2015-11-24 12:35:39 +0800 CST

多个 MX 或循环 A 记录

3

哪个更好？为什么？

有 2 个入站邮件过滤器，它们位于具有相同硬件规格的集群中，并且可以处理相同的负载。这是一个新配置，我想知道哪个是处理 2 个服务器的等价负载平衡的更好方法，我可以将它们设置为使用相同的主机名 (ehlo) 和相同的证书，它们当前使用的证书包括所有 3 个名称，通用名称是 mx。

在任何一种情况下，如果其中一台服务器中断，都将重试两个 IP 地址。

方案 1

example.com. IN MX 10 mx.example.com.
mx.example.com. IN A 10.0.0.10
mx.example.com. IN A 172.31.0.10

方案 2

example.com. IN MX 10 mx1.example.com.
example.com. IN MX 10 mx2.example.com.
mx1.example.com. IN A 10.0.0.10
mx2.example.com. IN A 172.31.0.10

*假设所有其他变量都是最佳实践（FCrDNS、SPF、ETC）

谷歌似乎两者兼而有之。

;;Answer
gmail.com. 300 IN TXT "v=spf1 redirect=_spf.google.com"
gmail.com. 86400 IN SOA ns1.google.com. dns-admin.google.com. (2015031901 21600 3600 1209600 300)
gmail.com. 345600 IN NS ns1.google.com.
gmail.com. 345600 IN NS ns2.google.com.
gmail.com. 345600 IN NS ns3.google.com.
gmail.com. 345600 IN NS ns4.google.com.
gmail.com. 3600 IN MX 10 alt1.gmail-smtp-in.l.google.com.
gmail.com. 3600 IN MX 20 alt2.gmail-smtp-in.l.google.com.
gmail.com. 3600 IN MX 30 alt3.gmail-smtp-in.l.google.com.
gmail.com. 3600 IN MX 40 alt4.gmail-smtp-in.l.google.com.
gmail.com. 3600 IN MX 5 gmail-smtp-in.l.google.com.
gmail.com. 300 IN AAAA 2607:f8b0:4006:80c:0:0:0:1015
gmail.com. 300 IN A 173.194.123.85
gmail.com. 300 IN A 173.194.123.86
gmail-smtp-in.l.google.com. 300 IN AAAA 2607:f8b0:400c:c00:0:0:0:1a
gmail-smtp-in.l.google.com. 300 IN A 74.125.134.26
gmail-smtp-in.l.google.com. 300 IN A 74.125.134.27

Jacob Evans

Asked: 2015-10-28 06:10:47 +0800 CST

BackupPC 每个主机文件排除

0

有没有办法在 BackupPC 中为每个主机设置排除目录？

我想在我的 2 个使用 NFS 挂载到主服务器的 Web 集群节点上跳过 /home。

或者，我可以跳过通过 NFS 挂载的目录吗？

为什么我必须使用 shell 在 Docker 中运行命名二进制文件？

如何从内部 sks 密钥服务器中删除密钥

VMware 开机在某些但不是所有主机上延迟，相同的硬件（1 秒对 16 秒）

1709 => 1803 WSUS 客户端缺少 Windows 10 功能更新

为什么 RDNSS 不能在 Windows 10 post Creators Update 上运行

如何为非空白字符匹配 nginx 位置块

如何启用/强制 Microsoft SQL 可用性组侦听器 IP 注册反向 DNS？

IPv6 的最佳默认网关是什么

nmap 可以扫描/测试来自循环 dns 的所有答案吗？

VMware 来宾 PXE 引导失败并挂起，它可以自动重试吗？

Postfix 中继往返我的域，但不往返于另一个域

您可以通过 SSH 代理 (Pageant) 使用的最大私钥数量是多少

无法通过 kerberos 从 Windows 10 机器向 ipa 客户端进行身份验证

2个不同系统的VRRP ID能否冲突（keepalived和cisco/force10）

VMWARE 访客存储 VMDK 与 RDM-V 与 RMD-P

将 A 记录作为 CNAME 记录的子域的问题？

Zimbra 管理页面白屏

Postfix CatchAll 本地域除外

多个 MX 或循环 A 记录

BackupPC 每个主机文件排除

新安装后 postgres 的默认超级用户用户名/密码是什么？

SFTP 使用什么端口？

命令行列出 Windows Active Directory 组中的用户？

什么是 Pem 文件，它与其他 OpenSSL 生成的密钥文件格式有何不同？

如何确定bash变量是否为空？

Jacob Evans's questions