主页 / user-397981

cz.steve's questions

Martin Hope
cz.steve
Asked: 2024-02-24 22:51:27 +0800 CST
  • 4

看来我的 raid6 配置的硬盘故障黄金日已经到来。我有一台 nas deluxe NDL-2810R，配有 Silicon Image Inc. SiI 3132 串行 ATA Raid II 控制器和 8 个 ST5000NM0024-1HT 5TB 硬盘，采用 raid6 配置。raid 上的文件系统是 Btrfs。整个系统的正常运行时间超过65000小时，raid中的一块磁盘报告故障，raid进入降级模式。Nas 充当存档，工作负载最小，并且已满 90% 以上。

这是我第一次处理突袭失败，并且由于成本原因，我们对任何部分或设备上的支持都没有任何扩展保证。

我知道我需要尽快更换硬盘并重新银化硬盘，但我的问题是硬盘已停产，它们不再生产。我的问题是，我应该更换哪个型号的有问题的型号，以确保最大的兼容性？我可以将上述 Seagate HDD 更换为更大的 6 TB Exos 制造的硬盘吗？示例：ST6000NM019B（来自兼容性观点）

任何投入将不胜感激。史蒂夫

raid6
Martin Hope
cz.steve
Asked: 2023-05-23 16:04:16 +0800 CST
  • 5

我工作的公司要求复制所有发送到特定外部电子邮件地址的电子邮件（将这些电子邮件密件抄送到内部监控电子邮件帐户）。他们特别要求一个收件人帐户，而不是所有外发电子邮件。是否可以在 postfix 中实现它？

postfix服务器使用虚拟用户（在纯文本文件中设置，而不是mysql）

postfix
Martin Hope
cz.steve
Asked: 2023-04-27 18:27:10 +0800 CST
  • 5

今天我无意中发现我可以通过普通的旧 smtp pot 25 从我的 postfix 邮件服务器发送电子邮件。我摸不着头脑为什么会这样，即使我将 postfix 配置为在出站时只接受加密的 TLS 连接。我错过了什么？

这是我的 main.cf 中的配置部分：

### Outbound SMTP connections (Postfix as sender)###
smtp_use_tls = yes
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtp_tls_loglevel = 1
tls_random_source = dev:/dev/urandom

smtp_tls_protocols = !TLSv1.1, !TLSv1, !SSLv2, !SSLv3
smtp_tls_ciphers = high
smtp_tls_mandatory_protocols = !TLSv1.1, !TLSv1, !SSLv2, !SSLv3
smtp_tls_mandatory_ciphers = high

### Inbound SMTP connections ###
smtpd_use_tls = yes
smtpd_sasl_type=dovecot
smtpd_sasl_path=private/auth
smtpd_sasl_security_options = noanonymous
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.mydomain.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.mydomain.com/privkey.pem
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_relay_restrictions = permit_sasl_authenticated, reject_unauth_destination
smtpd_recipient_restrictions=reject_unknown_recipient_domain,permit_sasl_authenticated,permit_mynetworks
smtpd_sender_restrictions = reject_non_fqdn_sender, reject_unknown_sender_domain
 
###smtpd tls xtraconf
#For tls header info show
smtpd_tls_received_header = yes

# More detailed tls neg log    smtpd_tls_loglevel = 2
smtpd_tls_protocols = !TLSv1.1, !TLSv1, !SSLv2, !SSLv3
smtpd_tls_ciphers = high
smtpd_tls_mandatory_protocols = !TLSv1.1, !TLSv1, !SSLv2, !SSLv3
smtpd_tls_mandatory_ciphers = high

tls_preempt_cipherlist = yes

smtputf8_enable = no

大师.cf：

smtp      inet  n       -       y       -       -       smtpd
submission inet n       -       n       -       -       smtpd
 -o syslog_name=postfix/submission
 -o smtpd_tls_security_level=encrypt
 -o smtpd_sasl_auth_enable=yes
 -o smtpd_sasl_type=dovecot
 -o smtpd_sasl_path=private/auth
 -o smtpd_sasl_security_options=noanonymous
 -o smtpd_sasl_local_domain=mail.mydomain.com
 -o smtpd_client_restrictions=permit_sasl_authenticated,reject
 -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject_unauth_destination
ssl