主页 / user-73108

dtech's questions

Martin Hope
dtech
Asked: 2018-08-18 03:54:22 +0800 CST
  • 11

我有一个提供者 (A) 想通过传入的 TCP 连接向我们发送数据。不幸的是，消费服务 (B) 无法接收入站 TCP 连接。此外，它没有静态 IP，这是另一个要求。

解决此问题的一种方法是将传入 TCP A 端口连接到另一个 TCP 端口 B 的服务，以便消费者可以与 B 建立出站连接。

这不是一个独特的问题[1] [2]，使用 socat 我可以做出非常接近我想要的东西：

socat -d -d -d -u TCP4-LISTEN:PORT-A,reuseaddr TCP4-LISTEN:PORT-B,reuseaddr

但是，这样做存在以下问题：

  • 如果 B 断开连接，则无法重新连接。使用TCP4-LISTEN:PORT-B,reuseaddr,fork，它可以连接但不接收数据。
  • 在 A 建立连接之前 B 无法连接（可克服）
  • 只能建立一个连接PORT-B（可克服）

有没有办法调整命令，使其成为“永久”并抵抗失败？

proxy
Martin Hope
dtech
Asked: 2014-09-01 07:26:38 +0800 CST
  • 1

我最近在我的 NIS 中添加了一个新的（客户端）服务器。一个月左右这工作正常，但从今天开始我突然无法再通过 SSH 登录。同一台服务器上的一些其他服务（例如 IMAP）可以正常工作。另一个 NIS 客户端似乎工作正常。

SSH 会话在成功登录后立即终止：

some.nis.user@nismaster:~$ ssh faultyserv
some.nis.usern@faultyserv's password:
Connection to faultyserv closed by remote host.
Connection to faultyserv closed.

/etc/log/auth.log包含：

Aug 31 12:42:22 faultyserv sshd[27909]: pam_unix(sshd:session): session opened for user some.nis.user by (uid=0)
Aug 31 12:42:22 faultyserv sshd[27909]: fatal: login_get_lastlog: Cannot find account for uid 1234

如果我设置UseLogin yes，/etc/ssh/sshd_config我可以登录，但得到一个奇怪的外壳：

I have no name!@faultyserv:~$ pwd
/home/s/some.nis.user
I have no name!@faultyserv:~$ sudo echo
sudo: unknown uid 1234: who are you?
I have no name!@faultyserv:~$ id some.nis.user
uid=1234 gid=1975(some.nis.user) groups=4294967295,2177(somegroup),/*snip a long grouplist*/

我认为NIS有问题，但不知道如何解决这个问题，有人知道吗？

我的/etc/nsswitch.conf包含（在没有 nis 的更多条目中）：

passwd:         files nis
group:          files nis
shadow:         files nis
netgroup:       nis
nis
Martin Hope
dtech
Asked: 2014-01-23 14:48:23 +0800 CST
  • 1

我在通过我的邮件服务器发送许多 (>20) 收件人或抄送收件人的电子邮件时遇到问题。更糟糕的是，这些是邮件列表，因此可以接触到数百人。然后人们回复-所有引起恼人的大量消息。

用户教育不是一种选择（他们是故意这样做的）。我可以在邮件服务器中过滤这些邮件吗？例如，使用 Exim ACL。

recipient_max不是一种选择，因为这也会限制Bcc应该通过的 'ed 邮件。

email-server
Martin Hope
dtech
Asked: 2013-03-24 05:25:45 +0800 CST
  • 0

我有一个 debian 服务器，它使用 exim4 作为 mta 和 courier-imap 来允许用户阅读 main. 邮件通常要么在本地投递，要么使用别名文件将邮件转发到另一个地址。例如

# Local account: foo receives mail for [email protected]
somealias: [email protected]
otheralias: foo, [email protected] # Deliver both locally and remote

我们现在有一个 emailadres，我们希望可以通过 imap 访问它，但也可以转发到另一个电子邮件地址。这可以通过重命名帐户并使用别名文件来实现，但是对于具有相同名称的本地帐户也可以吗？重命名帐户需要在多个系统中进行相当多的重新配置。

# [email protected] needs to be de delivered to both [email protected] and the "buz" local account
# Possible solution, rename buz account to buzdummy, but this would case other problems
buz: [email protected], buzdummy
email
Martin Hope
dtech
Asked: 2013-01-01 08:57:37 +0800 CST
  • 4

是否可以在 Windows Server 2012 中创建多个证书颁发机构？具体来说：我想创建一个独立的根 CA，它将其私钥存储在离线安全存储中。主要发行（企业）CA 应具有由根 CA 签名的证书。

这是否可能仅安装 1 个 Windows Server 2012，或者您是否真的需要创建多个虚拟机，每个虚拟机都有一个 CA？

windows-server-2012
Martin Hope
dtech
Asked: 2012-12-30 13:26:06 +0800 CST
  • 3

我正在 Windows Server 2012 机器上玩 Hyper-V。它有3个NIC。#0 专用于主机，#1 在虚拟交换机上，上面有所有 VM。

我希望 NIC #2 专用于特定的 VM，例如主机不应该打扰它，它应该只有 1 个 MAC 和 IP 用于客户端 VM。（好像 VM 是具有该特定 NIC 的物理机）

我现在看到的执行此操作的唯一方法是创建一个“外部”虚拟网络并仅将该 VM 放置在网络上。这当然有优势，但也让我处理 2 个 IP 和 2 个 MAC：一个用于主机，一个用于 VM。

这可能吗？如果可能的话，如何（并且是否推荐？）

networking