标签: defaults

安装新的 debian 服务器后，我对其进行了密集扫描以检查它是否没有冗余软件/开放端口。

我发现端口 111 是通过 rpcbind 守护进程使用的（debian wheezy 默认安装 rpcbind 包）。

我发现它们用于 NFS。它们会影响其他任何东西吗？我可以删除这个包吗，然后我的服务器会安全吗？

当我按两次“Tab”并且屏幕闪烁（转到相反的颜色并返回）时，我真的很紧张。

我尝试使用以下命令更改文件中的设置.Xdefaults：

XTerm*visualBell:  False

但无法摆脱这一点。

我也尝试终止 VNC 进程并重新创建，但仍然不起作用！

有人有消除这种行为的解决方案吗？

Postfix 有命令postconf打印整个 Postfix 配置，包括其默认值（也可以使用-d选项显示默认值）。

Samba 有一个类似的命令，它打印整个配置文件，包括其默认值：testparm -v。

但是，我找不到类似的命令来打印整个配置 BIND 文件，包括其默认值。我知道我可以在BIND9 配置参考（ARM 的第 6 章）中查找默认值，但这很乏味，而且在浏览网页时不容易发现默认值。BIND 是否存在此选项？

如何更改默认选项为zfs文件系统上的现有的zpool？

也就是说，ZFS 为每个zpool池存储新zfs文件系统的默认值。zfs create如果它们没有被明确覆盖，那么它们将被用作默认值。

我知道zpool允许通过使用大写-O标志在创建时设置这些默认值：

zpool create -O atime=off -O compression=on ...

这样，所有文件系统创建命令都可以缩短为：

zfs create -o atime=off -o compression=on ...

到：

zfs create ...

但是，如果我没有设置-Oonzpool创建怎么办？如何为现有池设置或更改它们？

更新

以下命令最终对我有用：

zfs set atime=off compression=on zroot

感谢@ewwhite 和@shodanshok。

出现了一个关于是否需要关闭 SSLv2 并停止低于 128 的密码的问题。

我们目前运行的是 Windows Server 2003，因此了解如何使用注册表来解决这个问题。

我们正在考虑将我们的服务升级/移动到 Windows Server 2008，但想知道 SSLv2 和 SSLv3 的所有问题是否意味着 Windows Server 2008 关闭了这些选项？

我发现自己反复向 Ansible 的文件相关模块输入参数，如下所示：

- copy:
    […]
    owner: root
    group: root
    mode: ugo=r

尽管假设省略这些所有权参数会导致与任务相同的结果似乎是安全的 'sudo过时”执行，但我想在角色的默认值或每个模块的主机变量的范围内明确定义一次这些参数甚至一组模块。

有没有办法促进这样的定义？

我可以在我的网络服务器上配置一个特定的目录来使用一个非典型的默认文件，比如“default.php”而不是“index.php”吗？我是否必须在该目录中创建一个“.htaccess”文件？