小编mas*_*oeh的帖子

我们使用单独的TRAC实例作为许多项目的票务系统，并且需要每天多次将它们移出现场以进行灾难恢复。

实现这一目标的最佳方法是什么？有没有类似于svnsync 的用于颠覆的东西？

如何仅针对特定目录禁用 modsecurity。我在 phpMyAdmin 中遇到错误，这是由基于规则的 modsecurity 跳闸引起的。我设置了以下文件：

# /etc/httpd/modsecurity.d/modsecurity_crs_15_customrules.conf
<LocationMatch "^/phpMA/">
    SecRuleEngine Off
</LocationMatch>

# /etc/httpd/modsecurity.d/modsecurity_crs_60.custom.conf
<LocationMatch '^/phpMA/*'>
    SecRuleRemoveById 950004
    SecRuleRemoveById 950005
    SecRuleRemoveById 950006
    SecRuleRemoveById 960010
    SecRuleRemoveById 960012
</LocationMatch>

从我可以找到的第一个文件应该禁用它，但它仍然跳闸，所以我尝试添加它跳闸到 60 文件的规则 ID，但它仍然抱怨。

我在 CentOS 5.3 上运行以下软件包：

• mod_security-2.5.0-jason.2
• httpd-2.2.8-jason.3
• mod-php5-apache2-zend-ce-5.2.10-65

无论是否提示我输入密码，它都在接受身份验证和执行我要求的操作之间挂起。换句话说，sudo ls将挂起约 60 秒。

我对可能导致这种情况的原因感到困惑。这是在 Centos 5 上，我已经查看selinux并将其设置为禁用和启用，但它似乎没有任何效果。

我已经通过我的 Apache 服务器上的 mod_expires 实现了 Expires 标头，并且已经成功地为大多数文件类型创建了 expires 标头，但是我在使用 favicon 时遇到了问题。

我最初尝试为 .ico 文件添加一组指令，但是当通过 YSlow 检查时，它没有设置过期时间。

当这不起作用时，我将其修改为 GIF，但这似乎有同样的问题。

网站上的其他 gif 已正确设置过期标题（至少根据 YSlow）。

任何人都可以对这种情况有所了解吗？

我需要为即将到来的项目提供大量外部存储空间。我打算购买 10 个 2TB 外置驱动器。我需要它们同时连接到一台机器上。我会遇到什么问题？

我计划使用 2 个电源板，并将它们全部从墙壁外部供电。我将使用 USB 集线器插入所有驱动器。我需要尽可能快的驱动器访问时间。

我正在使用 Ubuntu Linux（64 位）。我可以安装 10 个驱动器吗？

当网络交换机报告速度为 100 Mbit 或 1 Gbit 时，它们是指每个以太网端口的最大速度还是所有端口上的交换机的物理限制？例如，假设网络上的两个用户同时传输大文件，他们会为 100 Mbit 或 1 Gbit 相互竞争，还是每个人都达到这些最大传输速率？

也许是一个愚蠢的问题，但我保证在发布此内容之前我已经进行了广泛的谷歌搜索。如何防止 Microsoft DNS 服务器报告版本号，如 DNSStuff.com 所示：

XXX.XXX.XXX.XXX responded with "Microsoft DNS 6.1.7601 (1DB1446A)"

我已经为 IPv6 和 IPv4 配置了我的邮件服务器，但在大多数情况下它使用 IPv4，而 IPv6 在远程主机上可用。我在 2.9 版中使用 Postfix。所以我的想法是 postfix 使用 IPv6（如果可用）并回退到 IPv4 还是我错了？

我们的 Windows 管理员已发现他们克隆 Windows 服务器的方式存在问题。显然，某些克隆的服务器最终在操作系统级别具有相同的 SID。我听说 Microsoft 不支持具有重复 SID 的服务器。因此，需要更改这些服务器上的 SID。

我很好奇这如何影响 SQL Server。有任何想法吗？它如何影响集群数据库服务器？

客户要求我为具有以下要求的场景提出一个有效的 Active Directory 设计（简化，实际上它们要糟糕得多）：

• 客户端系统有一个子网。
• 服务器系统有一个子网。
• 两个网络没有连接。
• 每个服务器应该有两张网卡，一张在服务器的网络上，另一张在客户端的网络上。
• 客户端和服务器之间的流量应该只在客户端的网络上流动。
• 服务器之间的流量应该只在服务器的网络上流动。
• 这也应该适用于域控制器。

不用说，这与 Active Directory 使用 DNS 定位域控制器的方式不太相符。任何可能的方法都会导致以下情况之一：

• DC 在域 DNS 中注册其“客户端”IP 地址；客户端将使用该地址与他们交谈，但服务器和 AD 复制流量也是如此。
• DC 在域 DNS 中注册其“服务器端”IP 地址；服务器将使用该地址与它们通信，复制流量将在该网络上流动，但客户端将无法访问它们。
• DC 将在域 DNS 中注册两个IP 地址；任何系统都会做些什么来达到他们的目标，这是任何人的猜测。

当然，这些要求完全是疯狂的，不可能同时满足所有要求，除非使用疯狂的解决方案，例如在两个网络上拆分 DNS 服务并手动填充其 SRV 记录（argh）或让服务器定位DC 使用 DNS，客户端使用 WINS（双参数）定位 DC。

我想出的解决方案是在“服务器”网络上有两个 DC，在“客户端”网络上有两个 DC，定义两个 AD 站点并仅通过 DC 复制流量跨越两个网络之间的边界。这仍然需要一些 DNS 修改，因为每个服务器仍然有两个网卡（除了两个服务器端 DC 和纯粹的后端服务器），但它至少有一些工作机会。

除了尽快逃离之外，还有什么建议吗？