小编Ern*_*nie的帖子

不要误会我的意思，我很高兴这件事发生了。但是，我想确保它发生的原因是合理的——而不是我们的方法有问题。我想用图表说明这里发生了什么：

_{（来源：lightspeed.ca）}

此处的亮绿色线显示了我们的服务器在过去 12 个月内拒绝来自实时黑名单中列出的 IP 地址的邮件的比率。去年 5 月，仅使用此过滤器，我们平均每 5 分钟拒绝约 175 条消息，或每分钟 35 条。很明显，自 10 月以来，它逐渐减少到其中的一小部分——我们现在在这个过滤器上平均每分钟大约有 8 条被拒绝的消息：

_{（来源：lightspeed.ca）}

由于我们没有看到 Spamassassin 捕获的消息数量相应增加（图底部的青色线在很大程度上被淹没了）或任何其他过滤器，因此我可以根据这些统计数据得出两个结论之一：

1) 我们所有的过滤器都失效了。

或者

2) 垃圾邮件发送者不像过去那样频繁地发送垃圾邮件。

从历史上看，我觉得1是多大的可能性比2。但是，从经验和客户投诉（更确切地说，它们的缺乏），因为我们没有看到在我们的收件箱的垃圾邮件了，1是不正确的。那么这里到底发生了什么？我无法理解垃圾邮件不知何故变得无利可图。他们是否已转向更温和的目标？我在 Facebook 或 Twitter 或任何 HTTP 论坛上几乎看不到垃圾邮件。是否曾大规模逮捕、清除垃圾邮件发送者并阻止新犯罪分子进入？

不管是什么原因，对我来说，这听起来像是一场艰苦奋斗的胜利。但我仍然想确保现在是开香槟或开始磨砺我们的剑的时候了。

我们在 Debian 的稳定版本（每周更新）上使用 BIND 9.7.3，我们看到某个特定域的一些非常奇怪的行为。我们主持了几百人，但这是我们的。

基本上，辅助 DNS 服务器正在尝试从主服务器传输域。根据日志，每次都可以成功转移域名，但总是把序列号弄错！因此，它会抓住每一个机会不断地重新进行传输。我什至不确定它从哪里获取序列号，因为主服务器会返回正确的序列号。

这是我们从辅助服务器获得的日志（IP 192.168.0.130 是主服务器，192.168.0.4 是辅助服务器。当然，它们不是真实的。）：

Aug 23 03:01:08 ns2 named[4242]: transfer of 'mydomain.ca/IN/external' from 192.168.0.130#53: connected using 192.168.0.4#60959
Aug 23 03:01:08 ns2 named[4242]: transfer of 'mydomain.ca/IN/external' from 192.168.0.130#53: Transfer completed: 0 messages, 1 records, 0 bytes, 0.001 secs (0 bytes/sec)

这看起来很正常，虽然两台主机都设置了 IPv6 地址并且从技术上讲他们应该使用它们，但这是另一天的问题（我认为）。

所以让我们从辅助服务器查询主服务器，看看它说了什么：

$ host -4 -t any mydomain.ca 192.168.0.130
Using domain server:
Name: 192.168.0.130
Address: 192.168.0.130#53
Aliases: 

mydomain.ca has IPv6 address fc00:::31
mydomain.ca has SOA record ns1.mydomain.bc.ca. hostmaster.mydomain.ca. 2011082201 …

目前，我们有一个功能齐全的 POP/IMAP/Webmail 系统（使用 Dovecot 和 Roundcube），它的预期设计是一座闪闪发光的完美之塔。我们有数以千计的客户属于“默认”域（我将其称为 ourdomain.com），并使用用户名和密码成功登录。我们还有几千人拥有我们托管的域，他们使用完整的电子邮件地址和密码（称为 customerdomain.com）成功登录。自 1990 年代以来就是这种方式，有很多根深蒂固的客户配置。

现在的问题是，人们习惯于使用完整的电子邮件地址登录 Web 表单，必须提醒使用 ourdomain.com 的人仅使用其用户名登录 Webmail 。这是我们的技术支持部门每周接到几次的电话（即使我这样做也很内疚，我只是不打电话给技术支持），可能应该通过某种软件解决方案来消除。

那么我们如何让 Roundcube 或 Dovecot 将“username@ourdomain.com”识别为“username”，而不必更改系统中每个人的实际用户名？但只有在域是“ourdomain.com”而不是“customerdomain.com”时才这样做。请记住，每次我们进行安全升级时，我们所做的任何自定义编码都必须重新实现，我们只会将该选项视为最后可能的选择。

特尔；博士：

我们需要这样的逻辑：

if $email contains @ourdomain.com
{
    remove @ourdomain.com;
    submit to roundcube;
} else {
    submit to roundcube;
}

今天早上我们将 Debian 网络服务器升级到 Wheezy，在其他一切正常之后，Apache 似乎已经失去了执行 PHP 脚本的能力，而在升级之前它可以这样做。现在我们只看到 PHP 代码，就好像没有启用 PHP 模块一样。

我已经检查了所有常见的问题，确保 PHP 模块已加载并安装，并确保 /etc/apache2/mods-enabled/php5.conf 设置了“SetHandler application/x-httpd-php”选项。我还遵循了在 Apache 上安装 PHP5 的最新文档，一切似乎都已检查完毕。Apache 错误日志中也没有任何表明存在问题的错误。

有什么我错过了吗？

'apachectl -t -D DUMP_MODULES |grep php' 的输出：

Syntax OK
 php5_module (shared)

'www3:/etc/apache2# apache2 -v' 的输出：

Server version: Apache/2.2.22 (Debian)
Server built:   Jan 31 2014 18:55:37

/etc/apache2/mods-enabled/php5.conf 的内容：

<IfModule libphp5.so>
#    <FilesMatch "\.ph(p3?|tml)$">
#    </FilesMatch>
    <FilesMatch "\.php$">
        SetHandler application/x-httpd-php
    </FilesMatch>
    # To re-enable php in user directories comment the following lines
    # (from <IfModule ...> to </IfModule>.) Do …

因此，我们为其中一台老化的服务器购买了一些硬件。

而且，无论出于何种原因让我感到非常困惑，随附的 CD 上不存在驱动程序文件。相反，它们存在于 CD 上的软盘映像文件中，首先必须将其写入软盘，然后从中复制文件。不幸的是，我们拥有的每张软盘都因老化而损坏。所以我需要一种方法来从该图像中提取文件。

请注意，我们不只是更换服务器完全的原因（这肯定是原因），是因为这是不是在预算现在。

编辑：磁盘映像显然是 UFS 格式。Windows 程序将无法运行！

我们有两个 Asterisk 服务器。一个是热故障转移（即，如果第一个失败，我们必须手动使其工作，但它会定期更新配置，因此它始终准备好上线），另一个是实时服务器。它们都有 Digium Wildcard TE405P，硬件和软件在其他方面完全相同，但上次我们需要使用故障转移服务器时，当它插入 PRI 线路时，​​情况变得很糟糕。现在，我们将故障转移盒升级到 Asterisk 1.6 并将其投入使用。

我真的需要一种在我们需要之前彻底测试（包括负载测试）TE405 硬件和配置的方法。我不能仅仅设置和拆除 PRI 线路来测试一小时或一天，而且线路的费用使我们无法获得完整的备份。同样，仅将电缆从一台服务器切换到另一台服务器也是非常具有破坏性的。

我们使用 Virtualmin 来完成我们大部分的数据库管理，但显然它有一个错误，在某些情况下设置用户的权限过于宽泛。此外，MySQL 手册没有提到限制用户使用“show databases”命令查看其他数据库的能力。

当我运行“show grants for 'user'@'localhost';” 我明白了：

+-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Grants for user@localhost                                                                                                                                                                                                                   |
+-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, ALTER, CREATE TEMPORARY TABLES ON *.* TO 'user'@'localhost' IDENTIFIED BY PASSWORD 'ENCRYPTED'                                                                |
| GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, REFERENCES, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE ON `database`.* TO 'user'@'localhost' WITH GRANT OPTION |
+-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

这甚至在我运行“GRANT SELECT、INSERT、UPDATE、DELETE、CREATE、ALTER、CREATE TEMPORARY TABLES ON database.* to 'user'@'localhost';”之后