安装前的准备工作:
1、切换为root身份
su
2、确保系统已经安装如下软件包:
gcc、make、kernel-devel
安装命令:
yum install -y gcc make kernel-devel
3、挂载载有“增强功能”的光盘
挂载光盘命令:
mount /dev/cdrom /media
开始安装增强功能
/media/VBoxLinuxAdditions.run
安装成功后重启系统
reboot
安装前的准备工作:
1、切换为root身份
su
2、确保系统已经安装如下软件包:
gcc、make、kernel-devel
安装命令:
yum install -y gcc make kernel-devel
3、挂载载有“增强功能”的光盘
挂载光盘命令:
mount /dev/cdrom /media
开始安装增强功能
/media/VBoxLinuxAdditions.run
安装成功后重启系统
reboot
问题表现:
原本配置的好好的sendmail服务,速度飕飕的。直到某一个月黑风高的夜晚,你重启服务会发现关闭的很快,但启动时巨慢无比。
解决方法(不保证百分百有效):
这个问题通常是在更改了主机名的时候产生的,解决办法就是编辑/etc/hosts文件
vim /etc/hosts
在文件末尾添加如下内容:
你的公网ip地址 你的主机名. 你的主机名 //注意第一个主机名后面有一个“.”!!!
例如:
我的公网ip是192.168.162.246 主机名是mail2
保存此文件,然后再重启senmdail试一下,又感受到了以往的速度是不是?
sendmail默认是不会认证发信人身份的,这就导致你的邮件服务器可能会被人随意的发送垃圾邮件。
而开启smtp认证之后,只有认证身份的用户才可以发送邮件,这样就很好的解决了上面的安全因患。
软件包安装:
开始设置前首先要确保你的CentOS上已经安装了如下四个软件包(sasl认证相关)。
cyrus-sasl-2.1.10-4.i386.rpm cyrus-sasl-md5-2.1.10-4.i386.rpm cyrus-sasl-plain-2.1.22-5.el5 cyrus-sasl-devel-2.1.22-5.el5
一般CentOS 6.5系统中都会内置前两个包,我们执行安装命令安装余下两个包。
[root@localhost ~]# yum install *sasl-p* [root@localhost ~]# yum install *sasl-d*
*sendmail配置部分:*
编辑/etc/mail/sendmail.mc文件
[root@localhost ~]# vim /etc/mail/sendmail.mc
转到第52行(因软件版本号差异,行号可能不同)可以看到如下两条语句,去掉这两行前面的注释dnl #
(注:前往不要留有空格,否则报错)。
修改后如图:
TRUST_AUTH_MECH的作用是使sendmail不管access文件中如何设置, 都能relay那些通过EXTERNAL, LOGIN, PLAIN, CRAM-MD5或DIGEST-MD5等方式验证的邮件,注意这里是对需要relay的邮件进行验证,这点很重要,只有这样通过验证的邮件才会被 relay以防止sendmail服务器被滥用。
confAUTH_MECHANISMS的作用是确定系统的认证方式。Outlook Express支持的认证方式是LOGIN。
保存并退出。
生成对应的sendmail.cf文件。
[root@localhost ~]# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
重启sendmail服务。
[root@localhost ~]# service sendmail restart
启动saslauthd服务,用于支持sasl认证。
[root@localhost ~]# service saslauthd start
至此,配置工作完成,现在开始测试吧~
解决思路:
邮件群发的配置过程非常简单,只需要为需要群发的邮箱配置一个统一的别名即可。发信时信件发给别名,这样即可发送给别名所对应的每一个邮箱账号了。
配置过程:
1、添加别名,编辑系统配置文件/etc/aliases
vim /etc/aliases
将光标移至文件末尾,添加别名。
格式:别名: 邮箱账户名1,邮箱账户名2,邮箱账户名3
本实验中别名为test,邮箱账户名分别为user1、user2,配置如下图。
配置文件修改后需要生成对应的数据库文件才能被sendmail读取。
数据库文件生成命令:
newaliases
重启sendmail,让其读取别名数据库。
service sendmail restart
最后,发送一封邮件给别名邮箱看看其对应的邮箱用户能不能收到吧!
/etc/mail/access 文件是sendmail的转发控制文件,用以定义对特定网段、域中的主机发来的邮件的处理方式。
[标签]:[参数] [制约关键字]
修改完文件后记得生成对应的数据库文件,否则是不会生效的。
[root@localhost ~]# makemap hash /etc/mail/access < /etc/mail/access //生成数据库文件
最后,在保证防火墙和SELinux均正确配置的情况下重启sendmail服务使配置生效。
[root@localhost ~]# service sendmail restart
sendmail本身是没有限制用户邮箱大小这一功能的,但这并不妨碍我们“曲线救国”。
解决思路:
通过配置quota来限制用户所能使用的磁盘配额,以此来限制用户的邮箱大小。此配额仅会在开启配额限制的分区上生效,不影响用户在其他分区或磁盘上存储文件。
操作步骤:
在用户邮箱目录所处的磁盘上为指定用户开启磁盘配额即可,磁盘配额配置教程参考此篇文章:
网卡配置文件的路径。
/etc/sysconfig/network-scripts/ifcfg-eth* //注意结尾处是一个通配符,CentOS 6下第一块网卡名为eth0,第二块为eth1,以此类推。
配置文件中除以下配置需要修改或添加之外其余配置请保持默认。
ONBOOT=yes \\设置网卡在系统启动时自动激活 BOOTPROTO=static \\使用静态ip,若需要动态获取ip可以把static修改为dhcp,如使用dhcp方式获取IP则此选项下方的选项可以忽略不写。 IPADDR=192.168.162.246 \\配置IP地址 NETMASK=255.255.255.0 \\指定子网掩码 GATEWAY=192.168.162.254 \\指定网关 DNS1=114.114.114.114 \\指定第一个DNS DNS2=8.8.8.8 \\指定第二个DNS
下面是修改好后的配置文件的完整内容,仅供参考。
DEVICE=eth0 HWADDR=08:00:27:4D:6C:E6 TYPE=Ethernet UUID=48cabfe6-cbb6-465c-95e8-fe37997fd9d6 ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=static IPADDR=192.168.162.246 NETMASK=255.255.255.0 GATEWAY=192.168.162.254 DNS1=114.114.114.114 DNS2=8.8.8.8
最后,重启网络即可。
service network restart
介绍:
sendmail是linux/unix下比较常用的开源免费邮件传输代理程序(MTA)。
需要安装的软件包:
sendmail(邮件传输代理,用于发送及转发邮件,使用smtp协议) sendmail-cf(包含配置过程中需要使用的m4工具)
安装命令:
yum install -y sendmail sendmail-cf
DNS配置:
DNS服务器的配置方法参考此篇文章:
https://www.ibadboy.net/archives/1027.html
最终要求添加一个sx.com的域名并配置DNS解析为如下形式:
本实验中DNS服务器IP地址:192.168.162.244,邮件服务器IP地址:192.168.162.245。
注意MX记录要写在前面(如上图),否则会出错。
配置完DNS服务器之后别忘了将邮件传输服务器的DNS修改为DNS服务器的地址,否则会导致邮件传输服务器无法转发邮件哦。
Centos下修改DNS的方法参考此篇文章:
https://www.ibadboy.net/archives/1055.html
sendmail配置部分:
sendmail主配置文件:
实际上sandmail的主配置文件是/etc/mail/sendmail.cf,但因为该配置文件使用宏语言编写,一般人难以看懂更别提编辑了。
所以sendmail提供了一个/etc/mail/sendmail.mc文件,此文件可读性远远大于sendmail.cf,使用者可以直接编辑sendmail.mc文件再通过m4工具生成相对应的sendmail.cf配置文件供sendmail读取。
使用vim文本编辑器打开sendmail.mc
vim /etc/mail/sendmail.mc
找到第116行(因软件版本差异行号可能对不上),如下图,将此行中Addr=127.0.0.1修改为本机公网IP地址(MX记录对应的域名所解析出的IP地址,本实验中为192.168.162.245),也可以改为0.0.0.0。这里是定义让sendmail监听哪个地址,默认是监听127.0.0.1(本地回环),修改为0.0.0.0是监听所有地址,也可以像本实验中设置的只监听某个指定的公网地址。
修改后如图:
保存并退出。
使用m4工具生成与刚刚编辑的sendmail.mc相对应的sendmail.cf文件
m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
编辑/etc/mail/access文件定义允许接收或转发哪些主机的邮件。
vim /etc/mail/access
如上图,定义了允许接收并转发192.168.162网段中所有主机的邮件。
关于/etc/mail/access配置文件的详细配置方法请转到此篇文章了解:
https://www.ibadboy.net/archives/676.html
保存并退出
生成与刚刚编辑的/etc/mail/access相对应的数据库文件。
makemap hash /etc/mail/access < /etc/mail/access
编辑/etc/mail/local-host-names定义本机的域(如不定义,默认以主机名作为本机域),当sendmail收到邮件时会依据此文件来判断邮件的目标地址是本域还是其他域,如果是本域则投递到对应账号的邮箱内,如果是其他域则进行转发。
vim /etc/mail/local-host-names
配置方法很简单,一行一个域名即可,如下图。
保存并退出,自此sendmail部分配置完成。
启动服务:
在保证selinux及防火墙均已关闭的情况下启动sendmail服务。
service sendmail start
但需要注意的是,一个完整的邮件系统不应该只包含使用SMTP协议的MTA(邮件传输代理),还应该包括使用POP3或IMAP协议的MRA(邮件接收代理)
推荐同时配置完MTA(邮件传输代理)和MRA(邮件接收代理)后一起进行最后的服务测试。
关于MRA(邮件接收代理)的配置参考此篇文章:
问题表现:
在执行yum update更新系统时因卡住、SSH意外断开等原因导致更新被打断后,再次执行更新会抛出错误:
There are unfinished transactions remaining. You might consider running yum-complete-transaction first to finish them. The program yum-complete-transaction is found in the yum-utils package.
解决方法:
安装安装yum-complete-transaction
yum install -y yum-utils
运行运行yum-complete-transaction
yum-complete-transaction
再次执行更新即可
yum update
就一条命令解决:
dnf install gns3-server gns3-gui wireshark wireshark-qt
问题表现:
修改完selinux的配置文件重启后无法进入系统,并抛出以下错误(其他错误也适用本篇文章介绍的解决方法):
解决方法:
重启系统
进入如下界面时按任意键(不要问我任意键是哪个。。。)
按“e”键。
这里选择第二项,按“e”编辑它。
这里按空格接selinux=0(如图),之后按“esc”返回上个界面,按“b”键重新引导即可进入系统。
进入系统后记得将你的配置文件中写错的部分修改过来。
问题表现:
装有CentOS系统的虚拟机克隆并启动后使用ifconfig命令查看不到网卡,使用service network restart命令重启网络抛出错误:bringing up interface eth0
解决办法:
1. 修改 /etc/udev/rules.d/70-persistent-net.rules文件,将文件中原来的eth0的网卡的信息删除,并将eth1修改为eth0。
2. 修改 /etc/sysconfig/network-scripts/ifcfg-eth0,删除其中的MAC地址信息和UUID的信息。
修改完成之后,重启虚拟机即可。
这是因为win server 2012少了一个系统文件导致的,可以在win server 2008下提取。
具体路径在:C:\Windows\System32\ocsetup.exe,提取出来放在win server 2012相对应的目录下运行即可,可在vcenter安装卡住的时候运行也可以先运行这个二进制文件再进行安装。
为了方便大家,这里提供一个ocsetup.exe的下载地址:点我下载
在 windows server 2008中 Active Directory 域服务中 创建组织单位之后想删除却发现没有足够的权限。
root用户登录,删除文件:
rm -f a.txt
删除不了,提示:
rm: cannot remove 'a.txt': Opreation not permitted
查看权限:
ls -l a.txt -rwxr--r-- a.txt root root
发现root 用户 有执行文件的权限
再使用 lsattr 命令查看权限:
lsattr a.txt ---i------------ a.txt
发现有一个 i 权限,百度查看此权限,发现 I 权限如下:
不能被删除、改名、设定连结、写入或新增数据;
使用 命令撤销 i 权限:
chattr -i a.txt
再查看:
lsattr a.txt --------------- a.txt
此时再删除:
rm -f a.txt
删除成功。
本文来源:http://blog.csdn.net/ye1142262478/article/details/51152228