van_security wrote:

quanta wrote:

webserver chạy dưới quyền của user nào thì chown cho nó thành user đó. Và nhớ là đừng bao giờ chmod 777. 

Làm sao để biết nó chạy dưới quyền user nào? Thường có phải là apache ko bác?  

`grep ^User /path/to/httpd.conf` hoặc `ps -ef | grep httpd`. 

[root@backup ~]# grep -n ^User /etc/httpd/conf/httpd.conf 231:User apache 

[root@backup ~]# ps -ef | grep httpd root 3430 1 0 09:42 ? 00:00:00 /usr/sbin/httpd apache 3436 3430 0 09:42 ? 00:00:00 /usr/sbin/httpd apache 3437 3430 0 09:42 ? 00:00:00 /usr/sbin/httpd apache 3438 3430 0 09:42 ? 00:00:00 /usr/sbin/httpd apache 3440 3430 0 09:42 ? 00:00:00 /usr/sbin/httpd apache 3442 3430 0 09:42 ? 00:00:00 /usr/sbin/httpd apache 3444 3430 0 09:42 ? 00:00:00 /usr/sbin/httpd apache 3445 3430 0 09:42 ? 00:00:00 /usr/sbin/httpd apache 3448 3430 0 09:42 ? 00:00:00 /usr/sbin/httpd root 9416 9281 0 14:33 pts/1 00:00:00 grep httpd  

Rõ là do mail server của KH , nhưng báo lỗi không rõ ràng , mình thử : Code:

aiphone-vn.com  MX preference = 20, mail exchanger = vlmx02.secure.ne.jp
aiphone-vn.com  MX preference = 10, mail exchanger = vlmx00.secure.ne.jp
aiphone-vn.com  MX preference = 10, mail exchanger = vlmx01.secure.ne.jp

vlmx01.secure.ne.jp     internet address = 122.200.253.202
vlmx01.secure.ne.jp     internet address = 122.200.253.203
vlmx01.secure.ne.jp     internet address = 122.200.253.204
vlmx01.secure.ne.jp     internet address = 122.200.253.200
vlmx01.secure.ne.jp     internet address = 122.200.253.201

telnet 122.200.253.201 25
Connecting To 122.200.253.201...Could not open connection to the host, on port 25: Connect failed

RBL thì không chỉ có spamhaus.org, còn nhiều trang khác nhưng thường lỗi trả về cũng rõ ràng, minh không nghĩ do RBL , tốt nhất là hỏi trực tiếp IT bên KH nhờ tra log trên server của họ. 

Nên hướng giải quyết là kêu nhà cung cấp ISP (FTP) đang quản lí địa chỉ IP của mình cấu hình PTR trỏ ngược IP về tên miền dùng làm mail Server thì đã gửi được đến các domain dùng cơ chế lọc của Trendmicro. 

Cái này bạn làm chưa vậy, hay chỉ mới là ý tưởng thôi, hay mới chỉ làm trên DNS của chính bạn ( xin lỗi vì nghi ngờ ở chỗ này vì mình thấy cái DNS bạn truy vấn là - 192.168.1.1). 

webserver chạy dưới quyền của user nào thì chown cho nó thành user đó. Và nhớ là đừng bao giờ chmod 777. 

Template not found (/mailadmin/login.php) Postfix Admin |  

Tuy nhiên đang gặp 1 lỗi sau khi đến bước Postfix Admin Setup Checker Error: Smarty template compile directory templates_c is not writable. Please make it writable Tìm không biết thư mục templates_c nằm ở đâu?  

[root@backup postfixadmin]# cd /usr/share/postfixadmin [root@backup postfixadmin]# chmod -R 777 templates_c 

Chào cả nhà, Mình cài Host Email with Postfix, Dovecot and MySQL on CentOS 5 theo link hướng dẫn step by step sau http://library.linode.com/email/postfix/dovecot-mysql-centos-5#sph_more-information Mọi thứ rất OK. Tuy nhiên mình muốn thêm 1 bước nữa để quản lí nó acounts và ho phép user sử dụng mailbox trên web được. Mọi người gợi ý dùm phài cài thêm thằng nào nữa để làm chuyện này. Xin cảm ơn 

Postfix Admin Setup Checker Running software: •PHP version 5.1.6 •Apache/2.2.3 (CentOS) Checking for dependencies: •Magic Quotes: Disabled - OK •Depends on: presence config.inc.php - OK •Checking $CONF['configured'] - OK •Error: Smarty template compile directory templates_c is not writable. Please make it writable. •Depends on: MySQL 3.23, 4.0 - OK •Depends on: MySQL 4.1 - OK •Testing database connection - OK - mysqli://mail_admin:xxxxx@localhost/mails •Depends on: session - OK •Depends on: pcre - OK •Depends on: multibyte string - OK •Depends on: IMAP functions - OK Please fix the errors listed above.  

Bạn kiểm tra xem liệu IP của bạn có bị đưa vào Black list không. Thử ở trang spamhaus.org xem sao. 

xxx.yyy.zzz.nnn is not listed in the SBL 

Nếu không có nhu cầu kết nối từ bên ngoài vào thì chỉ nên để localhost với private IP thôi. 

inet_interfaces = $myhostname, localhost, [private IP] 

inet_interfaces = localhost 

inet_interfaces = all 

[root@backup ~]# telnet backup 25 Trying 127.0.0.1... Connected to localhost.localdomain (127.0.0.1). Escape character is '^]'. 220 backup.mydomain.vn ESMTP Postfix 

[root@backup ~]# telnet 192.168.1.11 25 Trying 192.168.1.11... telnet: connect to address 192.168.1.11: Connection refused telnet: Unable to connect to remote host: Connection refused 

47150:Jul 26 10:24:06 mail postfix/smtp[1343]: 723952510395: to=<xxxx@aiphone-vn.com>, relay=none, delay=75048, delays=74954/0.01/94/0, dsn=4.4.1, status=deferred (connect to vlmx01.secure.ne.jp[122.200.253.201]: Connection refused) 

 

em đang dùng một diễn đàn free server nằm bên French nhưng em muốn chuyển về Server Việt Nam với tên miền .net vậy em làm như thế nào link 4rum của em: http://cntt08.forum-viet.net mong các anh hồi âm sớm em online chờ câu trả lời. mong Moderator dời hoặc xoá bài viết bên kia hộ em cái em POST nhầm chổ Thân ái đã xem bài viết 

A record: cntt08.forum-viet.net -> IP: xxx.yy.zzz.nnn

Do bên khách hàng , port 25 của họ bị firewall chặn hay sao rồi . 

Tuy nhiên hiện mình còn gặp 1 vấn đề khác không rõ nguyên nhân là Khi gửi đến domain sau aiphone-vn.com thì không được, không nhận được mail trả về, kiểm tra trên log Server thì như sau

47150:Jul 26 10:24:06 mail postfix/smtp[1343]: 723952510395: to=<xxxx@aiphone-vn.com>, relay=none, delay=75048, delays=74954/0.01/94/0, dsn=4.4.1, status=deferred (connect to vlmx01.secure.ne.jp[122.200.253.201]: Connection refused) 

 

Mạng Lan mình có 4 máy, dùng chung 1 modem, mình nắm quyền kiểm soát modem, vì yêu cầu công việc nên mình muốn chặn 1 máy trong Lan không cho truy cập internet nhưng vẫn truy cập được đến các máy khác trong Lan. bạn nào biết có thể hướng dẫn mình với :D xin cảm ơn :^)  

47150:Jul 26 10:24:06 mail postfix/smtp[1343]: 723952510395: to=<xxxx@aiphone-vn.com>, relay=none, delay=75048, delays=74954/0.01/94/0, dsn=4.4.1, status=deferred (connect to vlmx01.secure.ne.jp[122.200.253.201]: Connection refused) 

- Bạn nên sửa localhost view thành internal hay private và thêm 192.168.1.0/24 vào nữa (ví dụ thế) - localhost view của bạn không có zone nào cho domain.vn à? Và file cấu hình cho zone đó bạn đã tạo A record trỏ đến private IP chưa? 

view "private" {
        match-clients { localhost; 192.168.1.0/24; };
        zone "mydomain.vn" {
        type master;
        file "mydomain.vn-private.zone";
        };
};

$TTL    86400
@       IN      SOA     dns.mydomain.vn. root.mydomain.vn.  (
                                      1997022700 ; Serial
                                      28800      ; Refresh
                                      14400      ; Retry
                                      3600000    ; Expire
                                      86400 )    ; Minimum
@       IN      NS      dns.mydomain.vn.

dns     IN      A       192.168.1.10

mydomain.vn.  IN      A       192.168.1.10

hostname    IN      A       192.168.1.10
mydomain.vn.  IN      MX      10     hostname.mydomain.vn.

van_security wrote:

Mình muốn là khi lookup trong LAN nó phải trả về địa chỉ IP của máy trong LAN là 192.168.1.10  

Bạn thử Google "BIND split view" xem. 

//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//
// DO NOT EDIT THIS FILE - use system-config-bind or an editor
// to create named.conf - edits to this file will be lost on
// caching-nameserver package upgrade.
//
options {
        listen-on port 53 { 127.0.0.1; };
        listen-on-v6 port 53 { ::1; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";

        // Those options should be used carefully because they disable port
        // randomization
        // query-source    port 53;
        // query-source-v6 port 53;

        allow-query     { localhost; };
        allow-query-cache { localhost; };
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
view localhost_resolver {
        match-clients      { localhost; };
        match-destinations { localhost; };
        recursion yes;
        include "/etc/named.rfc1912.zones";
};

view "global" {
        match-clients {any;};
        allow-query {any;};
        recursion yes;

        zone "." IN {
                type hint;
                file "named.root";
        };

        zone "mydomaint.vn" IN {
                type master;
                file "mydomaint.vn.zone";
        };
        zone "1.168.192.in-addr.arpa" IN {
                type master;
                file "192.168.1.reverse.zone";
        };
};



include "/etc/rndc.key";

1,2: quanta đã trả lời cho bạn 3: tùy thuộc vào loại account mà bạn sử dụng: mysql hoặc account system hay virtual account.... 

Lương khởi điểm, khả năng "được 6t đến 8t" là (maximum) lý tưởng, theo ý đồ nhà tuyển dụng. Còn mình có yêu cầu này nọ do đã có kinh nghiệm cũng hên xui. Thời nay đâu phải cty nào cũng chịu chi trả lương khá. 

Restart sshd thôi chứ cần gì phải reboot. 

service sshd restart

Mình thêm 2 lines thì OK rồi Code:

$ vi /etc/ssh/sshd_config 

PermitRootLogin no
AllowUsers sedev

 

Hiện mình cài OS redhat 5 và có 1 nhu cầu sau: chỉ cho phép ssh bằng 1 user duy nhất mà không phải là root.  

$ vi /etc/ssh/sshd_config Line 39 #PermitRootLogin yes  

$ vi /etc/ssh/sshd_config 

PermitRootLogin no
AllowUsers sedev

Cài tiếp Jcode. 

$ perl -MCPAN -e shell
cpan> install Jcode