Category: Daily

快樂的鑰匙，不要交給別人

~《快樂的鑰匙，不要交給別人》~
柯文哲和朋友在報攤上買報紙，那朋友禮貌地對報販說了聲謝謝，但報販卻冷口冷臉，沒發一言…
「這傢伙態度很差是不是?」他們繼續前行時，柯文哲問道。
「他每天晚上都是這樣的…」，朋友說。
「那你為什麼還是對他那麼客氣?」柯文哲問。
朋友答：「為什麼我要讓他決定我的行為?」 Continue reading 快樂的鑰匙，不要交給別人

postifx setting for reference

http://www.postfix.org/SMTPD_ACCESS_README.html

Getting selective with SMTP access restriction lists

Postfix allows you to specify lists of access restrictions for each stage of the SMTP conversation. Individual restrictions are described in the postconf(5) manual page.

Examples of simple restriction lists are:

/etc/postfix/main.cf:
    # Allow connections from trusted networks only.
    smtpd_client_restrictions = permit_mynetworks, reject

    # Don't talk to mail systems that don't know their own hostname.
    # With Postfix < 2.3, specify reject_unknown_hostname.
    smtpd_helo_restrictions = reject_unknown_helo_hostname

    # Don't accept mail from domains that don't exist.
    smtpd_sender_restrictions = reject_unknown_sender_domain

    # Relay control (Postfix 2.10 and later): local clients and
    # authenticated clients may specify any destination domain.
    smtpd_relay_restrictions = permit_mynetworks, 
        permit_sasl_authenticated,
        reject_unauth_destination

    # Spam control: exclude local clients and authenticated clients
    # from DNSBL lookups.
    smtpd_recipient_restrictions = permit_mynetworks, 
        permit_sasl_authenticated,
        # reject_unauth_destination is not needed here if the mail
        # relay policy is specified under smtpd_relay_restrictions
        # (available with Postfix 2.10 and later).
        reject_unauth_destination
        reject_rbl_client zen.spamhaus.org,
        reject_rhsbl_reverse_client dbl.spamhaus.org,
        reject_rhsbl_helo dbl.spamhaus.org,
        reject_rhsbl_sender dbl.spamhaus.org

    # Block clients that speak too early.
    smtpd_data_restrictions = reject_unauth_pipelining

    # Enforce mail volume quota via policy service callouts.
    smtpd_end_of_data_restrictions = check_policy_service unix:private/policy

[轉貼] IPMI

http://blog.csdn.net/dog250/article/details/6136202

ipmi-智能平台管理接口是一个标准，它的实现核心是一个芯片，叫做BMC，它独立于计算机常规部件比如cpu，内存等等然而却真真的存在于主板或者刀片上。基于BMC使用ipmi，你可以不依赖操作系统对机器进行监控或者管理，甚至远程管理，管理的范畴甚至可以是电源操作，比如开机，关机，重启等，比运行于操作系统的SNMP软件要灵活很多，之所以管理的范畴如此之宽就在于BMC芯片的独立性，它独自存在于板卡上，独立供电，只要接通电源它就被供电，甚至可以使用单独的电池给与供电，这样的话，致命的停电(设想ups已损坏)之类的问题都可以被监控到。当机器还没有开启的时候，也就是cpu还没有开始运行的时候，此时假设电源已经接上了，还没有按下开机键，这个时候，BMC芯片已经开始运行了，它可以从网络接收“命令”，然后帮助管理员打开机器，这样管理员就可以在一个地方同时控制N多机器了而不必再往返于各个机房，管理员也可以通过ipmi远程查看任何机器的cpu温度之类的信息，然后根据信息反馈采取相应的动作或者什么也不做。 Continue reading [轉貼] IPMI