一个分享Windows和Linux的博客
一、开始-管理工具-组策略管理二、在组策略对象下新建一个GPO三、编辑该策略四、计算机配置 → 策略 → 管理模板 → 系统 → 可移动存储访问 →所有可移动存储类:拒绝所有权限(默认是未配置,修改为已启用)五、在需要禁用USB存储的分组中链接GPO,并勾选强制六、在服务器上打开 CMD 输入gpupdate /force 强制刷新策略七、到客户端打开 CMD 输入gpupdate /force 强制刷新策略
什么是SPF就是Sender Policy Framework。SPF可以防止别人伪造你来发邮件,是一个反伪造性邮件的解决方案。当你定义了你的domain name的SPF记录之后,接收邮件方会根据你的SPF记录来确定连接过来的IP地址是否被包含在SPF记录里面,如果在,则认为是一封正确的邮件,否则 则认为是一封伪造的邮件。下面为SPF的详细介绍一 句型在一条SPF记录中,按照排列的先后顺序,对所给出的机制进行验证.如果在SPF记录中,没有机制或修改符,默认结果是中性(Neutral);如果域没有SPF记录,结果是:”无”(None);如果在DNS解析期间,有一个临时错误,会报”临时错误”(TempError)(以前的规划中称作”错误”(error));如果SPF记录句型错误,比如写法错误或者使用了未知句型,会报”永久错误”(PermError)(以前称作”unknown”)1 机制1.1 机制表示1.1.1 all这个机制总是匹配的,通常用在记录的结尾.例:“v=spf1 mx –all” 允许所有该域的MX邮件服务器发送邮件,禁止所有其他的.“v=spf1 –all” 该域根本不能
在运维过程当中经常会出现打补丁的情况,但是会出现一直下载不下来补丁或者打不上这时我们说法可以尝试一下手动安装的方法以下是微软的官方补丁下载官网,我们可以通过补丁包的编号找到相对应的系统补丁,然后手动安装https://www.catalog.update.microsoft.com/home.aspx
首先需要一个自己的域名,如果有公网IP直接配置DNS解析到你的公网IP,我是没有公网IP的,所以我解析到我的Frp服务器上。如果没有配置好解析,结果就是只有在内网你能正常发件,但是无法收件,因为其他人无法访问到你的内网邮件服务器。外网连发件都发不了。只需要填入你的自己的域名,然后一直下一步就可以了。默认所有的服务都是开启的,没有特殊需要,端口最好也保持默认。最后在账户里激活用户,否则打开MailPlus会提示没有权限的。一切就绪,打开MailPlus,Awesome!配置域名解析和端口映射,我以阿里云为例:第一步做好之后内网使用已经没有问题了,接下来配置外网。首先添加域名解析。A类型记录值我们只配置一个,例如mail.example.com,其他记录类型全部使用CNAME指向mail.example.com记录,好处是想改动IP的时候,只需要改一次。我是没有公网的,所以需要配置一下Frp映射,以下是全部的映射,看情况使用,如果你不用POP3可以不映射的:[mail_pop3]type = tcplocal_ip = 192.168.88.198local_port = 110remot
CentOS Stream 9 开启远程SSH登录在 CentOS Stream 9 操作系统中,您可以通过以下步骤开启远程SSH登录。1、打开终端并以管理员身份登录。2、找到位于 /etc/ssh/sshd_config 文件中的相关设置。您可以使用文本编辑器打开该文件,例如:sudo vi /etc/ssh/sshd_config3、在任意空行处添加下面的配置项,按i进入编辑模式,如果已经存在,请确保将其设置为如下值:PermitRootLogin yes4、保存并退出编辑器。如果使用的是 vi 编辑器,请按下 Esc 键,然后输入 “:wq”(不含引号),最后按下 Enter 键。5、重新启动 SSH 服务,使更改生效systemctl restart sshd至此,远程SSH登录功能已开启。请注意,开启远程SSH登录会带来一定的安全风险。为了保障系统的安全,建议采取其他安全措施,如使用密钥认证、限制远程访问IP等。
timsom
一个喜欢折腾的男人