1.在 serverRoot/%instance%/config/dse.ldif 中查找 listenhost，将其修改为本机FQDN，或将本机 /etc/hosts 文件中添加该FQDN也行。
2.然后再在ServerRoot/admin-serv/config/中的*.conf中查找1中找到的FQDN，确定后修改该*.conf或本机host文件。（应当在adm.conf中的ldapHost: mail.domain.com项中）
启动，ok。
分类： 技术
Sun JES Web Proxy Server错误：FATAL: Error : 2
环境：
HP DL360 G5
RHEL3.4.5-2
Sun JES Proxy Server Version: 4.0.3 B05/21/2006 22:49
故障现象：
bjproxy所有用户无法使用socks代理，均提示：
[03/Feb/2007:13:55:41] 000 debug: new socket accepted[1]
[03/Feb/2007:13:55:41] 002 debug: request from 192.168.221.117:4885
[03/Feb/2007:13:55:41] 002 warning: socks4 request from 192.168.221.117:4885 can’t authenticate
[03/Feb/2007:13:55:41] 000 debug: new socket accepted[1]
[03/Feb/2007:13:55:41] 003 debug: request from 192.168.221.117:4886
[03/Feb/2007:13:55:41] 003 debug: auth: userpass
[03/Feb/2007:13:55:41] 003 debug: authentication type 2 successful for testmail
[03/Feb/2007:13:55:41] 003 debug: request 1 to 65.54.239.140:1863
[03/Feb/2007:13:55:41] 003 request: testmail 5 connect: denied 192.168.221.117:4886 -> 65.54.239.140:1863
[03/Feb/2007:13:55:41] 003 FATAL: Error : 2 [2364487233:1863]
[03/Feb/2007:13:55:41] 002 debug: request from 192.168.221.117:4885
[03/Feb/2007:13:55:41] 002 warning: socks4 request from 192.168.221.117:4885 can’t authenticate
[03/Feb/2007:13:55:41] 000 debug: new socket accepted[1]
[03/Feb/2007:13:55:41] 003 debug: request from 192.168.221.117:4886
[03/Feb/2007:13:55:41] 003 debug: auth: userpass
[03/Feb/2007:13:55:41] 003 debug: authentication type 2 successful for testmail
[03/Feb/2007:13:55:41] 003 debug: request 1 to 65.54.239.140:1863
[03/Feb/2007:13:55:41] 003 request: testmail 5 connect: denied 192.168.221.117:4886 -> 65.54.239.140:1863
[03/Feb/2007:13:55:41] 003 FATAL: Error : 2 [2364487233:1863]
分析：
手册和帮助文件写的很不好，基本上没有有用的信息。分析以往日志发现：错误代码与用户不在允许的地址范围内时出现的错误代码相同。
Continue reading “Sun JES Web Proxy Server错误：FATAL: Error : 2”
MailScanner中MySql数据库达到4G后的处理办法
背景：
采用RHEL4+MailScanner作为邮件网关，每日各地邮件和大约100万封，1.5万账户，日均活跃1万以上，通常客户端每3分钟收取一次邮件。
现象：
邮件网关web页面（MailWatch）的统计及查询功能突然失效，无法显示有效数据：
在solaris8下安装vsftp
Vsftpd+ssl在solaris8下的安装折磨了我2天，整整2天，差点不眠不休，tmd累死朕了~！（后来的SSL部分受折磨的时间更长）
先说安装过程，下载解压，如果需要ssl，tcp wrapper等的支持（就是这个ssl编译浪费了我一天半，后面会说到），则先编辑builddefs.h这个文件.具体方法README和 README.ssl文档中都有说.记得还要看INSTALL文档。总之源文件下的文档一定要先看一遍。编辑完builddefs.h之后，make，不会报错，再make install也不会报错，但是你需要手动cp一些文件到相应的目录下（具体是哪些INSTALL中有写）。之后修改配置文件，/etc /vsftpd.conf，如果禁止匿名连接的话，一定要显性的标明anonymous=NO，否则缺省配置下，local_user连接也会有问题（可能是没有在系统中添加用户“ftp”的原因）。之后就可以/var/sbin/vsftpd &启动vsftpd了，也可以后面直接写配置文件路径。
但是问题就出在这里，缺省是没有启动ssl的，如果你在配置文件中打开ssl的选项，启动vsftpd时就会告诉你ssl选项is enable ，but not complite in之类的。此时你才发现，我靠，真的没有编译进来呀，丫的居然编译时还一个错都没报。Ok，没办法，重新编译。回到安装路径，make clean先。
翻译：Sun ONE Directory Server 5.2 Reference Manual
第四部分 目录服务架构
翻译约定：红色字体为含义不确定、词不达意或译者注。
这部分章节提供了目录服务架构方面的参考信息，包含一个对象类、属性、操作属性的全面列表。包含如下章节：
对象类参考
属性参考
操作参考
第9章 关于架构
本章提供了一些有关目录架构基本概念的概览和一些用来描述目录架构的文件的概览。其中描述了对象类、属性和对象id（OIDs），并且简单讨论了一下”扩展服务器架构”和”架构检测”。
架构定义
目录架构是定义数据如何在目录中进行存储的一系列规则。数据以目录条目（Entry）
的形式进行存储。每一个条目都是一系列属性和属性值的集合。每个条目必须有一个对象类。对象类指定了条目所描述的对象的种类，并且定义了一系列该对象所应
所包含的属性。架构定义了条目所允许的类型、他们的属性结构和属性格式。如果架构无法满足你的需求，你可以对其进行扩展和修改。
关于对象类的详细信息、属性以及目录服务是如何使用架构的，请参阅“Sun ONEDirectory Server Deployment Guide”。
Continue reading “翻译：Sun ONE Directory Server 5.2 Reference Manual”