Подскажите не «deprecated» способ перезапуска сети в Debian и Ubuntu

Сколько раз теперь юным админам придётся съездить туда и написать service networking start уже в локальной консоли? :)

Postfix+Amavisd-new: «User unknown» или как не пропускать письма с несуществующими получателями

Ещё раз повторю: отсекать несуществующих пользователей (получателей) положено на релее. Настраивайте свой сендмейл, значит, раз он у вас на фронте. Либо заворачивайте всё на постфикс без релея и настраивайте как описано в статье rejecting unknown local users (что, кстати, там настроено по умолчанию).

В той конфигурации, как у вас сейчас, сделать всё праивильно невозможно — либо вы теряете нормальные и нужные сообщения об ошибках, либо получаете бэкскэттер, как сейчас.

Apache + mod_proxy_uwsgi + php — не согласуется результат работы при сходных ProxyPass и ProxyPassMatch?

Итак, залез в исходники mod_proxy_uwsgi, там в функции

static int uwsgi_send_headers(request_rec *r, proxy_conn_rec *conn)

есть строка

const char *path_info = apr_table_get(r->subprocess_env, "PATH_INFO");

Вот уже на этом этапе в path_info некорректная строка. Таким образом, ошибка глубже, где-то в пакете apr или дальше. Другими словами, uwsgi тут вообще не при чём, баг непосредственно в Apache. Осталось проверить, есть ли он в свежайшей версии.

Apache + mod_proxy_uwsgi + php — не согласуется результат работы при сходных ProxyPass и ProxyPassMatch?

Действительно, в pcap совпадает REQUEST_URI ("/phpinfo.php"), но вот PATH_INFO в правильном случае тоже "/phpinfo.php", а в неправильном — «0.0.1:9093/phpinfo.php». А написал в апаче localhost вместо 127.0.0.1 — стало «lhost:9093/phpinfo.php».
Видимо, логирует uwsgi REQUEST_URI, а для поиска файла использует PATH_INFO. То, что он неверный, конечно заслуга mod_proxy и mod_proxy_uwsgi; то, что логируется одно, а используется другое — самого uwsgi.

Спасибо, проблема теперь хотя бы прояснилась.

Postfix+Amavisd-new: «User unknown» или как не пропускать письма с несуществующими получателями

Про релей — это вы зря сразу не написали. А что за релей? Какое ПО на нём и что мы можем контролировать? Отсечение несуществующих записей хорошо бы делать именно на нём.

Поиск пользователей в БД, как эффективнее?

На LIKE name% используется. Что, в случае логинов, гораздо вероятнее.

Поиск пользователей в БД, как эффективнее?

А какая разница, сколько их, если они выполняются быстро?

Как открыть NAS для доступа извне и привязать к своему домену?

Динамический DNS вполне можно реализовать на базе API DNS Яндекса.

Недорогие SSL-сертификаты?

Не любые. Кроме *.tk.

CORS + Basic Authentication не работает в большинстве браузеров

Дело в том, что в вашем случае (с дополнительным заголовком Authorization) для CORS обязательно браузер шлёт запрос OPTIONS, а потом, в зависимости от ответа, какой он сначала хотел послать.

Про это и про Access-Control-Allow-Headers написано в соответствующей статье на MDN, которая отлично гуглится по слову «cors mdn». И там подробно и с примерами того, происходит «on the wire»

С jQuery я вчера весь вечер пытался заставить послать этот OPTIONS — не, не работало. Т.е. реально происходил затык в браузере. Из того, что другой javascript в том же браузере заработал, я делаю вывод, что виновант был jquery, а не браузер.

CORS + Basic Authentication не работает в большинстве браузеров

о. Само захайлайтилось после рефреша. Я что-то не понимаю в этой жизни.

Можно ли восстановить данные после переформатирования с NTFS на Ext4?

Если метаданные одной ФС не затёрли метаданные другой, т.к. они по идее могут располагаться в разных областях диска — да, можно попробовать.

«Приносите, посмотрим» в такой ситуации — самый адекватный ответ. Не глядя ничего сказать невозможно.

Особенно, если туда что-то записывали. Ext4 старается равномерно распределять запись по диску, полосами по 128М, если память не изменяет.

Правильный подход к восстановлению — делать дамп и работать с дампом. Я серьёзно. Сам винт всеми возможными способами переключайте в режим «только для чтения», чтобы ни одна сволочь ничего туда не записала.

Бывает ли такой прокси?

Ну вот так я поступил со стораджем HP MSA P2000. Он сам по себе не умеет HTTPS (или там это выключено, тогда это я просто не нашёл, как включить). Обратный прокси всё равно делал (для других целей), а конфиг конкретно этого виртуалхоста выглядит так:

server {
        listen [::]:443 ssl;

        server_name name-to-connect-to-via-https.domain.tld;

        ssl_certificate /etc/ssl/nginx/nginx.crt;
        ssl_certificate_key /etc/ssl/nginx/nginx.key;

        access_log /var/log/nginx/storage1.access_log main;
        error_log /var/log/nginx/storage1.error_log info;

        location / {
                proxy_pass http://address-to-connect-to-via-http.domain.tld;
                proxy_set_header Host $http_host; // нужно, если http://address-to-connect-to-via-http.domain.tld должен получать заголовок Host: name-to-connect-to-via-https.domain.tld
        }
}

ну и в dns name-to-connect-to-via-https.domain.tld указывает на адрес обратного прокси

address-to-connect-to-via-http.domain.tld — это тот сервер, доступ на который хочется получать по https, а он доступен только по http. Его мы и проксируем.

в браузере вводим https://name-to-connect-to-via-https.domain.tld/ и поехали

Бывает ли такой прокси?

нет, не видны. С обратным прокси устанавливается SSL-соединение, внутри которого уже передаётся HTTP-запрос

ну это с точки зрения клиента — обычный https, никуда ничего настраивать не нужно

О чем говорят эти параметры top?

Никак, виртуальный диск на то и виртуальный, что он является абстракцией оборудования и нет в нём никакого смарта.

NFS соотеветсвие пользователей?

rpc.idmapd и там, и там запущен?
попробуйте размонтировать, и там и там прибить, запустить в foreground как в мане написано, посмотреть, что он пишет при монтировании ФС и работе
стоит проверить содержимое /etc/idmapd.conf

NFS соотеветсвие пользователей?

по uid не может nfsv4 мапиться — он так просто не умеет
Строка в fstab — это ещё не команда. Ладно. Что показывает команда mount без параметров (после, например, mount -a)? Особенно интересует vers=

Проблема входа в домен после восстановления системы из образа

Повторю, хочется наоборот: чтобы в домене был.

NFS соотеветсвие пользователей?

извините, не прочитал.

А с чего вы взяли, что у вас реально используется v4? Команду монтирования покажите.

Проблема входа в домен после восстановления системы из образа

Наверное, можно. Попробуйте.

Сам никогда не пробовал отключать, и вообще считаю, что вносить такие изменения в стабильно работающую уже больше десяти лет схему (AD появился в Windows 2000) — это глупость ;)