环境：电信的线路，在内网的一台机子上安装了 iredmail 邮局
问题：邮局与腾讯的收发邮件，正常。但发自139.com的邮件，不能收到
现象：邮局中的日志有如下字样：

Aug  5 21:57:29 mail postfix/smtpd[22485]: connect from n169-113.mail.139.com[120.232.169.113]
Aug  5 21:57:29 mail postfix/smtpd[22485]: Anonymous TLS connection established from n169-113.mail.139.com[120.232.169.113]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Aug  5 21:57:29 mail postfix/smtpd[22485]: 4LznGd6ykCz9w4l: client=n169-113.mail.139.com[120.232.169.113]
Aug  5 21:59:27 mail postfix/anvil[21946]: statistics: max connection rate 1/60s for (smtpd:120.232.169.113) at Aug  5 21:49:27
Aug  5 21:59:27 mail postfix/anvil[21946]: statistics: max connection count 1 for (smtpd:120.232.169.113) at Aug  5 21:49:27
Aug  5 21:59:27 mail postfix/anvil[21946]: statistics: max cache size 1 at Aug  5 21:49:27
Aug  5 22:00:45 mail clamd[1737]: SelfCheck: Database status OK.
Aug  5 22:02:30 mail postfix/smtpd[22485]: timeout after DATA (0 bytes) from n169-113.mail.139.com[120.232.169.113]
Aug  5 22:02:30 mail postfix/smtpd[22485]: disconnect from n169-113.mail.139.com[120.232.169.113]

尝试：看起来，自建邮局能与139.com邮局的IP互访，但为什么自建邮局不能成功收信呢？

依照网上的帖子，这可能是因为内网的机子拨号后，以太网的默认的mtu 1500值显得大，需要调小以适合传送。

[root@mail ~]# ping -M do -s 1430 n169-113.mail.139.com
PING n169-113.mail.139.com (120.232.169.113) 1430(1458) bytes of data.
ping: local error: Message too long, mtu=1400
ping: local error: Message too long, mtu=1400
ping: local error: Message too long, mtu=1400

果然，将mtu调小到1400后，自建的邮局就可以成功从139.com收到邮件了。

参考：

• https://forum.howtoforge.com/threads/postfix-timeout-after-data-from-some-emails.39635/
• https://www.cyberciti.biz/faq/centos-rhel-redhat-fedora-debian-linux-mtu-size/

需求：配置有多个IP地址的机子，想让postfix用不同的IP地址发出邮件。

尝试：可以使用 postmulti 配置多个不同的postfix实例：每个实例使用自己的main.cf配置文件，在各实例的main.cf里绑定指定的IP地址。

参考：

• https://www.linuxbabe.com/mail-server/postfix-multiple-instances-ip-rotation-on-a-single-vps
• https://www.postfix.org/MULTI_INSTANCE_README.html

问题：cPanel用户无法通过php使用外部smtp服务器发信。

尝试：执行如 openssl s_client -connect smtp.gmail.com:465 的命令，显示cPanel/WHM本机的ssl证书，并不是gmail的。

解决：登录到WHM，禁用 The SMTP restriction 功能即可。

This feature prevents users from bypassing the mail server to send mail, a common practice used by spammers.
It will allow only the MTA, mailman, and root to connect to remote SMTP servers.

This control is also adjustable in Tweak Settings.

The SMTP restriction is enabled.

参考：https://docs.cpanel.net/whm/security-center/smtp-restrictions/

需求：复制指定网页上某部分的文字，然后以文章的形式发布到wordpress站，采集。

尝试：xidel 这个软件很好地自动分析文件上标签，并导出数据。将导出的数据以参数递给 curl，通过 WordPress 的 REST API 发布文章。

如：

for i in $(seq -w 1000)
do
    caijiurl=https://liujia.anqun.org/index.php/archives/${i}/
    # curl $caijiurl | iconv -f gb2312 > out.html
    wget -O out.html $caijiurl
    title=$(xidel out.html -e "(css('h1'))")
    content=$(xidel out.html -e "(css('div.post-content'))")

    curl --user "admin:apppassword" -H "Accept: application/json" -H "Content-Type: application/json" -X POST -d '{"title":"'$title'","content":"'$content'","type":"post","status":"publish","categories":[25]}' https://wp.anqun.org/wp-json/wp/v2/posts
done

参考：

• https://www.videlibri.de/xidel.html#docs
• https://developer.wordpress.org/rest-api/reference/posts/
• https://stackoverflow.com/questions/47139536/xidel-extract-data-inside-the-tag-raw-output
• https://developer.wordpress.org/reference/functions/wp_insert_post/

继上一篇：《grub2 + 虚拟磁盘 或 grub2 + ntboot 启动 bios + gpt 上的 Windows 2022》，因为网友反馈用方案A和B的Windows系统安装关键更新失败，这里实验方案D：用 clover 在 bios 机上模拟 uefi，让Windows以为这就是uefi启动的。

过程：

1. 将分好区的虚拟磁盘 win2022.vhd 挂到 debian 11 的虚拟机里，准备安装 clover
2. 如下载到当前最新版本 Clover-5145-X64.iso.7z，解压后 Clover-5145-X64.iso
3. mount -o loop Clover-5145-X64.iso /mnt/iso # 挂载iso文件
4. dd if=/dev/sdb2 of=/tmp/origPBR bs=512 count=1 conv=notrunc # 假如 win2022.vhd 上的 esp 分区为 /dev/sdb2
5. cp /mnt/iso/usr/standalone/i386/boot1f32 /tmp/newPBR
6. dd if=/tmp/origPBR of=/tmp/newPBR skip=3 seek=3 bs=1 count=87 conv=notrunc
7. dd if=/tmp/newPBR of=/dev/sdb2 bs=512 count=1 conv=notrunc
8. dd if=/mnt/iso/usr/standalone/i386/boot0ss of=/dev/sdb bs=440 count=1 conv=notrunc
9. mount /dev/sdb2 /mnt/1 # 将 esp 分区挂载到 /mnt/1
10. cp -r /mnt/iso/efi /mnt/1/ # 复制efi目录到esp分区
11. cp /mnt/iso/usr/standalone/i386/x64/boot6 /mnt/1/boot

12. 如果仅启动Windows，可编辑配置文件 /mnt/1/EFI/clover/config.plist ，内容如下：

    <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "https://www.apple.com/DTDs/PropertyList-1.0.dtd">
    <plist version="1.0">
    <dict>
     <key>Boot</key>
     <dict>
         <key>DefaultVolume</key>
         <string>EFI</string>
         <key>DefaultLoader</key>
         <string>\efi\Microsoft\Boot\bootmgfw.efi</string>
         <key>Fast</key>
         <true/>
     </dict>
     <key>GUI</key>
     <dict>
         <key>Custom</key>
         <dict>
             <key>Entries</key>
             <array>
                 <dict>
                     <key>Hidden</key>
                     <false/>
                     <key>Disabled</key>
                     <false/>
                     <key>Image</key>
                     <string>os_win</string>
                     <key>Volume</key>
                     <string>EFI</string>
                     <key>Path</key>
                     <string>\efi\Microsoft\Boot\bootmgfw.efi</string>
                     <key>Title</key>
                     <string>Windows 2022</string>
                     <key>Type</key>
                     <string>Windows</string>
                 </dict>
             </array>
         </dict>
     </dict>
    </dict>
    </plist>

13. clover安装好后，释放Windows 2022，添加引导等操作和前边的方案A差不多
14. 在VirtualBox里的bios虚拟机启动，可以正常安装Windows及进行更新。在系统信息中显示为UEFI类型

在一台线上超微atom C2750的机子上测试，失败，clover未能启动，报错：

X64 Exception type - 0000000000000000D !!!
RIP - 000000007D34F7C5, CS - 00000000000038, RFLAGS - 00000000010206
ExceptionData - 000000000000000

参考：

• https://wiki.archlinux.org/title/Clover
• http://www.rodsbooks.com/bios2uefi/
• http://bbs.wuyou.net/forum.php?mod=viewthread&tid=386377