Elliott B's questions

我想将我的 AWS 凭证文件以可移植的方式绑定到 DevContainer 中，以便在 VS Code 中进行开发，以便其他同事也可以在他们的机器上进行开发，所以我需要对我的主目录的相对引用。我尝试了这个 devcontainer.json：

{
    "image": "ubuntu:latest",
    "mounts": [{
        "source": "$HOME/.aws",
        "target": "/root/.aws",
        "type": "bind"
    }]
}

但它失败并出现错误：

[2025-03-30T23：22：08.292Z] docker：守护进程的错误响应：类型“bind”的挂载配置无效：挂载路径无效：'$HOME/.aws'挂载路径必须是绝对路径

在命令行上，此命令运行良好，因为 bash 扩展了变量：

docker run --mount type=bind,src=$HOME/.aws,dst=/root/.aws ubuntu:latest

PS：我的.aws/credentials文件是由外部进程动态生成和刷新的。

我正在使用 rsyslogadvanced格式（也称为 RainerScript）。如何使用此语法使其轮换日志文件？我的（简化的）配置如下所示：

module(load="imudp")
input(type="imudp" port="514" ruleset="forward")
ruleset(name="forward") {
  action(type="omfwd" protocol="tcp" target="127.0.0.1" port="40514" TCP_Framing="octet-counted" KeepAlive="on" action.resumeRetryCount="-1" queue.type="linkedlist" queue.size="50000")
  action(type="omfile" file="/var/log/rsyslog_debug.log" Template="RSYSLOG_DebugFormat")
}

我找到的所有示例都显示谁以basic这样的格式执行此操作，该格式有效但与上面显示的格式不兼容advanced。

$outchannel log_rotation,/var/log/log_rotation.log,52428800,/apps/syslogagent/rotation.sh
*.* :omfile:$log_rotation

我正用头撞墙，试图弄清楚我的 EC2 VPC 连接出了什么问题。我在同一个公有子网中有两个 EC2 实例和一个 Internet 网关。两个实例都有一个公共（弹性）IP 地址。实例 A 可以在其私有 IP 地址上 ping B，但无法 ping 其公共 IP 地址。
我可以从我家 ping B 很好。

子网路由表如下：

实例 A 正在运行 Windows，它的路由表route print看起来是正确的：

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0       172.16.0.1       172.16.0.9     15

实例 B 正在运行 Linux，我已禁用它的防火墙。

B 安全组有一个入站规则，允许来自 A 安全组的所有流量。

如果我向 B 安全组添加一个入站规则，允许来自 ANYWHERE 的所有流量，那么它就可以工作。但我只想允许来自 A 安全组的流量。

在对我的家庭互联网上偶尔出现的网络“失速”进行故障排除时，我发现了戴尔提供的这个技术提示。他们建议使用ping -n以避免由 DNS 解析引起的停顿。这让我想到，-n开关实际上做了什么？在我看来，如果您 p​​ing DNS 名称，则需要 DNS 解析，但如果您 p​​ing IP，则不需要。

从手册页：
-n 仅数字输出。不会尝试查找主机地址的符号名称。

如果我 ping 一个 IP 地址，比如ping 8.8.8.8这里有什么 DNS 查找？做ping -n 8.8.8.8一些不同的事情吗？

我正在尝试为将在内部工作而不会在 Chrome 中发出警告的服务器创建 SSL 证书。我已经使用 SAN 创建了它，它具有 localhost 和 IP 地址的多个主题 Alt 名称。出于某种原因，它可以在本地主机上运行，​​但是在两者curl和 Chrome 中使用 IP 地址都会出错。

$ curl https://192.168.1.50 
curl: (51) Unable to communicate securely with peer: requested domain name does not match the server's certificate.

$ curl https://localhost
<a href="https://localhost:9090/">Moved Permanently</a>.

在命令行上检查它会显示 SAN 部分下的两个名称，所以我不确定为什么这不起作用：

$ openssl x509 -text -noout -in server.crt 
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            8d:93:a1:be:d1:03:8f:59
    Signature Algorithm: sha256WithRSAEncryption
        Issuer: C=US, ST=California, L=Los Angeles, O=Alt Systems, OU=Internal, CN=Elliott/emailAddress=xxxxxx
        Validity
            Not Before: Nov  5 21:32:19 2019 GMT
            Not After : Mar 19 21:32:19 2021 GMT
        Subject: C=US, ST=CA, L=Los Angeles, O=Alt Systems, OU=Internal/emailAddress=xxxxxx, CN=alt-pix-la
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
                Modulus:
                    00:b0:53:b6:0b:f0:94:c1:a8:26:93:79:5a:45:86:
                    36:ac:60:c2:40:a2:bf:25:69:90:9f:8b:b9:3f:63:
                    30:ae:48:cc:f9:f0:9d:d4:15:3d:1c:20:bc:29:6f:
                    57:8f:7d:e9:a5:db:2b:2c:ac:1a:6f:6d:b9:17:98:
                    0e:a0:17:1f:3e:28:4e:42:bd:af:2e:54:dd:ec:ff:
                    7b:00:a5:ed:59:97:8a:6f:95:04:c9:eb:3a:6c:ec:
                    9e:c9:7e:12:ee:ce:cc:be:b7:c1:d3:fe:f6:cf:1d:
                    0d:68:07:68:52:7a:30:5f:f1:29:36:64:b2:a5:e8:
                    5e:a7:f9:75:ab:4b:aa:4b:12:aa:44:59:a3:df:18:
                    45:81:52:b1:4d:00:a4:f2:eb:7e:0d:3e:05:f9:94:
                    1a:aa:e4:2e:9a:ee:0c:59:91:b9:63:f3:5d:98:3b:
                    32:4e:f7:1b:47:e5:a7:54:5c:ba:75:9b:88:09:07:
                    cc:93:06:c3:8a:76:78:83:98:69:1a:8b:e2:fd:cf:
                    70:51:35:09:ba:67:ca:c1:81:f4:65:72:0a:15:7a:
                    12:2d:bc:65:04:7f:b8:c3:22:2b:79:8d:9a:62:54:
                    d2:89:3f:4a:02:72:36:27:6c:ad:50:4d:96:e5:a1:
                    df:8b:fe:51:0b:67:1b:44:4e:57:fc:bb:d7:1d:77:
                    9f:c3
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Authority Key Identifier: 
                keyid:BC:39:94:F0:DC:DF:5D:8E:12:E1:DA:5F:8F:7C:C8:02:B4:0E:19:19

            X509v3 Basic Constraints: 
                CA:FALSE
            X509v3 Key Usage: 
                Digital Signature, Non Repudiation, Key Encipherment, Data Encipherment
            X509v3 Subject Alternative Name: 
                DNS:localhost, DNS:192.168.1.50
    Signature Algorithm: sha256WithRSAEncryption
         54:8e:98:93:53:c2:af:fc:b7:03:5c:6d:d3:7d:9a:d9:2f:99:
         ac:29:dc:0f:02:55:36:9e:70:57:68:df:27:5f:5e:a8:43:05:
         ff:a4:7e:bd:15:99:ff:aa:67:35:93:90:35:e0:e7:20:b4:77:
         7c:bf:6f:29:13:46:fc:56:81:58:60:67:14:ae:a1:1b:44:80:
         92:81:7f:ed:5c:bc:75:36:a9:11:52:9b:28:e1:18:d6:a4:17:
         35:13:6c:bd:be:64:db:70:a5:d4:7f:3e:16:26:73:f9:27:ed:
         7b:03:44:b3:59:2d:53:8d:e2:77:f1:6d:8d:21:c0:d0:2c:96:
         27:0c:c6:4e:6f:63:35:61:3e:b5:62:05:88:76:b5:99:ca:7d:
         64:f9:6b:f4:9b:18:8e:3a:77:82:59:d2:13:c0:14:3c:0a:dc:
         8d:82:38:ca:af:e9:43:06:83:ae:6e:4f:73:29:1d:0a:da:91:
         ea:72:f4:26:f3:59:98:8d:ca:1a:ad:19:17:fd:bb:9f:62:bf:
         85:e0:12:bd:9b:93:26:73:2b:9a:77:ff:c4:34:29:25:fc:c7:
         13:8f:94:b3:28:d7:79:dc:54:57:6c:3d:01:f0:37:5c:a9:28:
         23:13:89:7b:c5:63:51:eb:fc:ad:37:d1:31:cf:f4:2f:8c:9c:
         5f:35:07:79

我想连接到位于 NAT 和阻止所有传入连接的防火墙后面的服务器 A。我想访问端口 9000。在我的办公室里，我有一个公共 IP 和路由器的控制权。我的想法是在服务器 A 上运行 autossh，它建立到我办公室的服务器 B 的隧道。然后再用另一个autossh隧道回传9000端口到9001，感觉已经中途了。

在远程服务器上，我有一个 systemd 服务在运行：
autossh -M 0 -q -N -p 22 -o ServerAliveInterval=60 -o ServerAliveCountMax=3 -R :2222:localhost:22 [email protected]

现在我可以从我的笔记本电脑连接到服务器 B
ssh [email protected] -p 2222

我正在尝试像这样转发端口：
ssh [email protected] -p 2222 -L :9001:localhost:9000 -N

所以现在我希望我可以从我的笔记本电脑连接到 192.168.1.10:9001 但我被拒绝连接。