All perguntas(server)

Eu uso o Windows10 e preciso usar um jumphost para chegar aos meus servidores Linux. Assim eu configurei meu .ssh\configlike assim:

Host jumphost
HostName jumphost.server.local

Host server*.server.local
ProxyCommand  ssh jumphost netcat -w 120 %h %p

Mas quando executo ssh server01.server.local -v(dash-v para verbose), recebo o seguinte erro:

OpenSSH_for_Windows_7.7p1, LibreSSL 2.6.5
debug1: Reading configuration data C:\\Users\\admin/.ssh/config
debug1: C:\\Users\\admin/ssh/config line 70: Applying options for server*.server.local
debug1: Executing proxy command: exec ssh jumphost netcat -w 120 server01.server.local 22
CreateProcessW failed error:2
posix_spawn: No such file or directory

Estou executando serviços de nível de usuário no Ubuntu 16.04 LTS. Por exemplo, tenho meu test.service localizado em ~/.config/systemd/user/test.service.

Consegui executar o serviço fazendo

systemctl --user start test.target

No entanto, quando tento ler seu log usando journalctl, recebo esta mensagem de erro:

journalctl --user -u test.service
Hint: You are currently not seeing messages from other users and the system.
  Users in the 'systemd-journal' group can see all messages. Pass -q to
  turn off this notice.
No journal files were opened due to insufficient permissions.

Como posso usar journalctlpara a unidade específica do usuário?

Eu uso o nginx como um proxy ssl reverso na frente de um servidor web de back-end que é capaz de fazer HTTP/2.0.

Percebi que o nginx faz proxy das solicitações para o servidor de back-end via HTTP/1.1 em vez de HTTP/2.0. É possível dizer ao nginx para usar uma conexão HTTP/2.0 não criptografada? Isso aumentaria o desempenho?

Estou tentando pegar um contêiner docker de uma máquina e executá-lo em outra e encontro este erro: " Resposta de erro do daemon: nenhum comando especificado ".

Abaixo está um exemplo simplificado mostrando o problema:

docker --version
Docker version 1.10.1, build 9e83765
docker pull ubuntu
docker run --name u1 -dit ubuntu:latest
docker export -o exported u1
docker stop u1
docker rm u1
docker import exported ubuntu:imported
docker run --name u1 -dit ubuntu:imported
docker: Error response from daemon: No command specified.

Nesse exemplo, primeiro extraímos uma imagem (ubuntu) e criamos/executamos o contêiner com sucesso u1a partir dela. Em seguida, exportamos esse contêiner para um arquivo ( exported), paramos/removemos o contêiner, importamos o arquivo para uma nova imagem ( ubuntu:imported) e tentamos executar um novo contêiner a partir dele. Falha.

Estou tendo problemas para entregar e-mails para o Google a partir de uma nova instalação do sendmail no Ubuntu 14.04. Os registros DNS parecem estar bem para o ip. Algo mais deve estar errado.

Enviando e-mail a partir da linha de comando:

sudo sendmail -v -Am -i [email protected];

Saída detalhada:

myname@fx1:/etc/mail$ sudo sendmail -v -Am -i [email protected];
[email protected]... Connecting to aspmx.l.google.com. via esmtp...
220 mx.google.com ESMTP v1si55415385wja.21 - gsmtp
>>> EHLO staging.mydomain.com
250-mx.google.com at your service, [2a01:4f8:212:27c8::2]
250-SIZE 35882577
250-8BITMIME
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-CHUNKING
250 SMTPUTF8
>>> STARTTLS
220 2.0.0 Ready to start TLS
>>> EHLO staging.mydomain.com
250-mx.google.com at your service, [2a01:4f8:212:27c8::2]
250-SIZE 35882577
250-8BITMIME
250-ENHANCEDSTATUSCODES
250-PIPELINING
250-CHUNKING
250 SMTPUTF8
>>> MAIL From:<[email protected]>
250 2.1.0 OK v1si55415385wja.21 - gsmtp
>>> RCPT To:<[email protected]>
>>> DATA
250 2.1.5 OK v1si55415385wja.21 - gsmtp
354  Go ahead v1si55415385wja.21 - gsmtp
>>> .
550-5.7.1 [2a01:4f8:212:27c8::2] Our system has detected that this message does
550-5.7.1 not meet IPv6 sending guidelines regarding PTR records and
550-5.7.1 authentication. Please review
550-5.7.1  https://support.google.com/mail/?p=ipv6_authentication_error for more
550 5.7.1 information. v1si55415385wja.21 - gsmtp
myname... Connecting to local...
myname... Sent

Qualquer ajuda é muito apreciada. Agradeço antecipadamente.

Estou tentando usar journalctla correspondência de padrões em SYSLOG_IDENTIFIERS. Como exemplo, tenho uma tonelada de mensagens marcadas sshd:

$ journalctl -t sshd | wc -l
987

mas se eu tentar usar a correspondência de padrões para encontrá-los:

$ journalctl -t 'ssh*'
-- No Entries --
$ journalctl -t 'ssh.*'
-- No Entries --

A página de manual do journalctl diz que os padrões devem funcionar, mas não consigo encontrar mais nada sobre como os padrões são usados/definidos no systemd.

$ man journalctl
....
-t, --identifier=SYSLOG_IDENTIFIER|PATTERN
       Show messages for the specified syslog identifier SYSLOG_IDENTIFIER,
       or for any of the messages with a "SYSLOG_IDENTIFIER" matched by PATTERN.

Estou executando o ArchLinux:

$ journalctl --version
systemd 225
+PAM -AUDIT -SELINUX -IMA -APPARMOR +SMACK -SYSVINIT +UTMP +LIBCRYPTSETUP
+GCRYPT +GNUTLS +ACL +XZ +LZ4 +SECCOMP +BLKID -ELFUTILS +KMOD +IDN

Que tipo de abordagem é recomendada para atualizar o contêiner de um serviço em execução no Amazon ECS?

A documentação da AWS diz: "Se você atualizou a imagem do Docker de seu aplicativo, pode criar uma nova definição de tarefa com essa imagem e implantá-la em seu serviço, uma tarefa por vez". Isso é praticamente tudo o que está atualmente disponível na documentação atualmente (13 de abril de 2015).

Eu entendi corretamente que a única maneira de atualizar meu contêiner de aplicativo no Amazon ECS é criar uma nova tarefa, parar a tarefa antiga e iniciar a nova tarefa?

Tenho usado com sucesso uma tag "latest" com Core OS e Fleetctl. Isso tem a vantagem de não precisar alterar a tag da imagem do Docker para novas atualizações, pois recarregar o serviço verá novas alterações e atualizará o contêiner (usando a mesma tag "latest").

Que tipo de abordagem você usou para atualizar seu serviço com a imagem do docker atualizada no Amazon ECS?

Como salvar e sair crontab -e?

tentei todos os métodos listados aqui e nenhum funciona, tenho um centos 5, o vi vem por padrão com o yum e instalei o nano

Resolvido

apenas mudei o editor padrão

export EDITOR=nano

e agora eu posso fazer o que eu faço usando nano :) obrigado a todos e sim eu deveria aprender Vi.. algum dia!!!

Eu tenho uma partição remota que montei localmente usando NFS.

'montar' dá

192.168.3.1:/mnt/storage-pools/ on /pools type nfs (rw,addr=192.168.3.1)

No servidor eu tenho nas exportações:

/mnt/storage-pools   *(rw,insecure,sync,no_subtree_check)

Então eu tento

 touch /pools/test1
 ls -lah
 -rw-r--r--  1 65534 65534    0 Dec 13 20:56 test1
 chown root.root test1
 chown: changing ownership of `test1': Operation not permitted

O que estou perdendo ? Arrancando meus cabelos.

Os usuários não conseguem acessar seus e-mails, o CEO não consegue acessar a página inicial da empresa e seu pager acabou de disparar com um código "911". O que você faz quando tudo explode?