ericx's questions

Estou tentando adicionar DNS dividido a um túnel Wireguard (não é bem uma pergunta sobre Wireguard).

Tenho um comando PostUp: resolvectl dns %i 10.160.20.15 Que se traduz em: resolvectl dns wg0 10.160.20.15e não funciona.

Quando eu apenas executo esse comando como root, nada parece mudar. Não há servidor DNS adicionado ao resolvectl status. Se eu habilitar o nível DEBUG de registro, recebo MUITAS mensagens, journalctlmas não consigo ver nenhuma explicação para a falha.

É muito longo para postar aqui; mas o único error-messagecampo em todos os logs que não é preenchido com n/aé Link lan0 is managede tem outro campo error-namecom o valororg.freedesktop.resolve1.LinkBusy

lan0é o nome da minha Ethernet primária (renomeada em netplan) e, até onde sei, não deveria estar envolvida com esse comando?

Se eu for ingênuo e lan0estiver envolvido de alguma forma, como faço para deixá-lo desocupado (sem gerenciamento) para poder definir o DNS em uma interface diferente?

EDIT: Encontrei o seguinte em org.freedesktop.resolve1 :

org.freedesktop.resolve1.LinkBusy

A alteração de configuração solicitada não pôde ser feita porque systemd-networkd(8) já tomou posse da interface e forneceu dados de configuração para ela.

Então acho que preciso saber o que significa quando networkdtoma posse? E como tomar posse de volta?

Esta é uma instalação ELK bastante nova. Instalei originalmente a v7.x porque pensei erroneamente que era necessária; mas depois atualizado editando o URL de origem do Elastic PPA. A atualização usando o apt ocorreu sem erros.

Tive que ajustar algumas configurações no arquivo elasticsearch.yml (trocar 'http' por 'transport'):

ALCE 7:

xpack.security.http.ssl.enabled: 'true'
xpack.security.http.ssl.verification_mode: 'none'
xpack.security.http.ssl.certificate_authorities: /etc/elasticsearch/certs/ca/ca.crt
xpack.security.http.ssl.key: /etc/elasticsearch/certs/netflow/netflow.key
xpack.security.http.ssl.certificate: /etc/elasticsearch/certs/netflow/netflow.crt

ALCE 8:

xpack.security.transport.ssl.enabled: 'true'
xpack.security.transport.ssl.verification_mode: 'none'
xpack.security.transport.ssl.certificate_authorities: /etc/elasticsearch/certs/ca/ca.crt
xpack.security.transport.ssl.key: /etc/elasticsearch/certs/netflow/netflow.key
xpack.security.transport.ssl.certificate: /etc/elasticsearch/certs/netflow/netflow.crt

No ELK 7. Isso funcionou perfeitamente. No ELK 8. Agora produz um erro da biblioteca OpenSSL vinculada ao curl:

# curl -v --cacert /etc/elasticsearch/certs/ca/ca.crt -u elastic:PASSWORD https://127.0.0.1:9200
*   Trying 127.0.0.1:9200...
* Connected to 127.0.0.1 (127.0.0.1) port 9200 (#0)
* ALPN: offers h2,http/1.1
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
*  CAfile: /etc/elasticsearch/certs/ca/ca.crt
*  CApath: /etc/ssl/certs
* OpenSSL/3.0.13: error:0A00010B:SSL routines::wrong version number
* Closing connection 0
curl: (35) OpenSSL/3.0.13: error:0A00010B:SSL routines::wrong version number
[Exit 35 ]

A primeira pergunta que devo fazer é o que o erro realmente significa? Versão errada de quê? (meu melhor palpite foi a versão SSL)

Tentei adicionar --ssl2, --ssl3, --tls-max 1.0, --tls-max 1.1, --tls-max 1.2 e --tls-max 1.3; mas não fez diferença.

Gostaria de poder duplicar a lista de systemdunidades habilitadas de uma máquina para outra.

Uma systemdunidade é habilitada ou desabilitada com base na existência (ou falta) de um link simbólico. Neste momento, a melhor ferramenta que consegui pensar é treeou talvez find? Então, em teoria, eu poderia escrever algo; mas já não existe uma ferramenta para fazer isso?

Em um mundo perfeito, ele examinaria todos os vários diretórios onde esses links simbólicos são criados (conheço 3: /etc/systemd /run/systemd ~/.config/systemd/user) e renderizaria um arquivo legível que poderia ser usado para reproduzir as configurações em outro computador. Também útil para backup.

Eu amo meu registrador (a quem não vou citar); mas atualmente eles só podem assinar e postar meus DSregistros KSK para .come .netesses só podem ser assinados por e-mail para "[email protected]" (sem API). Embora eu não use nenhum TLD "exótico", a falta de suporte .orgé problemática.

Nesta data tardia (abril de 2015), é apropriado usar o look-aside do ISC para meus .orgdomínios?

Alguém ainda está usando o look-aside? Ou todos ainda deveriam estar usando o look-aside?

Minha lealdade ao meu registrador é mal direcionada? Ou devo simplesmente transferir meus domínios para alguém com tecnologia melhor?

No FreeBSD 10.0, quando alguém cria partições zfs e configura onde elas são montadas (permissões, etc.), onde essas informações são armazenadas? /etc/fstabestá praticamente vazio.

ou seja:

$ zfs mount
zpool0/ROOT/default             /
zpool0/home                     /home
zpool0/tmp                      /tmp
zpool0/usr                      /usr
zpool0/usr/local                /usr/local
zpool0/usr/obj                  /usr/obj
zpool0/usr/ports                /usr/ports
zpool0/usr/ports/distfiles      /usr/ports/distfiles
zpool0/usr/ports/packages       /usr/ports/packages
zpool0/usr/src                  /usr/src
zpool0/var                      /var
zpool0/var/crash                /var/crash
zpool0/var/db                   /var/db
zpool0/var/db/pkg               /var/db/pkg
zpool0/var/empty                /var/empty
zpool0/var/log                  /var/log
zpool0/var/mail                 /var/mail
zpool0/var/run                  /var/run
zpool0/var/tmp                  /var/tmp

Eu grepei por /etce /varpara as strings encontradas acima e não estou obtendo nenhum resultado.