transient_loop's questions

Achei que o ipv6 resolvesse os problemas de endereço. Eu estava sob a suposição (obviamente falsa?) De que obteria um endereço ipv6 atribuído à minha máquina em casa e poderia usá-lo se (meu ISP oferece suporte a ipv6).

Por que ip -6 addressmostra apenas um endereço de link local na minha caixa?

2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 fe80::<address>/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever

Meu roteador (através de seu dhcp) pode atribuir um para mim? Ou isso é algo que devo solicitar ao ISP?

Basicamente, quero registrar um endereço DNS com esse registro AAAA e endereço ipv6.

Estou executando uma tarefa ansible (dentro de uma função):

- name: Rename dir
  become: yes
  shell: mv /data/files/1.6.5 /data/files/1.7.0

O efeito pretendido é que 1.6.5é renomeado para1.7.0

Agora, no host de destino, em uma instância eu já 1.7.0existia:

~$ sudo ls -l /data/files/
total 1312
drwxr-x--- 2 ubuntu admin 643450 May 22 08:45 v1.6.5
drwxr-x--- 2 ubuntu admin 696320 May 25 10:19 v1.7.0

Então, executando o comando acima, tive o resultado estranho de mover 1.6.5 PARA 1.7.0 em vez de renomeá-lo.

Por que é que? Não é intuitivo. 1.6.5não estava vazio, nem estava 1.7.0.

Apenas me certificando de que não estou perdendo algo óbvio. Ou isso é absolutamente impossível? Eu consegui isso por algum outro motivo? Acabei de ser apresentado ao fato de que agora tenho 1.6.5dentro 1.7.0e fazendo perícia para entender por que isso acontece.

Temos um serviço personalizado que iniciamos via systemd. O arquivo é armazenado em /etc/systemd/system/custom.service.

Isso é ótimo, mas acabamos de ter uma situação em que o disco ficou cheio. Eu acho que systemdpega todo o processo ' stdoute grava em /var/log/syslog.

Nosso serviço personalizado grava tudo STDOUTem arquivos de log reais. Então podemos ignorar syslog.

Como posso suprimir tudo de stdoutser escrito para syslog?

Qual é o objetivo final: Instalar um determinado pacote com segurança para uma série de servidores.

Temos servidores rodando em diferentes data centers em nuvem. Instalamos nosso aplicativo neles como debarquivo. Atualmente, fazemos upload das atualizações como debarquivos por meio de um script ansible. Isso é lento, pois o nó "mestre" precisa atualizar todas as máquinas.

Achamos que seria melhor se pudéssemos emitir sudo apt update <package>para cada nó.

Mas e a segurança? O servidor de repositório precisaria estar na Internet.

Assim, precisaríamos ter certeza de que o pacote é instalado com segurança. debarquivos podem ser assinados, mas o afaik dpkg-verifyapenas verifica se a assinatura está correta. Assim, um pacote mal-intencionado, mas assinado corretamente, passaria na verificação de verificação.

Então nós poderíamos

• Instalar de um servidor de repositório https
• Instale apenas pacotes assinados com uma chave específica (somente para nosso aplicativo deb)

Outra abordagem é aceitável desde que a segurança não seja comprometida.