Início / unix / Perguntas / 778643
Accepted
Stephen Boston
Asked: 2024-06-20 12:40:42 +0800 CST

montagens tmpfs inesperadas: explique

  • 772

Eu não vi essas montagens tmpfs /run/credentials ... listadas em minha dfsaída antes.

É sobre o que

:> df -h
Filesystem                     Size  Used Avail Use% Mounted on
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-udev-load-credentials.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-network-generator.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-journald.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-tmpfiles-setup-dev-early.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-tmpfiles-setup-dev.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-sysctl.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-networkd.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-vconsole-setup.service
tmpfs  1.0M     0  1.0M   0% /run/credentials/systemd-tmpfiles-
systemd

1 respostas

  1. Best Answer

    Parecem credenciais do systemd , que são uma forma de expor informações confidenciais aos serviços do systemd:

    Credenciais são objetos binários ou textuais de tamanho limitado que podem ser passados ​​para processos unitários. Eles são usados ​​principalmente para passar chaves criptográficas (públicas e privadas) ou certificados, informações de conta de usuário ou informações de identidade do host para os serviços. Os dados são acessíveis a partir dos processos da unidade através do sistema de arquivos, em um local somente leitura que (se possível e permitido) é apoiado por memória não trocável. Os dados só são acessíveis ao usuário associado à unidade, através das configurações User=/DynamicUser= (bem como ao superusuário). Quando disponível, a localização das credenciais é exportada como variável de ambiente $CREDENTIALS_DIRECTORY para os processos da unidade.

    ...

    Para referenciar o caminho que uma credencial pode ser lida em uma linha de comando ExecStart= use "${CREDENTIALS_DIRECTORY}/mycred", por exemplo "ExecStart=cat ${CREDENTIALS_DIRECTORY}/mycred". Para referenciar o caminho que uma credencial pode ser lida dentro de uma linha Environment= use "%d/mycred", por exemplo "Environment=MYCREDPATH=%d/mycred". Para serviços do sistema, o caminho também pode ser referenciado como "/run/credentials/UNITNAME" nos casos em que nenhuma interpolação é possível, por exemplo, arquivos de configuração de software que ainda não suportam credenciais nativamente. $CREDENTIALS_DIRECTORY é considerada a interface principal para procurar credenciais, pois também funciona para serviços de usuário.

    • 1

relate perguntas