Início / user-245552

rusty shackleford's questions

Martin Hope
rusty shackleford
Asked: 2018-10-12 05:51:12 +0800 CST
  • 0

Estou tentando configurar iptablesum cluster Ceph. Atualmente estou montando regras para um dos servidores de monitor.

O daemon do monitor escuta tcp/6789(endereço IP removido, pois é um endereço público):

# netstat -tunlp | grep ceph-mon
tcp        0      0 X.X.X.X:6789       0.0.0.0:*               LISTEN      2612/ceph-mon

Se eu permitir conexões com a porta tcp 6789 e descartar todo o resto, o monitor será marcado como inativo pelo resto do cluster:

iptables -F INPUT
iptables -A INPUT -p tcp --dport 6789 -j ACCEPT
iptables -A INPUT -j DROP

Confusamente, se eu descartar todas as conexões para a porta tcp 6789, o cluster ainda opera:

iptables -F INPUT
iptbales -A INPUT -p tcp --dport 6789 -j DROP

Se eu permitir conexões com uma porta tcp de origem 6789 e descartar todo o resto que o cluster opera:

iptables -F INPUT
iptables -A INPUT -p tcp --sport 6789 -j ACCEPT
iptables -A INPUT -j DROP

Isso não faz sentido para mim, pois o daemon está ouvindo na porta 6789, então os segmentos tcp devem ter uma porta de destino de 6789.

Se eu fizer uma tcpdumpporta de origem 6789, posso ver os pacotes de entrada com uma porta de destino de 56052 e uma porta de origem de 6789. Isso faz ainda menos sentido para mim, pois não há nada ouvindo na porta 56052 no servidor monitor.

Estou faltando alguma coisa aqui? Estou usando SLES12 e ceph 12.2.7, as chains FORWARD e OUTPUT não possuem regras, e a política em todas as chains é ACCEPT

iptables ceph
Martin Hope
rusty shackleford
Asked: 2018-06-08 04:41:37 +0800 CST
  • 1

Estou alterando a configuração padrão arp_ignoreem um servidor Ubuntu 16.04, do valor padrão 0para 1.

Meu entendimento do /proc/sys/net/ipv4/conf/diretório é que os arquivos sob allafetarão todas as interfaces e defaultafetarão as interfaces recém-criadas.

Depois de alterar o valor de /proc/sys/net/ipv4/conf/all/arp_ignorepara 1, os outros arquivos ainda são definidos como 0:

cat /proc/sys/net/ipv4/conf/*/arp_ignore
1
0
0
0

O valor de /proc/sys/net/ipv4/conf/all/arp_ignoreapenas substitui os arquivos específicos da interface em vez de alterar seus valores?

linux ubuntu
Martin Hope
rusty shackleford
Asked: 2018-06-05 23:53:36 +0800 CST
  • 4

Estou tentando instalar moreutilsno Red Hat Enterprise Linux 7.4, mas está reclamando de uma dependência do perl(IPC::Run). Aqui está o comando que estou executando e a mensagem de erro que estou recebendo:

# /bin/yum -d 0 -e 0 -y install moreutils
Error: Package: moreutils-0.49-2.el7.x86_64 (epel)
           Requires: perl(IPC::Run)
You could try using --skip-broken to work around the problem
You could try running: rpm -Va --nofiles --nodigest

Eu tentei procurar o pacote perl-IPC-Run, mas ele não parece estar disponível.

rhel yum
Martin Hope
rusty shackleford
Asked: 2018-05-26 04:31:39 +0800 CST
  • 3

vimparece tratar os espaços em branco de maneira diferente ao usar cw(alterar palavra) e dw(excluir palavra).

Por exemplo, com o texto de exemplo abaixo, se o cursor estiver sobre a letra ae eu digitar dw, ele removerá o restante da palavra e o espaço após, enquanto se eu usar cw, ele não exclui o espaço em branco (e deixa você em modo de inserção como esperado).

Exemplo:

example text

Esse comportamento é confuso, pois eu teria pensado que o wmovimento (palavra) seria o mesmo, independentemente do verbo d(excluir) ou c(alterar).

vim vi