Emmanuel's questions

Eu tenho esses dois parâmetros em /etc/rsyslog.conf

$ModLoad imjournal # provides access to the systemd journal
...
# Turn off message reception via local log socket;
# local messages are retrieved through imjournal now.
$OmitLocalLogging on

Eu tenho problemas com o SELinux, o Rsyslog registrou isso:

Jun  6 10:53:14 vpod1-logm-front-3 rsyslogd: fopen() failed: 'Permission denied', path: '/var/spool/imjournal.state.tmp'  [v8.24.0 try http://www.rsyslog.com/e/2013 ]

Eu tive que adicionar uma nova política (gerada por audit2alow)

cat  >syslog-imjournal.te << EOF
module syslog-imjournal 1.0;

require {
        type syslogd_t;
        type var_spool_t;
        class dir { add_name remove_name write };
        class file { create rename unlink write };
}

#============= syslogd_t ==============

allow syslogd_t var_spool_t:dir write;
allow syslogd_t var_spool_t:dir { add_name remove_name };
allow syslogd_t var_spool_t:file { create rename unlink write };
EOF

checkmodule  -m -o syslog-imjournal.m syslog-imjournal.te
semodule_package --module syslog-imjournal.m --outfile syslog-imjournal.pp
semodule --install=syslog-imjournal.pp --priority=400 

Não sei se é seguro fazer isso, existe uma maneira melhor?

Quero ter certeza de que apenas um script pode ser executado por qualquer usuário regular de um sistema por vez. Pode haver vários usuários conectados e cada um deles só deve ser capaz de executar um comando após a conclusão de qualquer comando em execução de outros usuários.

Há muito tempo, no UNIX, eu estava usando o batchcomando com uma definição de fila "one task only" adequada para serializar a execução de scripts. Resolveu muitos problemas de gerenciamento de bloqueio (precisava apenas de um simples tempo limite para definir os scripts).

Já no Linux o batchcomando executa de forma diferente, uma tarefa é executada a cada minuto, as tarefas são executadas em paralelo até atingir 1,5 de carga média.

Eu fiz minha própria biblioteca de shell de gerenciamento de bloqueio para serializar a execução, mas me pergunto se existe um comando padrão para fazer isso.