Johnny Utahh's questions

除了在脚本中执行此操作（这有点麻烦）之外，我们如何（更）轻松地确定 Debian 中是否需要内核更改重启？

Ubuntu 有/var/run/reboot-required并且根据我们的经验，它运行良好。然而，到目前为止 Debian（至少在 Buster 10.6 中）还没有。一些软件包在过去（在 Debian Jessie 之前）可能已经这样做了，并且被替换为今天尝试/声称这样做的东西，但我们没有看到任何工作（在 10.6 中）。详情如下。

我们尝试过的事情（在 Debian 10.6 中）没有成功：

1. checkrestart（没有简单的内核启动二进制状态报告）
2. 需要重新启动（与 #1 相同的问题）
3. 尽管https://serverfault.com/a/667082/104173声称如此，/var/run/reboot-required.pkgs但在我们的 Debian 10.6 系统上尚未可见（内核升级后）。
4. reboot-notifier似乎没有提供任何有用的东西。
5. lsof | grep lib | grep DEL（还）似乎没有提供我们需要的东西。

上述某些选项的“Nagios 输出模式”似乎（还）不容易解析。

对于以其他方式在表iptables(8)中“正确锁定”的防火墙，是否可以在非表中filter使用或类似的终止、“阻止或禁用”规则，即表（或用于该表的、或表事情）？DROPREJECTfiltersNATmanglerawsecurity

我们特别想关闭防火墙中的任何潜在“漏洞”。

NAT的POSTROUTING链不接受 a DROPor REJECTtarget 在至少一个团队的系统上：

$ iptables -t nat -P POSTROUTING DROP
iptables v1.6.1:
The "nat" table is not intended for filtering, the use of DROP is therefore inhibited.


Try `iptables -h' or 'iptables --help' for more information.
$
$ iptables -t nat -P POSTROUTING REJECT
iptables: Bad policy name. Run `dmesg' for more information.
$
$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 18.04.4 LTS
Release:    18.04
Codename:   bionic
$