我想发送一个包含就绪情况和主 pid 的 systemd 通知。不幸的是，systemd 似乎无法处理来自不同名称空间的 pid 转换。（只是猜测...）
具体来说，我正在关注以下服务：
ExecStart=podman run --rm --cgroups=disabled -v /run/systemd:/run/systemd ... script.sh
启动的脚本执行以下操作：
echo "MAINPID=$$" | nc -uUN -w0 /run/systemd/notify
这似乎并没有改变任何事情。MAINPID 设置为 conman（默认）或 podman ( --sdnotify=ignore)。话又说回来，我实际上是MAINPID=1从正在运行的容器内部发送的。
这里是否有一些解决方法来确保服务/容器内的特定进程成为 MAINPID？
我正在寻找一种方法来等待 AWS 实例中的 LVM 初始化。理想情况下，它允许等待“所有”VG。我有 4 个 VG 和 6 个 LV 要初始化，目前 cloud-init 脚本可以：
aws ec2 attach-volume ....
aws ec2 attach-volume ....
...
aws ec2 wait volume-in-use --volume-ids vol-id vol-id ...
udevadm settle
vgchange -a y
mount ...
mount ...
...
不幸的是，在vgchange运行时，只有一个 VG 可见，第二个mount命令失败。
在这种情况下，是否有一种等待 LV 的好方法，而无需手动循环睡眠/等待/dev/mapper/...每个卷？卷需要动态附加，而不是在实例描述中设置它们。
我想让 Ansible 根据运行时找到的某个对象运行一个任务。例如，指定目录中的每个文件或每个正在运行的进程一个。有没有办法在任务/剧本中实现这一点？我希望将结果作为一项任务集成到正常输出中，最好是调整后的任务和“注册”变量名。
不幸的是，我能找到的所有示例都是静态定义。
我想设置 nginx 位置匹配，但只针对特定的源地址。不幸的是，如果我已经匹配了一个位置，但不是我无法进入下一个位置的条件。有什么办法可以很好的解决？
server {
...
location / {
index app.php;
try_files $uri @rewriteapp;
}
location @rewriteapp {
rewrite ^(.*)$ /app.php/$1 last;
}
...
location ~ ^/admin {
if ($source_trusted = "UNKNOWN") {
return 403;
}
}
...
location ~ ^/... {
fcgi_pass ...
...
}
}
使用此配置/admin从设置$source_trusted = OK（通过地理模块）的源中获取结果404，而不是页面加载。
我在 apache2 下运行 FastCgiServer 时遇到问题。当我定义一个配置了静态 fcgi 服务器的虚拟主机时，我从 suexec 收到一个错误：
command not in docroot (/var/www-blah/dispatcher.fcgi)
这是正确的，因为 docroot 是/var/www. 但是当我使用由魔法生成的动态 fastcgi 时AddHandler，我也在使用suexec并且不会出现同样的问题——即使脚本存在于/home/.../public_html/dispatcher.fcgi.
是什么原因导致suexec在那里正确运行？以及如何在虚拟主机上复制该行为？
更新：实际上，我将我的东西从/var/www-blah移到/var/www/blah，所以它在 docroot 下并且可以正常工作。我猜 suexec 有一些 public_html 检测。
仍然不起作用的是 suexec 下的动态 fastcgi /var/www/...。即使脚本由正确的用户拥有，suexec 也不会显示任何错误并且似乎没有运行（脚本作为 www-data 工作）
我想将 Trac 设置为独立的守护进程，但作为内部服务。即，我希望人们在进入 wiki 之前进行 http 身份验证。
--auth 和 --basic-auth 都给了我用户身份验证，这也可以，但我找不到任何方法来做 http-auth。有什么办法吗？
编辑：我知道如果我通过网络服务器运行 trac，我可以启用身份验证，但我不想这样做。如果可能的话，我真的很想坚持使用独立的跟踪。
我对特定应用程序中每个线程的 cpu 的当前使用情况感兴趣——准确地说是 cpu% 和 wait%。是否有可能从某个地方获取该信息？
我知道top可以为每个真实线程（带有 pid 的线程）拆分信息，但它没有显示每个线程的系统/用户/等待 cpu 使用拆分。我还想要一些记录该信息的方法。你知道任何可以做到这一点的应用程序（或 API）吗？
我想将一系列 udp 端口限制为单个应用程序（或用户）。我想要实现的不仅仅是阻止bind()其他 uid 的 a，而且还从可以自动分配的池中删除范围。
例如，如果有人尝试显式绑定 12345，但没有运行指定的应用程序，他们应该获得 EPERM。如果有人试图绑定一个未指定的端口，他们不应该尝试随机绑定 12345。
有什么系统可以在这里提供帮助吗？我尝试浏览 apparmor / selinux 文档，但它们似乎只做阻塞部分。