主页 / user-121280

Barnaba's questions

Martin Hope
Barnaba
Asked: 2022-01-03 13:52:20 +0800 CST
  • 0

我正在尝试使用 DAR 对一个巨大的目录进行多卷备份。根据教程，这应该是可能的。或者至少曾经是。

root@box:/# dar -R / -c mnt/backups/syncable -z -g home/myuser/spin/syncable -\\ home/myuser/spin/bigdir/Photos:home/myuser/spin/bigdir/src
# note: pwd is /

这里的想法是获取所有文件/home/myuser/spin/bigdir并遵循两个符号链接：Photos和src.

这需要一天的时间来运行并进行交互：

No space left on device, you have the opportunity to make room now. When ready : can we continue ? [return = YES | Esc = NO]

我的理解是我现在应该能够 umount /mnt/backups/，所以我可以用空卷替换它。没有这样的运气：

⋊> /mnt sudo umount -f /mnt/backups                                                      
umount: /mnt/backups: target is busy.

⋊> /mnt sudo lsof /mnt/backups/                                                          
COMMAND     PID USER   FD   TYPE DEVICE      SIZE/OFF NODE NAME
dar     3129146 root    4u   REG  253,3 1967814266880   12 /mnt/backups/syncable.1.dar

⋊> /mnt sudo pwdx 3129146                                                                                                      
3129146: /

如果不卸载 /mnt/backups ，我将无法用第二个空驱动器替换它，就像在教程中一样。我错过了什么？

backup mount filesystems
Martin Hope
Barnaba
Asked: 2012-05-17 07:52:07 +0800 CST
  • 1

我正在设置 ipfw，并向我提出了以下建议：如果我制定规则仅丢弃 TCP 的 SYN 数据包，则无法建立连接，防火墙甚至不必查看其他数据包。

这对我来说似乎违反直觉。我认为如果我阻止指定端口上的所有通信（涉及较少的数据包检查），防火墙会表现得更好，并且由于任何一种方式都无法建立连接，因此传入数据包的数量将相同。

真的有区别吗？

编辑：具体问题，从某个主机阻止 SSH：

ipfw add deny tcp from somehost to any port 22 via em0 tcpflags syn

对比

ipfw add deny tcp from somehost to any port 22 via em0
firewall freebsd ipfw