主页 / user-176017

Andrew Porritt's questions

Martin Hope
Andrew Porritt
Asked: 2016-05-26 07:32:34 +0800 CST
  • 1

作为 Upstart 脚本的一部分，我需要启动 ssh-agent 来加载 GitHub 部署密钥，所以在脚本中我有：

eval "$(ssh-agent -s)"
ssh-add $HOME/.ssh/id_rsa

问题是，当服务重新启动时，ssh-agent 会重新启动，让我运行多个副本。我很确定这是因为重新运行脚本时环境变量丢失了。我尝试了以下方法：

script
    ...
    # Ensure SSH agent is running
    if [ -z "$SSH_AUTH_SOCK" ]; then
            eval "$(ssh-agent -s)" >/dev/null
            ssh-add $HOME/.ssh/id_rsa
            initctl set-env --global SSH_AUTH_SOCK=$SSH_AUTH_SOCK
            initctl set-env --global SSH_AGENT_PID=$SSH_AGENT_PID
            initctl set-env --global SSH_AGENT_LAUNCHER=upstart
    fi

exec ...
...
end script

post-stop script

    # Shut down SSH agent
    if [ "$SSH_AGENT_LAUNCHER" = upstart ]; then
            kill $SSH_AGENT_PID 2>/dev/null || true
            initctl unset-env --global SSH_AUTH_SOCK
            initctl unset-env --global SSH_AGENT_PID
            initctl unset-env --global SSH_AGENT_LAUNCHER
    fi

end script

这里的问题是我setuid在脚本中有一个，所以initctl不允许调用，因为用户没有所需的权限。有没有一种简单的方法可以从脚本中导出环境变量，以便它们在停止后脚本中可用，或者将它们写入文件并在停止后获取该文件是最好的方法？

ubuntu ssh-agent upstart
Martin Hope
Andrew Porritt
Asked: 2013-06-15 04:14:46 +0800 CST
  • 0

我有一个 Amazon EC2 实例，它会定期接收网络输入峰值 - 总是在早上 6:45 左右。在这个线程（分析周期性网络尖峰）中听起来完全是同一个问题，但我无法对该线程发表评论以询问它是否/如何解决。有人建议使用 MRTG 来监控流量，但从外观上看，这只会给我 AWS 管理控制台提供的信息。我猜峰值将来自单个（或一组有限的）IP 地址，所以我认为最好的办法是找出请求来自哪个 IP 地址，然后配置防火墙来阻止它们，但我不确定如何着手发现这一点。

有没有其他人处理过这个问题？（EC2 实例的峰值）- 描述听起来与其他帖子完全相同似乎很巧合 - 也许这是 EC2 服务器的问题？或者任何人都可以帮助我如何找到导致峰值的请求的 IP 地址，以便可以阻止它？

networking