主页 / user-18106

Chen Levy's questions

Martin Hope
Chen Levy
Asked: 2019-11-29 04:06:42 +0800 CST
  • 5

我正在尝试手动使用docker:19.03.5-dind图像，如“如何使用此图像”部分所示。

  • 首先我正在运行守护进程

    $ docker run --privileged -d --rm --name=docker-daemon \
             --network=test  docker:19.03.5-dind
e1f8544d30df5bc010d67e38b38be0f47306b29ab0fdeb32861c5716582c9917

  • 我看到它已启动并在端口 2376 上侦听

    $ docker logs docker-daemon
...
time="2019-11-28T11:31:40.266976728Z" level=info msg="Daemon has completed initialization"
time="2019-11-28T11:31:40.550083421Z" level=info msg="API listen on [::]:2376"
time="2019-11-28T11:31:40.550169911Z" level=info msg="API listen on /var/run/docker.sock"

  • 接下来我启动 docker 客户端：

    $ docker run -it --rm --name=my-docker \
      --network=test --link=docker-daemon:docker docker:19.03.5

  • 从客户端我可以 ping docker-daemon及其docker别名

    # ping docker-daemon -c1
PING docker-daemon (172.20.0.2): 56 data bytes
64 bytes from 172.20.0.2: seq=0 ttl=64 time=0.146 ms
...
# ping docker -c1
PING docker (172.20.0.2): 56 data bytes
64 bytes from 172.20.0.2: seq=0 ttl=64 time=0.177 ms
...

  • 但我仍然无法运行 docker：

    # docker ps
Cannot connect to the Docker daemon at tcp://docker:2375. Is the docker daemon running?

它不应该尝试连接端口 2376 吗？我在这里想念什么？

我的主机运行 Ubuntu 18.04 和 Docker 版本 18.09.7，构建 2d0083d

docker
Martin Hope
Chen Levy
Asked: 2016-03-06 07:00:17 +0800 CST
  • 4

在*nix系统上，当配置ssh以侦听非标准端口时，我是否也应该进行编辑/etc/services以反映这一点。

我认为应该这样做，因此使用它的工具（例如ufw）将识别 ssh 的正确端口，但我在文档和教程中很少提及它。

那么 edit 被认为是好还是坏的做法/etc/services，如果不是，为什么？

ssh
Martin Hope
Chen Levy
Asked: 2012-08-30 23:43:07 +0800 CST
  • 3

我的任务是设置一个 RHEL 5.x 构建主机，它可以为普通用户构建 RPM。

在 rpm 版本 4.8 的 RHEL 6.x 上，我有/usr/lib/macros：

#       Path to top of build area.
%_topdir                %{getenv:HOME}/rpmbuild

在 rpm 版本 4.4 的 RHEL 5.x 上，%{getevn:HOME} 不可用。

我知道我可以使用/home/someuser/.rpmmacros：

%_topdir                /home/someuser/rpmbuild

这将适用于该用户，但我不想分别为每个用户执行此操作。此外，因为.rpmmacro不会扩展${HOME}或者~我怀疑使用它们是不安全的。这反过来又使/etc/skel这项任务变得不稳定（或者我怀疑）。

所以简而言之，我的问题是：如何设置允许所有用户在其主目录中构建 RPM 包的 RHEL 5.x 主机？

redhat
Martin Hope
Chen Levy
Asked: 2010-04-02 04:27:33 +0800 CST
  • 0

我目录中的某些文件（例如nfs, nfslock, ）在其注释标题中有一行，例如：bind/etc/rc.d/init.d/

# probe: true

我发现那些特定的脚本有probe动词，即：

service nfs probe

但这是因为上述脚本有处理probe动词的代码。

我在手册页和任何相关的手册页中都没有提到该# probe: true符号。chkconfig谷歌搜索也没有帮助。

那条线有真正的意义，还是纯粹的文档？

linux scripting redhat init.d chkconfig
Martin Hope
Chen Levy
Asked: 2010-03-17 02:22:11 +0800 CST
  • 0

我需要配置一个匿名 ftp 上传。鉴于此要求，我尝试将此服务器锁定到最低限度。

我希望施加的限制之一是只允许上传一组给定的文件名。

我试图禁止对上传文件夹的写权限，并在其中放入一些具有写权限的空文件：

/var/ftp/         [root.root] [drwxr-xr-x]
|-- upload/       [root.root] [drwxr-xr-x]
|   |-- upfile1   [ftp.ftp]   [--w-------]
|   `-- upfile2   [ftp.ftp]   [--w-------]
`-- download/     [root.root] [drwxr-xr-x]
    `-- ...

但是这种方法不起作用，因为当我尝试上传时upfile1，它试图删除并在其位置创建一个新文件，并且没有权限。

有没有办法让这项工作，或者可能使用不同的方法，比如滥用deny_file选项？

ftp