auditctl每当我这样做时，我都会尝试使用 列出规则文件中的规则auditctl -R audit.rules -l：我收到错误Error - nested rule files not supported。我已经清空了我试图加载的规则文件，但我仍然得到这个！它是从其他地方加载的吗？
当我这样做时，auditctl -l我得到：No rules, just right。
使用 docker，我可以指定要使用的特定配置docker --config /var/vcap/store run ***
我怎样才能做同样的事情，docker-compose以便我可以指定一个.docker包含我的配置的目录？
我是 Ansible 和 Terraform 的忠实粉丝，因为我可以上下移动虚拟机并左右放置它们。但是，当我工作时，我经常被要求确认我信任库存主机密钥中的一些新创建的主机。
我可以关闭主机密钥检查，但如果我将其保持打开状态可能会更好，这样我就知道我的库存中的旧主机没有被篡改。（好像我什至会认出它们，或者记得它们已经被配置为虚拟机）。
在这个喧嚣、庞大的云世界中，主机密钥是否有用？或者我只是一个相信好的、老式身份方案的浪漫主义者？云世界有更好的方案吗？