Russell Fulton's questions

我从 apt 安装了 docker 20.10.21。这台机器没有直接连接到互联网，所以我们依赖我们的 squid 代理。

我已经设置了一个 daemon.json 文件：

rful011@secphires01:~$ cat /etc/docker/daemon.json
{
     "http-proxy": "http://squid.auckland.ac.nz:3128",
     "https-proxy": "http://squid.auckland.ac.nz:3128",
     "no-proxy": "*.auckland.ac.nz"
}

如此处所述。

开始 dockerd 给出：

rful011@secphires01:~$ sudo /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
unable to configure the Docker daemon with file /etc/docker/daemon.json: the following directives don't match any configuration option: no-proxy, http-proxy, https-proxy

显然我错过了一些东西。

我们刚刚升级了 Infoblox 设备，现在通过 scp 发送的日志因身份验证问题而失败。

由于这是一个设备，我们无法访问盒子上的外壳，我们很难找出问题所在。在 infoblox 端，我们在配置中只有主机名、端口、用户名和密码。（没有键选项：（）

我可以使用凭据从另一台主机调用 scp 罚款。

关于找出问题所在有什么建议吗？（没有建立一个被黑的 sshd ；）

我在一个熄灯数据中心有两台戴尔服务器，我正在尝试升级到 ubuntu 20.04。我正在通过 iDRAC 访问服务器，并从家里的笔记本电脑虚拟安装 CD。ISO 是 ubuntu-20.04.2-live-server-amd64 （我最初尝试过我之前成功使用过的 20.04.01）。

我正在通过 VPN (fortigate) 远程工作，而且我之前也做过这个，并且对它的工作效果感到惊讶。

从 iDRAC 我挂载虚拟媒体并重新启动，在适当的时间选择启动菜单，然后选择虚拟 CD。一两秒钟后，控制台清除，底部有两个图标，如预期的那样。

我不知道彩色条的作用是什么，但随着时间的推移它们会越来越深。它们在两种不同的浏览器（firefox 和 safari）中显示相同，我想知道它们是否存在 html5 渲染问题。

显示会保持这种状态一段时间（大约半小时），然后显示“解码失败——系统停止”或充满以内核恐慌结尾的大量错误消息。

知道根本原因可能是什么以及我如何解决它吗？

我猜测 ISO 映像以某种方式被损坏了，但奇怪的是需要半个多小时才能决定这一点。

它发生在两个不同的服务器上也很奇怪。

Ununtu 16.04 和 18.04（两者都有同样的问题）

我正在尝试使用 sshfs 在另一个系统上挂载目录，它可以从命令行正常工作，但是当我从 puppet“exec”执行相同的命令时，它似乎成功但挂载点不可用：

rful011@secmonprd10:~$ ls -l ~sensors/Rules/
ls：无法访问“/home/sensors/Rules/source”：权限被拒绝
共 4 个
drwxr-xr-x 2 传感器传感器 4096 Jun 5 13:03 raw
lrwxrwxrwx 1 个传感器传感器 33 Aug 21 12:32 传感器 -> /usr/local/var/lib/suricata/rules
d????????? ? ? ? ? ? 资源

其中“源”是有问题的目录

用于挂载它的命令是： sshfs -o idmap=user sensors@<host>:Rules/raw /home/sensors/Rules/source

Puppet 说执行成功，我在日志中找不到任何与此相矛盾的内容。

我想知道 sshfs 是否正在设置一些环境变量？

傀儡代码：

exec{"rule-source-share":
 command => "sshfs -o idmap=user sensors@<host>:Rules/raw  /home/sensors/Rules/source",
 user => "sensors",
  path        => "/usr/bin:/bin:/usr/local/bin",
  unless => "test -f /home/sensors/Rules/source/updated"
}

'除非'应该检查安装是否到位但不起作用

有没有更好的方法来确保目录已挂载？

注释： 1. 较低的优先级是指优先级数较低。2. 发行版是 RHE

我想启动一个低于正常优先级的守护进程（即说 18 而不是 20），因此在争用的情况下它将首先获得 cpu。

nice 以更高的优先级运行命令，renice 可以提高或降低但适用于已经运行的进程。

如果我可以避免它，我宁愿不必从进程列表中挖掘 pid，然后在启动脚本中调用 renice，因为程序不能方便地生成 pid 文件。