主页 / user-30525

pehrs's questions

Martin Hope
pehrs
Asked: 2014-12-03 02:35:53 +0800 CST
  • 5

我有许多系统需要修改内核命令行，添加一些选项。

目前，我使用以下程序进行操作：

  1. 打开 /etc/default/grub
  2. 修改 GRUB_CMDLINE_LINUX_DEFAULT，添加选项
  3. 运行更新-grub
  4. 重启

但是，我更愿意将此过程自动化作为数据包安装的一部分，并避免修改默认文件（因为这通常很脆弱）。

我想做的是：

  1. 删除文件（在 /etc/grub.d/? 中），覆盖 GRUB_CMDLINE_LINUX_DEFAULT 或类似文件
  2. 运行 update-grub 并重新启动

/etc/grub.d/* 中有一堆脚本用于构建实际的菜单配置，但是，没有明显的方式与它们交互。生成配置的脚本似乎只读取 /etc/default/grub :(

如果有办法删除文件来修改默认内核命令行，有人可以启发我吗？

ubuntu
Martin Hope
pehrs
Asked: 2012-09-27 02:01:07 +0800 CST
  • 0

我在 Juniper SRX 240 盒子上遇到了一个有趣的问题。该框作为边界路由器运行 BGP，并宣布 /24。为了确保带有网络的 vlan 保持“正常运行”，我在作为以太网交换桥的一部分的接口之一上设置了 gigether-options 环回选项。正如我所愿，这迫使 vlan 启动，并确保当盒子后面的所有服务器都被移除时，盒子不会撤回 BGP 中的公告。

遗憾的是，同样的选项似乎破坏了 SRX 中的 ARP 表。它会导致 5-30 秒长的数据包丢失突发（长时间内大约 5%），并且我得到了 ARP 查询的重复答案。

  1. 这种行为是否记录在某处？
  2. 有没有更好的方法来保持vlan up？
juniper
Martin Hope
pehrs
Asked: 2010-04-18 02:44:42 +0800 CST
  • 2

我有一个 Linux 日志服务器，多个应用程序在其中写入数据。数据以突发方式写入，并且写入许多不同的文件中。我需要对这些混乱进行备份，最好在文件版本之间保持尽可能多的一致性，并避免截断文件。服务器上的数据总量约为 100Gb。我真正想要（但不能）是关闭，备份系统冷，然后重新启动它。

各种备份工具对并发修改提供了什么样的保证？他们什么时候“冻结”文件版本？我目前正在研究 rsync、dump 和 tar，但我对其他（开源）替代方案持开放态度。

遗憾的是，更改应用程序或阻止写入备份不是一种选择。系统（还）没有运行 LVM，但我已经考虑过重建系统，然后是快照。

backup rsync dump tar
Martin Hope
pehrs
Asked: 2010-03-16 05:05:26 +0800 CST
  • 4

我在几个不同的地方工作过，每个地方都有不同的解决方案，所以我想听听你的建议和想法。

我正在研究具有多个服务器机房的情况。我们有铜（以太网和电话）、多模光纤和单模光纤的混合物。我们有所有类型的连接器：RJ-11、RJ-45、LC、SC、FC、SMA，还有一些我可能忘记了。我们有很多人在该地区工作，跟踪电缆正在变成一项全职工作。

所以，这里有一个问题：

  • 您在现场备有哪些类型和长度的电缆？
  • 你自己做还是买预制的？
  • 适配器？减震器？
  • 您如何管理电缆库存？
  • 你如何标记电缆？
  • 还有其他技巧可以阻止这让我发疯吗？
networking cable server-room
Martin Hope
pehrs
Asked: 2010-02-18 05:43:35 +0800 CST
  • 1

我注意到我的系统日志报告某些身份验证条目的时间不正确。典型行为如下所示：

Feb 16 13:32:20 dev sshd[29537]: Invalid user oracle from 110.188.0.123
Feb 16 12:32:20 dev sshd[29538]: input_userauth_request: invalid user oracle
Feb 16 13:32:20 dev sshd[29537]: pam_unix(sshd:auth): check pass; user unknown
Feb 16 13:32:20 dev sshd[29537]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=110.188.0.123
Feb 16 13:32:20 dev sshd[29537]: pam_succeed_if(sshd:auth): error retrieving information about user oracle
Feb 16 13:32:22 dev sshd[29537]: Failed password for invalid user oracle from 110.188.0.123 port 64368 ssh2
Feb 16 12:32:23 dev sshd[29538]: Received disconnect from 110.188.0.123: 11: Bye Bye

注意小时是如何来回交换的。有没有人见过类似的行为？什么可能导致这种情况？这似乎是系统的，并且每次连接尝试的相同条目都比应有的时间早一个小时报告。系统时钟为 GMT。时区 GMT+1。

time ssh timezone syslog
Martin Hope
pehrs
Asked: 2010-02-16 01:40:01 +0800 CST
  • 0

在对服务器运行 SVN UP 时，我的一些 ubuntu 系统不想存储永久异常。SVN 输出如下所示：

Error validating server certificate for 'https://aaa.bbb.ccc.se:443':
 - The certificate is not issued by a trusted authority. Use the
fingerprint to validate the certificate manually!
Certificate information:
 - Hostname: aaa.bbb.ccc.se
 - Valid: from Tue, 29 Sep 2009 18:58:06 GMT until Thu, 29 Sep 2011 18:58:06 GMT
 - Issuer: CA, yyy, sss, Somewhere, SE
 - Fingerprint: 21:f3:62:28:d2:61:48:d1:40:47:20:6a:f4:a8:c7:75:05:c9:11:c6 
(R)eject or accept (t)emporarily?

通常我希望最后一行是

(R)eject, accept (t)emporarily or accept (p)ermanently?

我认为这是某个地方的访问权限问题，但我似乎无法弄清楚在哪里。

strace 的最后几行是：

fstat64(5, {st_mode=S_IFREG|0644, st_size=1892, ...}) = 0
fstat64(5, {st_mode=S_IFREG|0644, st_size=1892, ...}) = 0
mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0xb6c41000
read(5, "TZif2\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\4\0\0\0\4\0\0\0\0"..., 4096) = 1892
_llseek(5, -28, [1864], SEEK_CUR)       = 0
read(5, "\nCET-1CEST,M3.5.0,M10.5.0/3\n", 4096) = 28
close(5)                                = 0
munmap(0xb6c41000, 4096)                = 0
lstat64("/home/pehrs/.subversion/auth/svn.ssl.server/d3b23fecd33cba74aff2290b03a87862", 0xbfe6e84c) = -1 ENOENT (No such file or directory)

在此之前，大约有 200 次调用 gettimeofday()

有人可以帮我弄清楚如何永久存储异常，这样我就不必每次从回购中提取指纹时都检查指纹？

svn permissions ssl ssl-certificate