主页 / user-367800

avi9526's questions

Martin Hope
avi9526
Asked: 2024-04-14 02:22:49 +0800 CST
  • 4

我正在玩我的 LVM 精简安装。创建多个快照，并将它们多次与原点合并。在命令输出中的某个时刻，lvs -a最旧的快照丢失了其起源。在更详细命令的输出中，lvs -a -o time,name,origin,lv_role此快照现在具有lv_role（public而快照具有 Roles public,snapshot,thinsnapshot）。merge现在不可能出现错误is not a mergeable logical volume。现在我有多个问题：

  1. 这个孤立的快照是正确的卷还是已损坏？
  2. 为什么会发生这种情况？（我将创建时间快照的一些中间部分与其起源合并，然后重新创建它们）
  3. 我可以手动从快照中删除源以使其成为单独的卷吗？
  4. 有没有办法让这些卷成为快照，并将相同的数据块再次链接到原点以保留空间？

更新。测试脚本。

带有 VG 名称和应该存在的池的初始配置：

VG=vg
Pool="${VG}"/pool0
Test_volume="test"

创建测试 LV 并使其随机

lvcreate -V10M -T "${Pool}" -n "${Test_volume}"

lvchange -ay -Ky "${VG}"/"${Test_volume}"

dd if=/dev/urandom of="/dev/${VG}/${Test_volume}"
lvcreate -n "${Test_volume}_snap_0" --snapshot "${VG}"/"${Test_volume}"
lvchange -ay -Ky "${VG}"/"${Test_volume}_snap_0"

dd if=/dev/urandom of="/dev/${VG}/${Test_volume}"
lvcreate -n "${Test_volume}_snap_1" --snapshot "${VG}"/"${Test_volume}"
lvchange -ay -Ky "${VG}"/"${Test_volume}_snap_1"

dd if=/dev/urandom of="/dev/${VG}/${Test_volume}"
lvcreate -n "${Test_volume}_snap_2" --snapshot "${VG}"/"${Test_volume}"
lvchange -ay -Ky "${VG}"/"${Test_volume}_snap_2"

dd if=/dev/urandom of="/dev/${VG}/${Test_volume}"
lvcreate -n "${Test_volume}_snap_3" --snapshot "${VG}"/"${Test_volume}"
lvchange -ay -Ky "${VG}"/"${Test_volume}_snap_3"

sha256sum "/dev/${VG}/${Test_volume}_snap"*

lvs -a -o name,origin,lv_role| grep "${Test_volume}"

lvs输出：

  test                                   public,origin,thinorigin,multithinorigin
  test_snap_0              test   public,snapshot,thinsnapshot            
  test_snap_1              test   public,snapshot,thinsnapshot            
  test_snap_2              test   public,snapshot,thinsnapshot            
  test_snap_3              test   public,snapshot,thinsnapshot

现在合并一个快照：

lvconvert --merge "${VG}/${Test_volume}_snap_2"

lvs -a -o name,origin,lv_role| grep "${Test_volume}"

输出：

  test                                 public                                  
  test_snap_0                     public                                  
  test_snap_1                     public                                  
  test_snap_3                     public

该快照现在只是卷，它们可能彼此共享一些块，sha256sum表明数据完好无损，覆盖其中一个不会影响其他快照。

很奇怪为什么它们失去了起源但仍然有共同的数据块。

lvm
Martin Hope
avi9526
Asked: 2023-12-20 11:51:20 +0800 CST
  • 5

除了监听 UDP 端口之外，journald 可以完成我需要的一切。我想使用syslog-ng作为从UDP端口到journald的转发器。有一个名为“udp514-journal”的简单程序可以处理此问题。然而，syslog-ng 似乎更可靠且功能更强大（具有 TLS 加密和过滤器）。有很多关于如何将日志从journald转发到syslog-ng的示例，但我试图实现相反的目标。这可能吗？

syslog-ng
Martin Hope
avi9526
Asked: 2023-12-14 09:57:21 +0800 CST
  • 6

我有

table ip nat {
    chain Redirect_to_local {
            limit rate 3/minute burst 10 packets log prefix "[nft.ip.dnat.8080]: "
            redirect to :8080
    }
    chain PREROUTING {
            type nat hook prerouting priority dstnat; policy accept;
            iifname != { "lo", "ISP*" } fib daddr type != { local, multicast, broadcast } udp dport == 8000 counter jump Redirect_to_local
    }
}

这是不正确的，因为transport protocol mapping is only valid after transport protocol match. 但为什么？它确实匹配，但不是直接匹配。

如果我udp dport == 8000在重定向之前添加，它将被认为是正确的，尽管规则重复（这很烦人）。

有办法克服这个问题吗？还是我误解了这一点？

nftables
Martin Hope
avi9526
Asked: 2023-12-12 04:44:49 +0800 CST
  • 6

从手册中我不清楚这些命令的功能是否相同：

meta skuid == "root" counter accept
skuid 0 counter accept

还

ct state == { established,  related } counter accept
ct state established,related counter accept

我关于语法的问题是：

  1. 我可以跳过单词meta（似乎在使用 item 时必须跳过它log flags）？
  2. 我可以在任何匹配某些内容的命令中添加 == 符号（为了可读性）吗？
  3. 我可以将列表（项目集）写为item1,item2或不写{ item1, item2 }，或者仅用于ct命令吗？
nftables