我经常使用 pgp 加密接收数据。通常，如果我gpg --list-packets在文件上运行 a，我会将该文件视为“pubkey enc 数据包”，然后是有关我的私钥的项目。此时，我将文件移动到另一个位置进行解密和处理。
最近，我过去收到文件的一个人发送了一个我无法解密的文件。当我对这些文件运行 list-packets 时，我得到：
:compressed packet: algo=1
:literal data packet:
mode t (74),created 1699482604, name="A*****",
raw data: unknown length
我也尝试过--decrypt，但无法访问原始数据/消息。据我所知，这可能是一个用相当于gpg --store命令的文件处理的文件。我还没有找到有关如何尝试访问这些文件中的数据的指导。最好使用 GnuPG。我在用：
gpg --version
gpg (GnuPG) 2.0.22
libcrypt 1.5.3
有谁知道我如何处理这种文件类型？解密、确认签名、访问加密数据。
我正在尝试将运行许多作业的单一大型服务器转移到使用自动缩放来构建更多服务器的设计，因为运行更多作业。我在测试中发现的问题是，当默认的任务规模发生时，它终止了运行任务的服务器。
服务器是否可以告诉 AWS 它正在工作并且需要保持正常运行？或者能够在“可以终止”和“工作”之间切换，就好像它得到了一份新工作一样？
工作可能需要几分钟或几小时，因此一个扁平的冷却计时器无法提供正确的保护。
我正在使用 rsync 将上传到外部系统的文件移动到内部系统。但是，我最近有人上传了两个同名的不同文件。这意味着他们有一个来自 Month1 的文件和一个来自 Month2 的文件，但两者都被命名为mylog.csv。
我目前正在使用 rsync 在目录之间移动它们，它会看到更改并覆盖之前的上传。
rsync -rutv --remove-source-files /external/intake/ /internal/intake/
外部路径确实包含其他子目录，即：
/external/intake/project/user/(additional directories they may build while uploading files)
我想做的是时间戳文件，因为它们在目录之间移动。这样，如果使用复制时间戳复制它们，我至少会看到其中有两个。如果我能得到类似20201009:0800-mylog.csvand的结果202001009:0810-mylog.csv。移动后的完整路径将类似于：
/external/intake/project/user/(possible additional directories)/$time-file.txt
我一直在尝试将 iptables 设置转换为新服务器上的 firewalld。现有规则阻止 ICMP，但来自 IP 子集的除外。只有来自我们 IT 子网 (192.168.10.0/24) 和我们的监控服务器 (10.10.10.10) 的人应该能够 ping 服务器。在某些情况下，额外的服务器会启用额外的 IP 来获得 ping 响应。
iptables -I INPUT -p ICMP -j DROP
iptables -I INPUT -p ICMP -s 192.168.10.0/24 -j ACCEPT
iptables -I INPUT -p ICMP -s 10.10.10.10 -j ACCEPT
iptables -I INPUT -p ICMP -s N.N.N.N -j ACCEPT
然后，当我尝试应用类似的规则时，使用 firewalld 丰富的规则，我可以创建一个规则来允许 IT 子网或监控服务器，但不能同时允许两者。我似乎遇到了与此问题中描述的相同的问题。我已经看到其他几个页面提出了解决方案，但都以某种方式失败了。我已经将我的测试框恢复为默认值。
更新此 ICMP 规则后，我将需要编写更严格的 SSH 访问列表，它允许 IT 范围的较小子集访问这些机器。此时在此过程中添加 SSH 规则会产生意想不到的结果。
rich rules:
rule family="ipv4" source address="192.168.10.0/24" accept
rule family="ipv4" source address="10.10.10.10" accept
rule family="ipv4" source NOT address="192.168.10.0/24" drop
这些规则的结果是：
更新 1 我按照建议重新审视了多区域方法。问题似乎是我的“ssh”人员正在赶上我的 ITsubnet 区域。这会阻止他们进行 SSH 访问。
# firewall-cmd --zone=ITsubnet --list-all
ITsubnet (active)
target: default
icmp-block-inversion: no
interfaces:
sources: 192.168.10.0/24
services:
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
# firewall-cmd --zone=MonitoringSRV --list-all
MonitoringSRV (active)
target: default
icmp-block-inversion: no
interfaces:
sources: 10.10.10.10
services:
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
# firewall-cmd --zone=SSH_Access --list-all
SSH_Access (active)
target: default
icmp-block-inversion: no
interfaces:
sources: 192.168.10.10
services: ssh
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
# firewall-cmd --zone=public --list-all
public (active)
target: DROP
icmp-block-inversion: no
interfaces: eno16777984
sources:
services:
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
PS发现这个解释器有帮助。
在看到奥科如何处理老板/管理员委托的演示后，我想尝试将其部署给一些用户。经过一番挖掘，我发现诀窍是“翻转 SideCar 设置”。在搜索了手机网络界面和免费的手机管理器服务器后，我没有看到任何有关 SideCar 设置的信息。查看和 cfg 文件我发现了以下行。
lync/SideCarUse=SPEED_DIAL_ONLY
在没有找到有关此设置的任何文档后，我想知道这里是否有人知道此设置还有哪些其他选项可用。我假设其中一个与 Boss/Admin 功能有关。