WebDevHobo's questions

我在起搏器上创建了一个 ping 检查，如下所示：

pcs resource create ping ocf:pacemaker:ping dampen=5s multiplier=1000 host_list=127.0.0.1 clone

当然使用了 127.0.0.1 以外的东西。

这是源代码：https ://github.com/ClusterLabs/pacemaker/blob/master/extra/resources/ping

ping 检查预计 rc 代码为 0、1 和任何其他代码。

想要查看警告和错误，我启用了调试：

pcs resource update ping debug=1

但是，/var/log/pacemaker.log这些消息不是记录到 ，而是记录到/var/log/syslog。

像这样的文章只是描述： https: //support.sciencelogic.com/s/article/3961

这已经过时了：http ://www.beekhof.net/blog/2013/pacemaker-logging

似乎没有办法设置它。我错过了什么？

编辑：我在这方面找到的大多数指南都假设 CentO。

在 Ubuntu 上，它似乎位于此处的起搏器 sysconfig：/etc/default/pacemaker

我阅读了此页面和下一个页面：https ://clusterlabs.org/pacemaker/doc/deprecated/en-US/Pacemaker/1.1/html/Pacemaker_Explained/_moving_resources_due_to_connectivity_changes.html

它还解释了如何设置可以链接到资源分配的 ping。

虽然这可行，但如果我有超过 1 个 URL 或超过 1 个 ping 检查，我怎么知道哪个失败了？

如果发生这种情况，似乎没有记录在任何地方。它刚刚发生，起搏器做出决定......

阅读此源代码：https ://github.com/ClusterLabs/pacemaker/blob/master/extra/resources/ping

似乎需要启用调试环境变量。我宁愿不这样做，假设我必须为它重新启动起搏器并因此搞乱分配，再加上任何数量的额外日志现在都将占用磁盘空间。

如果 ping 失败，有没有办法只记录一行，只说这一点，而不影响其他任何事情？

对于特定用户或特定用户列表，我想这样做，这样他们甚至不会被要求输入密码，而是直接被拒绝。

尽管这是在我允许他们使用 1 个特定命令之后。所以 sudoers 文件看起来像这样（示例）：

testuser ALL = (root) NOPASSWD:NOEXEC: /bin/ls, <REFUSE_EVERYTHING_ELSE_WITHOUT_ASKING_FOR_PASSWORD>

这是可能吗？基本上，我想要实现的可以写成：

允许自定义 sudoers 文件中列出的这 1 个命令，如果是此特定用户，则拒绝其他所有命令，甚至不需要输入密码。

那可能吗？

我已经浏览了整个页面：https ://www.sudo.ws/man/1.8.15/sudoers.man.html

而且还没有找到。这只是密码询问部分。我想要那个消失。在正确检查许可方面的其他一切，我希望保留。

那可能吗？

编辑：解决方案是这样的：

##
# User alias specification (Example user, must actually exist)
##
User_Alias      Defaults:TEST_USER = test_user

##
# Cmnd alias specification (Example command, multiple wildcards possible)
##
Cmnd_Alias      TEST_CMD = /bin/ls */home/test_user/

# Don't ask for password on this particular user, just apply the rules.
Defaults:TEST_USER !authenticate

TEST_USER ALL = (root) NOPASSWD:NOEXEC: TEST_CMD

我只是要在这里添加：我阅读了有关此设置如何允许攻击者确定哪些用户可以执行 sudo 和哪些不能执行的评论，这听起来就像攻击者已经在他们在我的系统中的位置并且能够在帐户之间跳转。听起来他们在那个时候获得了某种提升的访问权限。这听起来比 1 个受限帐户被盗更糟糕，听起来他们此时可以访问所有帐户。

也许我稍后会意识到这一点，并且“哦，该死，那是对的”，但我现在看不到。老实说，我更愿意对其进行解释。我应该为它提出一个单独的问题吗？谷歌搜索这个特定选项不会产生很多结果，它似乎相对未知。

话虽如此，我创建的这种特殊情况是针对根本没有密码的用户。所以我认为在这种情况下，攻击者可能会尝试几次密码，甚至可能是一个特制的字符串，然后得出结论“哦，这个用户没有密码，我不能对这个用户做任何事情”并继续前进. 与禁用身份验证相同。至少现在他们根本无法输入特制的字符串。

是不是太天真了？

有人可以告诉我将文件从我的硬盘发送到我的任何 VmWare 映像的最佳方式是什么。

我在想 FTP（FileZilla 可能有用），但我不知道该怎么做。

编辑：有些人似乎不明白：我安装了 VmWare 服务器。然后，我希望能够将文件从运行 VmWare 服务器的主机操作系统传输到我在 VmWare 服务器上运行的任何 VMDK 文件。

例如，我现在在 VmWare 上运行 Windows 7 RC，我想将一些文件从我的 Vista 发送到在 VmWare 上运行的 Windows 7

因此，我将单个文件从我的主机传输到我的 VMDK。我不希望创建 VMDK 备份或将 VMDK 复制到另一台机器。

我在 VmWare 上运行 openSuse 11.1，但无法上网。

我在家，没有端口被阻塞或任何东西，我已经尝试了每一个以太网选项，没有任何效果。

有人可以指出我可能缺少的设置吗？

如果您曾经通过Wubi程序安装过 Ubuntu ，您会注意到您的分区上有一个名为“host”的额外文件夹。
打开此文件夹时，您可以看到 Windows C:\> 驱动器的内容。然后，您可以使用它、打开文件、从中复制文件并复制到它，以及您可以对分区上的每个其他文件夹执行的所有其他操作。

手动安装 Ubuntu 或任何其他 Linux 发行版时，情况并非如此。所以我想知道，如何在任何多引导环境中实现这一点？

任何曾经使用过服务器甚至小型 LAN 环境的人都知道（或应该知道）事情会变得多么混乱。电缆、路由器、集线器、服务器等。

所有东西都爬到了不该去的地方，祝你好运，当 John 在一楼工作而你需要检查它的服务器在三楼时，它会阻止 John 的 PC 连接到 Intranet 的其余部分。

所以，对于在这样的环境中工作的每个人：你如何保持它的清洁？干净的环境至少意味着效率的一些提高，那么你有什么技巧呢？什么是绝对的注意事项，为什么？

或者你喜欢意大利面吗？