主页 / user-617853

Hiran Chaudhuri's questions

Martin Hope
Hiran Chaudhuri
Asked: 2021-08-30 07:22:39 +0800 CST
  • 0

在我的 CentOS 7 系统上，我试图运行需要 TLS 的 dovecot。为此，我创建了我的私钥和证书

[root@homeserver /]# ls -lZ indernet/cert/homeserver.*
-r--r--r--. root certuser system_u:object_r:default_t:s0   indernet/cert/homeserver.crt
-r--r-----. root certuser system_u:object_r:default_t:s0   indernet/cert/homeserver.key
[root@homeserver /]#

为了让 dovecot 实际加载文件，我确保 /etc/dovecot/conf.d/10-ssl.conf 包含这些行：

ssl=required
ssl_key=</indernet/cert/homeserver.key
ssl_cert=</indernet/cert/homeserver.crt

有问题的部分：Dovecot 无法启动，失败并出现以下错误：

dovecot: doveconf: Fatal: Error in configuration file /etc/dovecot/conf.d/10-ssl.conf line 14: ssl_key: Can't open file /indernet/cert/homeserver.key: Permission denied

我尝试修改证书和密钥的文件权限（根据https://doc.dovecot.org/configuration_manual/dovecot_ssl_configuration/ ，这不应该是必需的），甚至是 777 并且没有任何变化。有人建议我这可能是 SELinux 阻止了访问，我配置了 unconfined_u:object_r:default_t:s0 以及 system_u:object_r:default_t:s0，如上所示。没变。

现在令人惊讶的部分：我非常好奇并编辑了 /usr/lib/systemd/system/dovecot.service 以包含

ExecStart=/bin/strace /usr/sbin/dovecot

然后在 /var/log/messages 我可以看到证书和密钥被访问和加载。和鸽舍的作品。但是当我再次删除 strace 时，我遇到了同样的问题。

这里可能发生了什么？

dovecot ssl-certificate strace
Martin Hope
Hiran Chaudhuri
Asked: 2021-02-18 13:11:49 +0800 CST
  • 0

我有一个字符串列表，我期望在某些命令的输出中。如何创建一个可测试的 ansible 脚本 - 如果一个或多个条目不包含 - 执行任务？

所以我的 ansible 脚本可能看起来像：

vars:
  musthave:
    - value1
    - value2
tasks:
- name: Check the configured values
  command: "cat configfile"
  register: current_configuration
  changed_when: false

- set a variable if one or more of the musthave's are missing in current_configuration.stdout
  ...

- name: Execute task to reconfigure system
  command: "reconfigure..."
  when: true = variable

那么有没有类似的东西

variable = false
for s in musthave:
    if not s in current_configuration.stdout:
        variable |= true
ansible