我正在使用 Debian 10。在我看来,两者journald
和都(r)syslogd
独立于来源(例如kmesg()
或syslog()
.
两者都运行有什么好处吗?为什么 Debian 两者都附带?为了舒适?我猜 syslog 文件可以是cat
'd,在哪里journald
强迫你使用journalctl
?
我不想远程发送我的日志,并且我启用了 journald 的持久性。
我了解使用 Let's Encrypt 时最初的质询-响应模式,但我注意到在测试续订时,没有 GET 请求命中.well-known/acme-challenge
。
设置域/帐户密钥后,续订是否必须触及 .well-known?我的帐户/域密钥是否会过期并且必须刷新?
我的应用程序需要特定的挂载来为该目录提供服务,如果可能的话,如果它永远不会被使用,我想避免配置开销。我可以使用更精简的设置进行初始域验证。
我ufw
在 Alpine linux 上使用。
我已经以非常标准的方式对其进行了配置:
apk add --no-cache ufw
ufw allow ssh
ufw allow http
ufw allow https
ufw limit ssh
ufw enable
rc-update add ufw default
但我不确定我是否应该将它的运行级别设置为,boot
所以我确定它在任何其他服务(ssh 和 docker(以及 http/https 服务)都设置为开始于default
)之前启动。
有关系吗?我不相信 alpine 的 RC 系统具有像您在systemd
.