主页 / user-71430

Omnifarious's questions

Martin Hope
Omnifarious
Asked: 2022-10-25 06:51:41 +0800 CST
  • 5

我有一个瞻博网络 MIB，其中这个 OID:1.3.6.1.4.1.2636.3.1.13.1.24对应于这个值: 1.3.6.1.4.1.2636.3.1.13.1.2。

当我运行 snmpwalk 时，1.3.6.1.4.1.2636.3.1.13.1.24我得到了这个：

JUNIPER-MIB::jnxOperating5MinAvgCPU.1.1.0.0 = Gauge32: 0
JUNIPER-MIB::jnxOperating5MinAvgCPU.2.1.1.0 = Gauge32: 0
JUNIPER-MIB::jnxOperating5MinAvgCPU.2.1.2.0 = Gauge32: 0
JUNIPER-MIB::jnxOperating5MinAvgCPU.4.1.1.0 = Gauge32: 0
JUNIPER-MIB::jnxOperating5MinAvgCPU.4.1.2.0 = Gauge32: 0
JUNIPER-MIB::jnxOperating5MinAvgCPU.4.1.3.0 = Gauge32: 0
JUNIPER-MIB::jnxOperating5MinAvgCPU.4.1.4.0 = Gauge32: 0
JUNIPER-MIB::jnxOperating5MinAvgCPU.4.1.5.0 = Gauge32: 0
JUNIPER-MIB::jnxOperating5MinAvgCPU.7.1.0.0 = Gauge32: 0
JUNIPER-MIB::jnxOperating5MinAvgCPU.8.1.1.0 = Gauge32: 0
JUNIPER-MIB::jnxOperating5MinAvgCPU.9.1.0.0 = Gauge32: 13

所有额外的东西是怎么回事？为什么它不只是一个值？我如何能够以编程方式判断哪个子值是相关的？有没有我可以去阅读的地方可以详细解释这个结果？

snmp juniper
Martin Hope
Omnifarious
Asked: 2021-03-10 19:06:21 +0800 CST
  • 0

标题主要说明了一切。

我认为任何工作的原因是设置的文档control_path：

这是保存 ControlPath 套接字的位置。这默认为：

control_path=%(directory)s/ansible-ssh-%%h-%%p-%%r

在某些具有很长主机名或很长路径名（由长用户名或深度嵌套的主目录引起）的系统上，这可能超过文件套接字名称的字符限制（大多数平台为 108 个字符）。在这种情况下，您可能希望将字符串缩短为如下所示：

control_path = %(directory)s/%%h-%%r

Ansible 1.4 及更高版本将指示用户在遇到此问题的情况下使用“-vvvv”运行，如果是这样，很容易判断控制路径文件名太长。这可能在 EC2 上经常遇到。如果在 ssh_args 中设置了 -o ControlPath，则忽略此设置。

文档从不指定有什么价值directory，或者这里可以放什么其他东西。有没有这样的地方？

ansible
Martin Hope
Omnifarious
Asked: 2018-02-15 13:48:40 +0800 CST
  • 9

我需要在 Docker 容器中创建命名空间。作为其中的一部分，我需要将/proc私有挂载到内部命名空间。我意识到我必须以某些特权运行容器才能实现这一点，但我更愿意启用最小的集合。

这有效：

$ sudo docker run --privileged --security-opt=seccomp=unconfined \
 -it fedora:rawhide /usr/bin/unshare -Ufmp -r \
 /bin/sh -c 'mount -t proc proc /proc'

这不会：

$ sudo docker run --cap-add=sys_admin --security-opt=seccomp=unconfined \
  -it fedora:rawhide /usr/bin/unshare -Ufmp -r \
   /bin/sh -c 'mount -t proc proc /proc'
mount: /proc: cannot mount proc read-only.

因此，仅关闭 seccomp 过滤器并添加CAP_SYS_ADMIN是不够的。什么是足够的？

更新： Selinux 是问题的一部分。如果你在全局范围内关闭 selinux 强制，它会起作用。但是，您也可以使用 关闭对特定容器的强制执行--security-opt label:disable，这在在线 Docker 手册的安全配置部分中有记录：

sudo docker run --cap-add=sys_admin --security-opt label:disable \
 -it fedora:rawhide /usr/bin/unshare -fmp /bin/sh -c \
 'mount --make-private / ; mount -t proc proc /proc'

但是，如果将-U和-r标志添加回unshare. 而且，当然，添加--privileged到 docker run 命令即使使用-Uand-r标志也可以正常工作。

我目前正在尝试使用内核跟踪的东西来弄清楚究竟是什么给了我一个 EPERM。这是一个非常无用的非特定错误。

security
Martin Hope
Omnifarious
Asked: 2017-09-28 07:19:35 +0800 CST
  • 0

这本质上是“ Linux：如何显式取消所有可能的交换？ ”的反面。

我想在运行我知道会大量使用系统内存的进程之前最大化可用的可用内存量，并且我不希望它长时间暂停，直到操作系统意识到应该换掉其他所有东西.

另外，我知道很多程序都有内存，它们只在初始化时使用，然后再也不碰了。

我该如何做到这一点？

我试过这样做sysctl vm.swappiness=100，但这几乎没有换掉任何东西。

linux
Martin Hope
Omnifarious
Asked: 2012-06-02 11:36:13 +0800 CST
  • 2

在这个页面上：http: //tomcat.apache.org/tomcat-7.0-doc/jndi-resources-howto.html它描述了如何为数据源资源设置 JNDI 名称。它告诉您 Tomcat 的标准数据源工厂是 org.apache.tomcat.dbcp.dbcp.BasicDataSourceFactory，但是我在 Fedora 17 上安装 Tomcat 后搜索了系统中的每个 jar 文件，但找不到包含此类的文件。

它在哪里？

tomcat java fedora