主页 / user-968765

Budianto IP's questions

Martin Hope
Budianto IP
Asked: 2024-02-24 18:56:27 +0800 CST
  • 5

我在 RHEL 8.9 上配置了最新的 Ansible Tower

当我运行特定的 ansible 任务时，我总是收到此错误消息：

{
    "module_stdout": "",
    "module_stderr": "sudo: /etc/sudo.conf is owned by uid 65534, should be 0\nsudo: /usr/bin/sudo must be owned by uid 0 and have the setuid bit set\n",
    "msg": "MODULE FAILURE\nSee stdout/stderr for the exact error",
    "rc": 1,
    "_ansible_no_log": false,
    "changed": false
}

任务示例如下：

    - name: Install cx_Oracle Python module
      pip:
        name: cx_Oracle
        state: present
    - name: Execute SQL to get Schemas from DB
      ibre5041.ansible_oracle_modules.oracle_sql:
        username: "{{ db_username }}"
        password: "{{ db_password }}"
        mode: "{{ 'sysdba' if ar_orcl_db_sql_user|upper == 'SYS' else 'normal' }}"
        hostname: "{{ db_host }}"
        service_name: "{{ db_service_name }}"
        port: "{{ db_port }}"
        #sql: "SELECT username FROM dba_users"
        sql: "SELECT NAME FROM v$database"
      delegate_to: 127.0.0.1
      register: schema_result

请注意，当我评论其中一个任务时，它总是会触发错误。

我已经确认这两个文件的所有者都是 root，并且我相信 setuid 已经设置。

证明如下：

$ ls -la /usr/bin/sudo
---s--x--x. 1 root root 165528 Dec  7  2021 /usr/bin/sudo

$ stat /usr/bin/sudo
  File: /usr/bin/sudo
  Size: 165528      Blocks: 328        IO Block: 4096   regular file
Device: ca02h/51714d    Inode: 9184962     Links: 1
Access: (4111/---s--x--x)  Uid: (    0/    root)   Gid: (    0/    root)
Context: system_u:object_r:sudo_exec_t:s0
Access: 2024-02-23 12:17:03.876558806 +0000
Modify: 2021-12-07 12:02:43.000000000 +0000
Change: 2022-11-21 19:52:23.879128352 +0000
 Birth: 2022-11-21 19:47:26.179931860 +0000

$ stat /etc/sudo.conf
  File: /etc/sudo.conf
  Size: 1786        Blocks: 8          IO Block: 4096   regular file
Device: ca02h/51714d    Inode: 8619263     Links: 1
Access: (0640/-rw-r-----)  Uid: (    0/    root)   Gid: (    0/    root)
Context: system_u:object_r:etc_t:s0
Access: 2024-02-23 12:17:03.883558691 +0000
Modify: 2021-12-07 11:57:12.000000000 +0000
Change: 2022-11-21 19:52:23.873128307 +0000
 Birth: 2022-11-21 19:47:26.165931757 +0000

我在这里错过了什么？

ansible
Martin Hope
Budianto IP
Asked: 2022-12-16 22:16:36 +0800 CST
  • 5

首先，我想知道这是否可能。

所以，我可以看到如果 Varnish 有 cookie，它就不会缓存对象。

我在考虑当传入请求有 cookie 时，Varnish 会将它们存储在变量中并删除这些 cookie，然后让它通过后端。后端完成处理后，Varnish 会将 cookie 放回。

这是可能的吗？

如果是，vcl 是什么样子的？

varnish
Martin Hope
Budianto IP
Asked: 2022-12-15 20:43:35 +0800 CST
  • 5

自 2 天前以来我一直在研究这个，但没有运气。

所以，基本上，我想绕过特定传入请求 URL 的清漆缓存。

我已经定义了这个规则：

sub vcl_recv {
     if (req.url ~ "/en/reading-books/") { return(pass); }
}

但是当我刷新页面时，它仍然被缓存，响应头返回这些：

via: 1.1 varnish-v4
x-varnish: 2

这个后台运行的命令产生输出：

varnishncsa -F '%{Host}i %h %l %u %t "%r" %s %b "%{Referer}i" "%{User-agent}i"'

我在这里错过了什么？非常感谢任何指点。

varnish
Martin Hope
Budianto IP
Asked: 2022-11-17 15:09:48 +0800 CST
  • 5

我有这些字符串：

  Certificate Name: domain1.com
    Serial Number: 37aadb8fae7b908e1228c3e71
    Domains: domain1.com www.domain1.com
    Expiry Date: 2022-11-20 02:14:29+00:00 (VALID: 3 days)
    Certificate Path: /etc/letsencrypt/live/domain1.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/domain1.com/privkey.pem
  Certificate Name: www.domain2
    Serial Number: 37aadb8fae7b908e1228c3e72
    Domains: www.domain2
    Expiry Date: 2021-10-19 02:15:45+00:00 (INVALID: EXPIRED)
    Certificate Path: /etc/letsencrypt/live/www.domain2/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/www.domain2/privkey.pem
  Certificate Name: domain3.com
    Serial Number: 37aadb8fae7b908e1228c3e73
    Domains: domain3.com www.domain3.com
    Expiry Date: 2022-12-17 02:11:37+00:00 (VALID: 30 days)
    Certificate Path: /etc/letsencrypt/live/domain3.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/domain3.com/privkey.pem
  Certificate Name: domain4.com
    Serial Number: 37aadb8fae7b908e1228c3e74
    Domains: domain4.com www.domain4.com
    Expiry Date: 2022-12-10 02:08:54+00:00 (VALID: 23 days)
    Certificate Path: /etc/letsencrypt/live/domain4.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/domain4.com/privkey.pem
  Certificate Name: domain5.com
    Serial Number: 37aadb8fae7b908e1228c3e75
    Domains: domain5.com www.domain5.com
    Expiry Date: 2022-11-20 02:14:37+00:00 (VALID: 3 days)
    Certificate Path: /etc/letsencrypt/live/domain5.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/domain5.com/privkey.pem
  Certificate Name: domain6.com
    Serial Number: 37aadb8fae7b908e1228c3e76
    Domains: domain6.com www.domain6.com
    Expiry Date: 2022-11-10 02:11:32+00:00 (INVALID: EXPIRED)
    Certificate Path: /etc/letsencrypt/live/domain6.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/domain6.com/privkey.pem
  Certificate Name: domain7.com
    Serial Number: 37aadb8fae7b908e1228c3e77
    Domains: domain7.com www.domain7.com
    Expiry Date: 2020-05-31 23:50:48+00:00 (INVALID: EXPIRED)
    Certificate Path: /etc/letsencrypt/live/domain7.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/domain7.com/privkey.pem
  Certificate Name: domain8.com
    Serial Number: 37aadb8fae7b908e1228c3e78
    Domains: domain8.com www.domain8.com
    Expiry Date: 2022-11-28 02:14:42+00:00 (VALID: 11 days)
    Certificate Path: /etc/letsencrypt/live/domain8.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/domain8.com/privkey.pem

我习惯使用 sed，但我知道它只会逐行处理。

我已经尝试使用 awk 一段时间了，但由于我不熟悉它，所以我仍在苦苦挣扎。但是，我也愿意接受其他建议。

我只想查找关键字INVALID: EXPIRED，然后在下一行返回域名，最后，它应该有这样的输出：

www.domain2
domain6.com
domain7.com
awk
Martin Hope
Budianto IP
Asked: 2022-11-16 22:01:48 +0800 CST
  • 5

几天前，我为一个 EC2 实例激活了 IPv6。但是，昨天该实例已关闭两次。

检查系统日志文件时，我发现了这些重复的消息：

ens5: DHCPv6 address xxxx/128 timeout preferred 140 valid 450

在做一些研究时，我发现了这篇文章，它简单地说，消息是正常的，但我的问题是它是吗？

另外，跟服务器挂了有关系吗？我问这个是因为在我激活 IPv6 之前，该实例从未关闭过，一次也没有。

我有一点网络专业知识，所以任何关于如何解决这个问题的线索都将不胜感激。

amazon-web-services