主页 / user-405352

DevOpsSauce's questions

Martin Hope
DevOpsSauce
Asked: 2021-11-24 10:25:28 +0800 CST
  • 0

我有一个使用 netplan 设置的绑定接口。配置如下：

# This is the network config written by 'subiquity'
network:
    bonds:
        bond0:
            addresses: [192.168.65.90/18]
            gateway4: 192.168.64.1
            interfaces:
            - eno1
            - eno2
            nameservers:
                addresses: [192.168.3.222,192.168.70.80]
            parameters:
                mode: active-backup
                primary: eno1
                mii-monitor-interval: 100
    ethernets:
        eno1: {}
        eno2: {}
    version: 2
    renderer: networkd

这就是我配置任何使用绑定接口的服务器的方式，但是这个有问题。它一直在获取 DHCP 地址，我无法再通过 ssh 进入服务器。

我也多次看到这个/var/log/syslog：

dhclient[1357]: DHCPREQUEST for 192.168.25.226 on eno1 to 192.168.3.222 port 67 (xid=0x17fa4eb1)

我该如何阻止这种情况发生？我一直不得不运行netplan generate并netplan apply取回静态 IP。

具有此精确配置的所有其他服务器都保留其静态 IP。我不知道在哪里可以确定它在做什么。

我看到这个过程正在运行。会不会有关系？

root@my_server:/var/log# ps -ef | grep dhclient
root        1357       1  0 Nov22 ?        00:00:02 dhclient <--- THIS ONE
root      109077  108785  0 18:24 pts/3    00:00:00 grep --color=auto dhclient
networking
Martin Hope
DevOpsSauce
Asked: 2021-06-25 12:55:41 +0800 CST
  • 0

编辑：这可能是不可能的。根据Netplan Docs，不能实现别名。如果不能，我想我需要想出另一个解决方案（例如使用旧的接口方法）。

编辑 2：不使用netplan try, 而只是netplan apply，我可以拥有多个具有相同绑定接口的 IP 地址（请参阅下面的配置）。我现在来回答我的问题。

我正在尝试使用类似于此旧设置的内容来实现 netplan/etc/network/interfaces设置：

em1       Link encap:Ethernet  HWaddr 12:34:56:78:90:12  
          inet addr:192.168.66.120  Bcast:192.168.127.255  Mask:255.255.192.0
          inet6 addr: 1234:1234:1234:1234/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:121492924671 errors:0 dropped:4395640 overruns:0 frame:3517
          TX packets:80073661297 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:112218751342378 (112.2 TB)  TX bytes:26536012742300 (26.5 TB)
          Interrupt:16 

em1:1     Link encap:Ethernet  HWaddr 12:34:56:78:90:12  
          inet addr:192.168.67.120  Bcast:192.168.127.255  Mask:255.255.192.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:16 

em1:2     Link encap:Ethernet  HWaddr 12:34:56:78:90:12  
          inet addr:192.168.67.121  Bcast:192.168.127.255  Mask:255.255.192.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:16 

em1:3     Link encap:Ethernet  HWaddr 12:34:56:78:90:12  
          inet addr:192.168.67.122  Bcast:192.168.127.255  Mask:255.255.192.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:16 

em1:4     Link encap:Ethernet  HWaddr 12:34:56:78:90:12  
          inet addr:192.168.67.123  Bcast:192.168.127.255  Mask:255.255.192.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:16 

em1:5     Link encap:Ethernet  HWaddr 12:34:56:78:90:12  
          inet addr:192.168.67.124  Bcast:192.168.127.255  Mask:255.255.192.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Interrupt:16

但是，看来我的语法是错误的。我在服务器上有 2 个网卡，我正在尝试在绑定上创建多个 IP 地址。但是，当我使用 时netplan try，它告诉我：

bond0: reverting custom parameters for bridges and bonds is not supported

network:
    bonds:
        bond0:
            addresses: 
            - 192.168.66.121/18
            - 192.168.67.125/18
            - 192.168.67.126/18
            - 192.168.67.127/18
            - 192.168.67.128/18
            - 192.168.67.129/18
            gateway4: 192.168.64.1
            interfaces:
            - eno1
            - eno2
            nameservers:
                addresses:
                - 192.168.3.222
                - 192.168.70.80
            parameters:
                mode: active-backup
                mii-monitor-interval: 100
    ethernets:
        eno1: {}
        eno2: {}
    version: 2

如果已绑定，其他 IP 地址应放在哪里？

networking
Martin Hope
DevOpsSauce
Asked: 2021-06-11 05:42:22 +0800 CST
  • 0

我从我的服务器中删除了默认的 Nginx 包，并从这里的源代码编译它。服务器上有一个脚本检查 Nginx，并报告任何问题：

if ($result->num_rows > 0) {
    exec('sudo service nginx configtest 2>&1', $output, $returnCode);
    if ($returnCode === 0) {
        passthru('sudo service nginx restart');
    } else {
        $subject = 'Nginx config test failed on ' .gethostname();
        $message = implode('<br>', $output);
        Mail::sendEmail('[email protected]', $subject, $message);
    }
}

跑步时service nginx configtest我得到：

nginx: unrecognized service

但是，运行nginx -t返回：

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

我是否错过了我不知道的某个配置？Nginx 正在工作，但它说它是一个unrecognized service.

我使用以下内容创建了一个 systemd 单元文件：

[Unit]
Description=nginx - high performance web server
Documentation=https://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target

[Service]
Type=forking
PIDFile=/var/run/nginx.pid
ExecStartPre=/usr/sbin/nginx -t -c /etc/nginx/nginx.conf
ExecStart=/usr/sbin/nginx -c /etc/nginx/nginx.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s TERM $MAINPID

[Install]
WantedBy=multi-user.target

我还启用并启动了 Nginx：

sudo systemctl enable nginx.service
sudo systemctl start nginx.service

Nginx 正在运行，我可以使用此服务器访问网站。我会错过什么？谢谢。

php
Martin Hope
DevOpsSauce
Asked: 2020-12-19 13:09:10 +0800 CST
  • 0

我需要使用旧版本的 Ansible (2.9)。我使用add-apt-repository ppa:ansible/ansible-2.9. 当我ansible --version以 root 身份运行时，我得到：

ansible 2.9.6
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/root/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /usr/lib/python3/dist-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.8.5 (default, Jul 28 2020, 12:59:40) [GCC 9.3.0]

但是，当我运行与普通用户相同的命令时，我得到：

ansible 2.10.3
  config file = /etc/ansible/ansible.cfg
  configured module search path = ['/home/christopher/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /home/christopher/.local/lib/python3.8/site-packages/ansible
  executable location = /usr/bin/ansible
  python version = 3.8.5 (default, Jul 28 2020, 12:59:40) [GCC 9.3.0]

我不知道发生了什么。我现在什至不能使用 Ansible，因为每个 playbook 都因为它无法识别诸如package. 我在哪里可以找到这个 2.10.3 版本并摆脱它！？

root apt ansible
Martin Hope
DevOpsSauce
Asked: 2018-04-12 18:34:34 +0800 CST
  • 1

我创建了一个新用户，这样我就可以更改我的主帐户的用户名。

首先，我做了：

sudo usermod -l newUsername oldUsername

然后：

sudo usermod -d /home/newHomeDir -m newUsername

注销，然后以我的主要用户身份登录。打开终端，它显示我的新用户名。尝试双击 Nautilus 中的文档、音乐、图片、视频或下载，它会告诉我：

"Could not find '/home/<oldUsername>/Documents'"

我该怎么办？

编辑我颠倒了命令以取回我的旧用户名。仍然想知道如何以正确的方式做到这一点，这样我就不会再破坏了。

nautilus home-directory users
Martin Hope
DevOpsSauce
Asked: 2017-01-28 17:49:56 +0800 CST
  • 0

我必须通过学校的 VPN 连接到 Linux 服务器。我可以通过我的 Windows 虚拟机通过 Putty 进行连接，也可以连接到 VPN (Cisco AnyConnect)，但我无法在我的本地 Ubuntu 机器上连接。VPN通过我的终端成功，而不是ssh。我尝试 ping 服务器，它就在那里。当我尝试 ssh 进入服务器时，我得到“连接超时”。

如果我可以在我的虚拟机上进行连接，是什么阻止我连接？有什么建议么？

注意：我留下了实际名称和 IP。

这是我连接到 VPN 时的输出：

christopher@HAL:~$ sudo openconnect -s /etc/vpnc/vpnc-script https://secureconnect.some_university.edu
[sudo] password for christopher: 
POST https://secureconnect.some_university.edu/
Attempting to connect to server xx.xx.xx.xx:443
SSL negotiation with secureconnect.some_university.edu
Connected to HTTPS on secureconnect.some_university.edu
Got HTTP response: HTTP/1.0 302 Object Moved
GET https://secureconnect.some_university.edu/
Attempting to connect to server xx.xx.xx.xx:443
SSL negotiation with secureconnect.some_university.edu
Connected to HTTPS on secureconnect.some_university.edu
Got HTTP response: HTTP/1.0 302 Object Moved
GET https://secureconnect.some_university.edu/+webvpn+/index.html
SSL negotiation with secureconnect.some_university.edu
Connected to HTTPS on secureconnect.some_university.edu
Please enter your username and password.
GROUP: [xxxxx]:xxxxx <-- leaving name out
Please enter your username and password.
Username:<my_username>
Password:xxxxxxxxx   
POST https://secureconnect.some_university.edu/+webvpn+/index.html
Got CONNECT response: HTTP/1.1 200 OK
CSTP connected. DPD 30, Keepalive 20
/bin/sh: 1: /etc/vpnc/vpnc-script: not found
Script '/etc/vpnc/vpnc-script' returned error 127
/bin/sh: 1: /etc/vpnc/vpnc-script: not found
Script '/etc/vpnc/vpnc-script' returned error 127
Connected tun0 as 192.168.30.106, using SSL
Established DTLS connection (using GnuTLS). Ciphersuite (DTLS0.9)-(RSA)-(AES-256-CBC)-(SHA1).

这是我在连接到 VPN 后尝试通过 ssh 进入服务器：

christopher@HAL:~$ ssh -v xxxxxxx.some_university.edu
OpenSSH_7.2p2 Ubuntu-4ubuntu2.1, OpenSSL 1.0.2g  1 Mar 2016
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for xxxxxxx.some_university.edu
debug1: Connecting to uisacad.uis.edu [xxx.xxx.xxx.xxx] port 22.
debug1: connect to address xxx.xxx.xxx.xxx port 22: Connection timed out
ssh: connect to host xxxxxxx.some_university.edu port 22: Connection timed out
ssh
Martin Hope
DevOpsSauce
Asked: 2016-06-09 16:42:12 +0800 CST
  • 3

我今天完全重新安装了 Ubuntu 16.04（我的 SSD 已加密，这使我无法调整分区大小。这已经过时了，我不想通过命令行来摆脱它并可能搞砸） . 我有另一个 Linux 发行版，我一直在通过 Live Persistent USB 使用它，但它太慢了，所以我想把它放在我的硬盘上。

这是我的分区：

Ubuntu 分区

我显然无法在 sda2 运行时卸载它，那么我该怎么做呢？

partitioning
Martin Hope
DevOpsSauce
Asked: 2016-06-04 19:45:19 +0800 CST
  • 0

我安装了 pv 以便检查 USB 安装的进度，并使用 sudo dd if= | 开始该过程。光伏 | of=/dev/sdb。

好吧，它应该要求我输入我的 sudo 密码，但是当我按下 Enter 键时，它开始显示进度，然后我才能输入密码。我继续尝试输入密码，但它与进度文本混在一起。所以，然后我决定用 Ctrl+C 来阻止它。

我的问题是：我可以只执行“sudo dd if=/dev/urandom of=/dev/sdb”来擦除任何数据并重新开始吗？我今天刚买了这个驱动器，所以这很令人沮丧。我绝对不会再这样做了。

谢谢。

partitioning
Martin Hope
DevOpsSauce
Asked: 2016-05-31 23:07:38 +0800 CST
  • 1

我需要一个非 root 用户来做某些（安全的）事情。我没注意，用useradd -ou 0 -g 0 new_user_name了，给用户root权限。它也具有相同的 UID 0。

在我做一些愚蠢的事情之前，任何人都可以帮助我如何删除这个用户，或者只是更改权限/UID？我已经发现了 pkill 会发生什么。哈哈哈。

root
Martin Hope
DevOpsSauce
Asked: 2016-04-03 09:27:41 +0800 CST
  • 1

我在我的 Ubuntu 机器上安装了 LAMP 堆栈。一切正常。我有 Apache、mySql、phpmyadmin 等。我正在学习 Web 开发，一个朋友建议我试试 Drupal。所以，我下载了 tar 包，解压，通过在线教程开始设置过程，我一直收到错误“设置文件不可写”。我经历了所有我能想到的更改权限无济于事。我还下载了openssh，但无法登录。这是列表中的下一个卸载。

我很沮丧，因为我在安装过程中做错了什么，所以我删除了我安装的所有东西：Apache、php、mysql 和 drupal。我相信我已经处理好了所有剩菜。

好吧，我重新启动了进程并下载了 Apache，但是当我尝试我的 IP 或“本地主机”时，我收到错误“无法访问此站点”。但是，如果我导航到物理文件夹 /var/www/html/index.html，然后双击，Apache“它可以工作！” 页面出现。

我希望我能在两天前拍下我电脑的快照，然后忘记这件事，因为一个看似简单的下载却让我感到头疼。

关于我可以从哪里开始修复损坏的机器的任何想法？

apache2