arif's questions

我的 nginx 单元文件如下，

[root@arif ~]# cat /usr/lib/systemd/system/nginx.service
[Unit]
Description=The nginx HTTP and reverse proxy server
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/run/nginx.pid
# Nginx will fail to start if /run/nginx.pid already exists but has the wrong
# SELinux context. This might happen when running `nginx -t` from the cmdline.
# https://bugzilla.redhat.com/show_bug.cgi?id=1268621
ExecStartPre=/usr/bin/rm -f /run/nginx.pid
ExecStartPre=/usr/sbin/nginx -t
ExecStart=/usr/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
KillSignal=SIGQUIT
TimeoutStopSec=5
KillMode=process
PrivateTmp=true

[Install]
WantedBy=multi-user.target

这里，在该[Service]部分中，的值Type等于forking从这里开始的意思，

以 ExecStart 启动的进程会生成一个子进程，该子进程将成为服务的主进程。启动完成后父进程退出。

我的问题是，

• 为什么服务会这样做？
• 这样做有什么好处？
• 出了什么问题Type=simple或其他类似的选择？

当我看到的状态sysstat是看到以下，

● sysstat.service - Resets System Activity Logs
Loaded: loaded (/usr/lib/systemd/system/sysstat.service; enabled; 
vendor preset: enabled)
Active: active (exited) since Wed 2018-11-28 11:46:45 EST; 4s ago
Process: 4159 ExecStart=/usr/lib64/sa/sa1 --boot (code=exited, 
status=0/SUCCESS)
Main PID: 4159 (code=exited, status=0/SUCCESS)

Nov 28 11:46:45 localhost systemd[1]: Starting Resets System 
Activity Logs...
Nov 28 11:46:45 localhost systemd[1]: Started Resets System 
Activity Logs.

也找不到pid上面指定的任何内容。

问题是，为什么会发生这种情况？

当我在目录中应用默认 ACL 时，我看到default:mask或只是mask在以下两种情况下。

方案 1

-bash-4.2$ ls -ld test/
 drwxr-x---. 2 test test 4096 Oct 15 19:12 test/

-bash-4.2$ setfacl -d -m u:arif:rwx test/

-bash-4.2$ getfacl --omit-header test
 user::rwx
 group::r-x
 other::---
 default:user::rwx
 default:user:arif:rwx
 default:group::r-x
 default:mask::rwx
 default:other::---

方案 2

-bash-4.2$ ls -dl dir/
 drwxr-x---. 2 test test 4096 Oct 15 18:17 dir/

-bash-4.2$ getfacl dir
 # file: dir
 # owner: test
 # group: test
 user::rwx
 group::r-x
 other::---

-bash-4.2$ setfacl -m user:arif:rwx dir

-bash-4.2$ getfacl --omit-header dir
 user::rwx
 user:arif:rwx
 group::r-x
 mask::rwx
 other::---

那么mask这里的目的是什么？

在安装 Nessus 产品时，我想到了以下声明，

通常，Nessus Agent 使用 40 MB 的 RAM（全部可分页）。

在这里，他们试图通过all pageable来表示什么？正如我从声明的段落中了解到的那样，他们试图表示该过程不会占用太多内存。

所以我的问题是可分页内存如何提高性能 [或减少性能占用] 或者可分页内存如何减少内存占用？

我正在使用 sed 进行范围搜索。我想将日志数据从日期和时间解析2016-09-29 01:00为2016-09-29 01:30. 这就是为什么我一直在使用以下命令，

$ sed -n '/2016-09-29 01:/,/2016-09-29 01:30:.*$/p'

但问题是如果 1:30 在日志中不可用，那么它将所有日志返回到最后。

那么如何使用它，以便如果1:30不存在它将转到下一个记录直到结束。

需要考虑的事项：日志包含堆栈跟踪，因此包含堆栈跟踪的行不以日期开头。

我想检查哪个进程占用最高的 I/O。确切地说，我想检查哪个进程执行最高写入操作以及多少。

我知道有一些工具，例如iotop. 但是由于我必须在没有 sudo 和特权非常有限的外国环境的情况下工作，我想知道如何使用内置工具（如ps. 我想要类似下面的东西来查找 CPU/内存使用情况，

$ps -eo pid,command,%cpu,%mem --sort=-%cpu

更新：在尝试了几种方法后，我发现/proc/[pid]/io由于缺乏特权而无法读取文件，所以我猜如果没有适当的特权就无法获得 I/O。

 $cd /proc/; for i in $(ls | egrep -o ^\[0-9\]*); do cat $i/io; done
 cat: 1/io: Permission denied
 cat: 10/io: Permission denied
 cat: 10284/io: Permission denied
 cat: 11/io: Permission denied
 cat: 1174/io: Permission denied
 cat: 12/io: Permission denied
 ........