Harv's questions

这是在一台 Debian 12.10 lxc 机器上。我正在尝试让 bind9/named 监听第二个本地主机 IP：

/etc/bind/named.conf.options:
options {                                                                                                                            
    listen-on port 53 { 127.0.0.1; 192.168.18.2; };
    listen-on port 5353 { 127.0.0.2; };
    [...]
}

我也试过

    listen-on port 53 { 127.0.0.1; 127.0.0.2; 192.168.18.2; };

但它不起作用（是的，我在进行此配置更改后重新启动了命名）：

$ sudo netstat -tunapl4
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      2126/named
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      2126/named
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      339/master
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      2126/named
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      2126/named
tcp        0      0 192.168.18.2:53         0.0.0.0:*               LISTEN      2126/named
tcp        0      0 192.168.18.2:53         0.0.0.0:*               LISTEN      2126/named
udp        0      0 192.168.18.2:53         0.0.0.0:*                           2126/named
udp        0      0 192.168.18.2:53         0.0.0.0:*                           2126/named
udp        0      0 127.0.0.1:53            0.0.0.0:*                           2126/named
udp        0      0 127.0.0.1:53            0.0.0.0:*                           2126/named

我遗漏了什么？为什么我的大多数插座都出现了两次？

编辑：我忘了提一下——我的日志中没有关于此事的任何内容。

我想为自己运行一个电子邮件服务器（我倾向于使用 postfix），但我需要它看起来像这样：

[MUA] <-> [主 MTA] <--> [外部 MTA]

家庭 MTA 位于我家的虚拟化服务器上​​，仅接受来自外部 MTA 的邮件（通过其配置和防火墙）。外部 MTA 仅接受我域的电子邮件，具有 DKIM/SFP，并且（至少最初）不会向除我的家庭 MTA 之外的任何人发送电子邮件。

我认为如果我做对了，应该可以防止我被列入黑名单，也可以防止我的家庭 IP 被人肉搜索，因为使用我的域的 MX 记录列出的 MTA 不会是这个。我认为这几乎就像一个堡垒或跳转服务器，但用于邮件而不是 ssh。

1. 这可能吗？
2. 我还应该考虑什么？例如，我发现一个页面讨论如何防止反向散射电子邮件，而我以前从未想到过。
3. 我假设 MTA 到 MTA 可以加密和验证。那是 SASL 吗？
4. 有没有专门用于这种设置的术语，以便我可以找到基本配置并从那里开始？例如，这叫做带卫星的智能中继还是别的什么？

编辑：我想我应该禁用 SMTP 而使用 SMTPS，并配置 postfix 不接受未经身份验证的用户发出的出站电子邮件。这样可以防止垃圾邮件发送者使用我的 MTA 发送邮件，对吗？如果是这样，为什么仍然建议不要运行自己的邮件服务器，因为要处理所有垃圾邮件？

我已经为本地 LAN DNS 运行了 bind9。我还有一个 APT 缓存服务器。因此，我设置了一个 RPZ 文件来毒害某些域名，并让它们解析到我的内部缓存服务器。我认为apt update运行 eg返回解析错误，因为缓存服务器无法解析真正的（外部）记录并获取数据。我认为这意味着我必须将缓存服务器的视图设置为 /32。

所以问题是，我是否可以设置它，以便我的缓存服务器访问中毒区域中的域时只进行转发，而网络的其余部分则获取中毒数据？我只是不确定如何去做。

这是在 TrueNAS 13.0U6.3 (FreeBSD 13.1-RELEASE-p9) 上

我的 ZFS 池中有一个磁盘坏了。我更换了它，但我先更新了 TrueNAS (Core) - 我认为更新之前我在使用 U6.0 或 U6.1。

当我尝试用新磁盘替换池中的坏磁盘时，出现的替换坏磁盘的内容是multipath/disk1。

$ gmultipath list显示如下：

Type: AUTOMATIC
Mode: Active/Passive
UUID: 472fbec0-b03b-11ef-9225-eb3c2b011256
State: OPTIMAL
Providers:
1. Name: multipath/disk1
   Mediasize: 2000398933504 (1.8T)
   Sectorsize: 512
   Stripesize: 4096
   Stripeoffset: 0
   Mode: r0w0e0
   State: OPTIMAL
Consumers:
1. Name: da3
   Mediasize: 2000398934016 (1.8T)
   Sectorsize: 512
   Stripesize: 4096
   Stripeoffset: 0
   Mode: r1w1e1
   State: ACTIVE
2. Name: da7
   Mediasize: 2000398934016 (1.8T)
   Sectorsize: 512
   Stripesize: 4096
   Stripeoffset: 0
   Mode: r1w1e1
   State: PASSIVE

我知道我没有明确创建多路径磁盘。我对此进行了一些研究，我认为它之前没有启用过 - 所以如果可以安全地禁用/删除它，我想禁用/删除它。据我所知，多路径设备disk1只包含da3和da7，这两个都不在我的 zpool 中（但我想用它们中的任何一个来替换现在死机的磁盘）。

$ sudo gmultipath remove da3 multipath/disk1只会导致gmultipath: Device da3 not found。我尝试da7用 代替da3，并disk1用 代替multipath/disk1，结果相同。da3和都da7显示在 中/dev。我做错了什么？

$ gmultipath status

          Name   Status  Components
multipath/disk1  OPTIMAL  da3 (ACTIVE)
                          da7 (PASSIVE)

$ glabel status

                                      Name  Status  Components
gptid/ba57595c-ee74-11ec-b51b-399e00f59ed1     N/A  da1p2
gptid/d0b76aad-bfbd-11ec-996d-4d60e9b1c6c6     N/A  da0p1
gptid/ba4d8354-ee74-11ec-b51b-399e00f59ed1     N/A  da6p2
gptid/ba1ee75b-ee74-11ec-b51b-399e00f59ed1     N/A  da4p2
gptid/ba11edb8-ee74-11ec-b51b-399e00f59ed1     N/A  da2p2
gptid/8968c667-48aa-11ef-b8e7-f5ee91c5a64b     N/A  da5p2
gptid/ba05228b-ee74-11ec-b51b-399e00f59ed1     N/A  da8p2
gptid/b9bc5150-ee74-11ec-b51b-399e00f59ed1     N/A  da9p2
gptid/b9cf5ec0-ee74-11ec-b51b-399e00f59ed1     N/A  da1p1

我正在运行 Proxmox 8.2.2。最近我的 lvg 损坏了（“卷组 pve 可用空间不足！”）

首先，我尝试修复 vg：

$ sudo lvconvert --repair pve/data
Volume group "pve" has insufficient free space (2017 extents): 2077 required.

因此我插入了一个额外的磁盘并将其添加到组中：

$ sudo pvcreate /dev/sdj
$ sudo vgextend pve /dev/sdj

并重新运行修复：

$ sudo lvconvert --repair pve/data
WARNING: You have not turned on protection against thin pools running out of space.
WARNING: Set activation/thin_pool_autoextend_threshold below 100 to trigger automatic extension of thin pools before they get full.
WARNING: Sum of all thin volume sizes (<884.02 GiB) exceeds the size of thin pools (<794.79 GiB).
WARNING: You have not turned on protection against thin pools running out of space.
WARNING: Set activation/thin_pool_autoextend_threshold below 100 to trigger automatic extension of thin pools before they get full.
WARNING: LV pve/data_meta2 holds a backup of the unrepaired metadata. Use lvremove when no longer required.
WARNING: New metadata LV pve/data_tmeta might use different PVs.  Move it with pvmove if required.

现在，我的数据可以访问了。我删除了一些我不需要的数据。以下是我想要做的：

1. 理解上述有关精简池的警告并设置限制，以防止这种情况再次发生。

2. 减少逻辑卷跨度，这样我就不需要刚刚插入的额外物理磁盘。

3. 移除物理磁盘，而不会损坏或危及 lv 中的任何东西。

我对此感到力不从心——我真的很感激任何见解或文档链接，这样我就能理解我是如何陷入这种困境的，我如何强制限制以免再次陷入这种困境，以及如何让自己回到 lvg 不包含新驱动器的状态。

编辑：

$ sudo pvdisplay
--- Physical volume ---
PV Name               /dev/sdk3
VG Name               pve
PV Size               931.01 GiB / not usable 4.69 MiB
Allocatable           yes
PE Size               4.00 MiB
Total PE              238338
Free PE               2017
Allocated PE          236321
PV UUID               Msq2HF-K0f1-5spf-hWis-irni-vrLM-fiyq1N
--- Physical volume ---
PV Name               /dev/sdj
VG Name               pve
PV Size               <1.82 TiB / not usable <1.09 MiB
Allocatable           yes
PE Size               4.00 MiB
Total PE              476932
Free PE               474855
Allocated PE          2077
PV UUID               Jl1Jkd-4PJs-uAu9-bOUb-2yEQ-dnFb-YS5RVf

$ sudo vgdisplay
--- Volume group ---
VG Name               pve
System ID
Format                lvm2
Metadata Areas        2
Metadata Sequence No  746
VG Access             read/write
VG Status             resizable
MAX LV                0
Cur LV                12
Open LV               5
Max PV                0
Cur PV                2
Act PV                2
VG Size               <2.73 TiB
PE Size               4.00 MiB
Total PE              715270
Alloc PE / Size       238398 / 931.24 GiB
Free  PE / Size       476872 / <1.82 TiB
VG UUID               cmDgdu-22V6-Tx4j-pwNG-42ZZ-vRiG-SA850C

$ sudo lvs
LV            VG  Attr       LSize    Pool Origin Data%  Meta%      Move Log Cpy%Sync Convert
data          pve twi-aotz-- <794.79g             61.00  3.20
data_meta0    pve -wi-a-----    8.11g
data_meta1    pve -wi-a-----    8.11g
root          pve -wi-ao----   96.00g
swap          pve -wi-ao----    8.00g
vm-100-disk-0 pve Vwi-aotz--   32.00g data        20.35
vm-100-disk-1 pve Vwi-aotz--    4.00m data        14.06
vm-102-disk-0 pve Vwi-aotz--   10.00g data        35.51
vm-104-disk-0 pve Vwi-a-tz--    8.00g data        57.03
vm-110-disk-0 pve Vwi-a-tz--    4.00m data        14.06
vm-110-disk-1 pve Vwi-a-tz--  650.00g data        72.34
vm-110-disk-2 pve Vwi-a-tz--    4.00m data        1.56

$ sudo pvdisplay -m
--- Physical volume ---
PV Name               /dev/sdk3
VG Name               pve
PV Size               931.01 GiB / not usable 4.69 MiB
Allocatable           yes
PE Size               4.00 MiB
Total PE              238338
Free PE               2017
Allocated PE          236321
PV UUID               Msq2HF-K0f1-5spf-hWis-irni-vrLM-fiyq1N
--- Physical Segments ---
Physical extent 0 to 2047:
  Logical volume      /dev/pve/swap
  Logical extents     0 to 2047
Physical extent 2048 to 26623:
  Logical volume      /dev/pve/root
  Logical extents     0 to 24575
Physical extent 26624 to 230089:
  Logical volume      /dev/pve/data_tdata
  Logical extents     0 to 203465
Physical extent 230090 to 232166:
  Logical volume      /dev/pve/data_meta0
  Logical extents     0 to 2076
Physical extent 232167 to 234243:
  Logical volume      /dev/pve/data_meta1
  Logical extents     0 to 2076
Physical extent 234244 to 236320:
  Logical volume      /dev/pve/data_tmeta
  Logical extents     0 to 2076
Physical extent 236321 to 238337:
  FREE
--- Physical volume ---
PV Name               /dev/sdj
VG Name               pve
PV Size               <1.82 TiB / not usable <1.09 MiB
Allocatable           yes
PE Size               4.00 MiB
Total PE              476932
Free PE               474855
Allocated PE          2077
PV UUID               Jl1Jkd-4PJs-uAu9-bOUb-2yEQ-dnFb-YS5RVf
--- Physical Segments ---
Physical extent 0 to 2076:
  FREE
Physical extent 2077 to 4153:
  Logical volume      /dev/pve/lvol1_pmspare
  Logical extents     0 to 2076
Physical extent 4154 to 476931:
  FREE

为什么看似zsh明白要做什么some_variable=1 command，却又不明白some-variable=1 command？例如：$ fs_screen=1 mpv --fs-screen=${fs_screen} someFile.mp4工作正常，但$ fs-screen=1 mpv --fs-screen=${fs-screen} someFile.mp4结果是zsh: command not found: fs-screen=1

我深入研究了 zsh 文档，发现了我认为的问题所在。摘自https://zsh.sourceforge.io/Doc/Release/Shell-Grammar.html#Precommand-Modifiers：

A simple command may be preceded by a precommand modifier, which will alter how the command is interpreted. These modifiers are shell builtin commands with the exception of nocorrect which is a reserved word.

-
The command is executed with a ‘-’ prepended to its argv[0] string.

但是，我在任何地方都找不到有关此内容的更多信息。它的目的是什么，是否可以禁用它，以便我可以使用some-variable而不是some_variable？

这种情况不断发生，我不确定为什么。我如何跟踪 zsh 实际尝试做什么，以及为什么它开始忽略我的别名？

************@*******-MacBook-Pro$ reload
zsh: command not found: reload
✘ ************@*******-MacBook-Pro$ which reload
reload: aliased to source ~/.zshrc

这是 zsh 5.9，带有 oh-my-zsh。

我是一个白痴。我已经在我的清单上设置了我的异地备份并且..你猜对了，在这发生之前我没有解决它。我实际上以为我已经正确设置了本地备份，但事实证明不，我没有。反正：

我是 ZFS 的新手。我正在运行 Proxmox，并在 HDA 卡上的 9 个驱动器上启用了直通到池的 TrueNAS VM。我有两个 NVMe 驱动器，但我认为我只设置了一个用于缓存，一个 SSD 用于 Proxmox。由于我不清楚的原因，我的 zpool 昨天损坏了。我的 Proxmox 主机似乎知道池，这对我来说很奇怪，因为我在 TrueNAS 来宾中创建了池。

我尝试过zpool import使用-f -F -FX和-fFX标志运行。我不确定是否应该在主机或来宾上运行这些命令。我也尝试过--readonly=onand （在主机上）我尝试过设置echo 0 > /sys/module/zfs/parameters/spa_load_verify_metadata，尽管在尝试在客户机上导入 zpool 之前我没有尝试过这样做，因为坦率地说，我有点害怕主机和客人似乎可以使用游泳池，我不确定这不会导致问题。

我得到的错误是元数据已损坏。 我不知道这是否相关，但这发生在我试图安装 GPU 并在 Proxmox 中为该设备启用 PCIe/GPU 直通的时候。

Proxmox：

root@proxmox:~# zpool import
   pool: Seabreeze
     id: 821564149027342835
  state: FAULTED
status: The pool metadata is corrupted.
 action: The pool cannot be imported due to damaged devices or data.
        The pool may be active on another system, but can be imported using
        the '-f' flag.
   see: https://openzfs.github.io/openzfs-docs/msg/ZFS-8000-72
 config:

        Seabreeze   FAULTED  corrupted data
          raidz2-0  FAULTED  corrupted data
            sdf2    ONLINE
            sdh2    ONLINE
            sdc2    ONLINE
            sde2    ONLINE
            sdj2    ONLINE
            sdb2    ONLINE
            sdg2    ONLINE
            sdd2    ONLINE
            sdi2    ONLINE
root@proxmox:~#

真NAS：

truenas% sudo zpool import
   pool: Seabreeze
     id: 821564149027342835
  state: FAULTED
status: The pool was last accessed by another system.
 action: The pool cannot be imported due to damaged devices or data.
        The pool may be active on another system, but can be imported using
        the '-f' flag.
   see: https://openzfs.github.io/openzfs-docs/msg/ZFS-8000-EY
 config:

        Seabreeze                                       FAULTED  corrupted data
          raidz2-0                                      FAULTED  corrupted data
            gptid/bb911e9d-c067-11ec-b393-734570047b00  ONLINE
            gptid/bbb5c9f6-c067-11ec-b393-734570047b00  ONLINE
            gptid/bba92ac5-c067-11ec-b393-734570047b00  ONLINE
            gptid/bbbf0f87-c067-11ec-b393-734570047b00  ONLINE
            gptid/bbda0fa2-c067-11ec-b393-734570047b00  ONLINE
            gptid/bc03effa-c067-11ec-b393-734570047b00  ONLINE
            gptid/bc114e59-c067-11ec-b393-734570047b00  ONLINE
            gptid/bbd0f901-c067-11ec-b393-734570047b00  ONLINE
            gptid/bc18eaf4-c067-11ec-b393-734570047b00  ONLINE
truenas%

我的数据可以恢复吗？

所以 - 我正在学习包管理。我决定网络安装 Debian 9.6 并将其升级到 10，因为为什么不呢？我选择了专家安装，我确信我没有在任何地方选择任何额外的包。我的目标是获得base，也许是，但如果我能帮助它，我什至不会required。 important

我现在正处于升级到 Buster 的另一边，我希望我在从 9.x 升级到 10.x之前已经这样做了，但是我记录了我的包，然后将它们与required、important甚至standard包进行了比较——我还有250多个包裹！我安装了vim, aptitude，man但即使有依赖项，也应该远不及 250 个包，对吧？

有没有办法追踪这些额外的包是如何在这里结束的，更重要的是只安装base和required禁用推荐包的自动安装，以便安装的唯一包和依赖项是绝对需要、请求和在有依赖关系的情况下，批准了吗？

编辑： cat /var/log/apt/history.log | grep 'apt install'只返回三个包：man、aptitude和vim. apt-mark showmanual返回大量我自己绝对没有明确安装的软件包。如果这些是依赖项，我认为它们不会被标记为手动而是自动的，对吗？有库、实用程序等 .. 其中许多看起来像包含在requiredor中的包important：诸如sed, tar,login等之类的东西，但我认为，除非这些库与驱动程序相关，否则其中许多可以说是没有的。尽管如此，系统仍然列出了一堆包standard，但不是全部？

我知道这一定是以前问过的，我不确定要准确搜索什么，所以请原谅重复的问题。

当从上一个命令通过管道输入时，如何将变量“拉入”到正确的位置？我试图找到一个 PID，然后找到与该 PID 相关的打开文件，然后将其缩小到一个文件，然后对该文件执行命令。这是命令：

ps x | grep IINA | grep -v grep | awk '{print $1}'

好的，这给了我一个 PID，太好了。现在我想要lsof -p那个 PID，但我不能简单地做ps x | grep IINA | grep -v grep | awk '{print $1}' | lsof -p.

如果不做ps x | grep IINA | grep -v grep | lsof -p 'awk '{print $1}''（再次，请原谅不正确的反引号），我该如何做我想做的事情？

在我的 Mac 上，当我“弹出”网络安装的共享时，我的 Mac 向我显示以下消息，并尝试让进程关闭打开的文件句柄并干净地卸载共享。我的问题是，它究竟是如何实现的？我想它会枚举使用我的共享路径打开的文件句柄，然后向拥有这些文件句柄的进程发送某种信号？只是一个猜测，请告诉我，我对此很好奇。 我考虑过在 Apple stack exchange 上问这个问题，但我猜这实际上是一个更普遍适用的 UNIX 问题。如果我错了，macOS 有一种特殊的/新的方式来做这个，这个问题需要关闭并在那里重新打开，请告诉我。

编辑：添加截图。