Emmanuel's questions

我在 /etc/rsyslog.conf 中有这两个参数

$ModLoad imjournal # provides access to the systemd journal
...
# Turn off message reception via local log socket;
# local messages are retrieved through imjournal now.
$OmitLocalLogging on

我遇到了 SELinux 的问题，Rsyslog 记录了这个：

Jun  6 10:53:14 vpod1-logm-front-3 rsyslogd: fopen() failed: 'Permission denied', path: '/var/spool/imjournal.state.tmp'  [v8.24.0 try http://www.rsyslog.com/e/2013 ]

我必须添加一个新策略（由 audit2alow 生成）

cat  >syslog-imjournal.te << EOF
module syslog-imjournal 1.0;

require {
        type syslogd_t;
        type var_spool_t;
        class dir { add_name remove_name write };
        class file { create rename unlink write };
}

#============= syslogd_t ==============

allow syslogd_t var_spool_t:dir write;
allow syslogd_t var_spool_t:dir { add_name remove_name };
allow syslogd_t var_spool_t:file { create rename unlink write };
EOF

checkmodule  -m -o syslog-imjournal.m syslog-imjournal.te
semodule_package --module syslog-imjournal.m --outfile syslog-imjournal.pp
semodule --install=syslog-imjournal.pp --priority=400 

我不知道这样做是否安全，有没有更好的方法？

我想确保系统的任何普通用户一次只能运行一个脚本。可以有多个用户登录，并且每个用户只能在其他用户的任何运行命令完成后才能运行命令。

很久以前，在 UNIX 上，我使用batch具有正确“仅一个任务”队列定义的命令来序列化脚本执行。它解决了很多锁管理问题（它只需要在脚本中设置一个简单的超时）。

现在在 Linux 上，batch命令执行不同，每分钟运行一个任务，任务并行运行，直到达到 1.5 平均负载。

我制作了自己的锁管理 shell 库来序列化执行，但我想知道是否有标准命令可以做到这一点。