主页 / user-577673

DarekH's questions

Martin Hope
DarekH
Asked: 2023-09-18 23:47:03 +0800 CST
  • 5

我在不同的地方遇到过不同的名称：Light MTA、Remote MTA、Smarthost 等。

一般来说，我不想安装成熟的邮件服务器（例如，，，sendmail），而只想使用现有的外部 ISP/邮件提供商（例如 dismail.de，mailfence.com 或其他）发送通知/电子邮件，、、我自己的 bash 脚本等来自整个系统。postfixeximunattended-upgradescronsmartmontools

此外，如果支持排队和重试（在离线或邮件提供商暂时无法访问的情况下尝试重新发送），那就太理想了

到目前为止我发现：

  • ssmtp
  • msmtp
  • s-nail
  • nullmailer
  • dma
  • esmtp

但我没有找到他们之间的任何比较。

  1. 有谁知道是什么让该程序脱颖而出？（优点、缺点、配置方便、资源消耗低等）
  2. 可能我错过了一些东西，也许还有另一个，比 Debian 提到的所有那些更好？
  3. 我是否理解正确，这s-nail也是 MUA 或bsd-mailx不需要mailutils？也许其他人也是如此？
debian
Martin Hope
DarekH
Asked: 2023-09-17 06:59:43 +0800 CST
  • 6

操作系统：LMDE 5 = Debian 11 Bullseye

为了保持系统整洁，我尽可能使用单独的文件来覆盖原始发行版/开发人员配置文件。这也可以防止开发人员更改原始配置时出现问题并保证我的设置安全。ETC...

对于无人值守升级，原始配置/etc/apt/apt.conf.d/50unattended-upgrades：

Unattended-Upgrade::Origins-Pattern {
//      "origin=Debian,codename=${distro_codename}-updates";
//      "origin=Debian,codename=${distro_codename}-proposed-updates";
        "origin=Debian,codename=${distro_codename},label=Debian";
        "origin=Debian,codename=${distro_codename},label=Debian-Security";
        "origin=Debian,codename=${distro_codename}-security,label=Debian-Security";

我将其替换为文件51无人值守升级：

Unattended-Upgrade::Origins-Pattern {
        "site=myrepo.example.com"
//      "origin=Debian,codename=${distro_codename}-updates";
//      "origin=Debian,codename=${distro_codename}-proposed-updates";
//      "origin=Debian,codename=${distro_codename},label=Debian";
//      "origin=Debian,codename=${distro_codename},label=Debian-Security";
//      "origin=Debian,codename=${distro_codename}-security,label=Debian-Security";

我认为整个原始部分将被我的部分替换，UU只会更新myrepo.example.com。但事实证明，所有 4 个存储库均处于活动状态：

"site=myrepo.example.com"
"origin=Debian,codename=${distro_codename},label=Debian"
"origin=Debian,codename=${distro_codename},label=Debian-Security"
"origin=Debian,codename=${distro_codename}-security,label=Debian-Security"

如何禁用所有其他存储库并仅使 myrepo 处于活动状态而不更改原始存储库50unattended-upgrades？

debian
Martin Hope
DarekH
Asked: 2023-09-15 02:08:25 +0800 CST
  • 5

操作系统：Debian 11 Bullseye

语境：

  • Zerotier应用程序添加系统服务并创建虚拟网络接口（当它工作时）。zerotier-one.service
  • 服务器sshd默认监听所有地址0.0.0.0

在那之前，我一切都很好

现在我引入自定义配置，/etc/ssh/sshd_config.d/my-sshd.conf添加ListenAddress 192.168.10.10我的sshd服务器仅接受 Zerotier 接口地址的调用。

现在我怀疑sshd.service之前启动过zerotier-one.service，因为重新启动计算机后：

$ sudo systemctl status sshd.service
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
     Active: failed (Result: exit-code) since Thu 2023-09-14 17:21:27 CEST; 28s ago
       Docs: man:sshd(8)
             man:sshd_config(5)
    Process: 524 ExecStartPre=/usr/sbin/sshd -t (code=exited, status=0/SUCCESS)
    Process: 551 ExecStart=/usr/sbin/sshd -D $SSHD_OPTS (code=exited, status=255/EXCEPTION)
   Main PID: 551 (code=exited, status=255/EXCEPTION)
        CPU: 21ms

systemd[1]: Starting OpenBSD Secure Shell server...
sshd[551]: error: Bind to port 22 on 192.168.10.10 failed: Cannot assign requested address.
sshd[551]: fatal: Cannot bind any address.
systemd[1]: ssh.service: Main process exited, code=exited, status=255/EXCEPTION
systemd[1]: ssh.service: Failed with result 'exit-code'.
systemd[1]: Failed to start OpenBSD Secure Shell server

所以我添加了使用以下命令After=进行更改的选项：/etc/systemd/system/ssh.service.d/override.confsudo systemctl edit sshd.service

[Unit]
After=network.target auditd.service

到：

[Unit]
After=network.target auditd.service network-online.target zerotier-one.service

现在看起来像这样：

$ sudo systemctl cat sshd.service
# /lib/systemd/system/ssh.service
[Unit]
Description=OpenBSD Secure Shell server
Documentation=man:sshd(8) man:sshd_config(5)
After=network.target auditd.service
ConditionPathExists=!/etc/ssh/sshd_not_to_be_run

[Service]
EnvironmentFile=-/etc/default/ssh
ExecStartPre=/usr/sbin/sshd -t
ExecStart=/usr/sbin/sshd -D $SSHD_OPTS
ExecReload=/usr/sbin/sshd -t
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartPreventExitStatus=255
Type=notify
RuntimeDirectory=sshd
RuntimeDirectoryMode=0755

[Install]
WantedBy=multi-user.target
Alias=sshd.service

# /etc/systemd/system/ssh.service.d/override.conf
[Unit]
After=network.target auditd.service network-online.target zerotier-one.service

但重启电脑后，仍然出现该错误

当我现在做时sudo systemctl restart sshd.service我得到：

$ sudo systemctl status sshd.service
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
    Drop-In: /etc/systemd/system/ssh.service.d
             └─override.conf
     Active: active (running) since Thu 2023-09-14 17:40:43 CEST; 2s ago
       Docs: man:sshd(8)
             man:sshd_config(5)
    Process: 3065 ExecStartPre=/usr/sbin/sshd -t (code=exited, status=0/SUCCESS)
   Main PID: 3066 (sshd)
      Tasks: 1 (limit: 9423)
     Memory: 1.0M
        CPU: 21ms
     CGroup: /system.slice/ssh.service
             └─3066 sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups

systemd[1]: Starting OpenBSD Secure Shell server...
sshd[3066]: Server listening on 192.168.10.10 port 22.
systemd[1]: Started OpenBSD Secure Shell server.

我的印象是sshd.service之前还在开始zerotier-one.service

是否缺少某些内容或可以进行不同的检查吗？

除了添加之外我还应该做点别的zerotier-one.service吗After=？

编辑（其他用户的信息）：

除了@telkoM提出的解决方案（我感谢你）之外，另一个技巧解决了我的问题：

只需将指令添加ExecStartPost=sleep 10到zerotier-one.service或ExecStartPre=sleep 10到sshd.service

debian
Martin Hope
DarekH
Asked: 2023-08-15 21:52:17 +0800 CST
  • 5

我目前正在使用一种简单的方法来备份驱动器dd if=/dev/sda of=/dev/sdb。

然而，在每次操作之前，我必须检查fdisk -l和 是否sda在sdb启动过程中被交换。

这是相当不方便且容易出错的。

使用符号标识符来/dev/disk/by-id/代替并且sda完全sdb 安全且防弹以至于不需要fdisk -l或lsblk检查吗？

显然，如果一个磁盘被混淆并被if=替换为of=，后果是灾难性的。

debian
Martin Hope
DarekH
Asked: 2023-07-13 01:16:28 +0800 CST
  • 6

关于如何调整（增加）LUKS2 加密设备/分区/LVM 卷的大小有很多技巧。但是如何增加文件中创建的 LUKS 容器的大小呢？

我曾经创建过：

dd if=/dev/random of=/some file bs=1M count=100

cryptsetup luksFormat /some-file

cryptsetup luksOpen /some-file some-mount

mkfs.ext4 /dev/mapper/some-mount

现在这个容器已经没有空间了，我需要增加它的大小。怎么做？

dd