主页 / user-67507

Hermann's questions

Martin Hope
Hermann
Asked: 2021-11-28 06:15:06 +0800 CST
  • 0

我倾向于一个程序“master”，它管理一组同时运行的子进程“slave”。根据需要启动和终止子流程。许多这些子流程使用启动脚本。

输出pstree看起来像这样（摘录，master 是用 Java 实现的，两个 slave 是通过脚本启动的）：

systemd───java─┬─sh───slave
               ├─slave
               └─sh───slave

以前，启动脚本将奴隶的输出重定向到日志文件。决定主机也应该处理从机的输出。通过添加这样的缓冲读取器来扩展 master 的实现：

process =  Runtime.getRuntime().exec(cmd);
BufferedReader br = new BufferedReader(new InputStreamReader(process.getInputStream()));
while (null != (line = br.readLine())) {
    // handle slave output here
}

SIGTERM然后，系统对已被主人杀死（发送）但实际上仍在运行的奴隶产生了严重的问题。我注意到这只发生在满足两个标准的奴隶身上：

  • 他们使用了启动脚本
  • 他们很少写到标准输出

由于 master 没有杀死 slave，而只是杀死了它的直接父级（shell 解释器），所以 slave 现在归 init 所有。就我而言， systemd 似乎是默认的reaper。pstree看起来像这样：

systemd─┬─java───sh───slave
        └─slave

在功能上，我通过明确杀死奴隶的整个家庭来解决这个问题。然而我仍然想知道：

为什么 systemd 只有在写入标准输出（或错误）并且只有在标准输出之前被另一个进程读取时才会杀死孤儿？

这个问题相当冗长。根据要求，我可以提供一个最小的代码示例来重现所描述的行为。

shell process-management
Martin Hope
Hermann
Asked: 2018-12-19 10:33:48 +0800 CST
  • 8

我正在尝试自动化一个过程，该过程涉及通过 ssh 在各种机器上运行脚本。捕获输出和返回代码（用于检测错误）至关重要。

明确设置退出代码按预期工作：

~$ ssh host exit 5 && echo OK || echo FAIL
FAIL

但是，如果有一个 shell 脚本发出不干净退出的信号，ssh 总是返回 0（由字符串执行模拟的脚本）：

~$ ssh host sh -c 'exit 5' && echo OK || echo FAIL
OK

在交互式 shell 中在主机上运行相同的脚本就可以了：

~$ sh -c 'exit 5' && echo OK || echo FAIL
FAIL

我很困惑为什么会发生这种情况。如何告诉 ssh 传播 bash 的返回码？我可能不会更改远程脚本。

我正在使用公钥身份验证，私钥已解锁 - 无需用户交互。所有系统都是 Ubuntu 18.04。应用程序版本是：

  • OpenSSH_7.6p1 Ubuntu-4ubuntu0.1, OpenSSL 1.0.2n 7 Dec 2017
  • GNU bash, Version 4.4.19(1)-release (x86_64-pc-linux-gnu)

注意：这个问题与这些看似相似的问题不同：

shell ssh
Martin Hope
Hermann
Asked: 2018-01-05 03:50:56 +0800 CST
  • 3

我正在运行带有 apparmor 2.10.95-0ubuntu2.7 的 Ubuntu 16.04。我经常需要评论质量可疑的软件。我想使用 apparmor 来保护我的系统免受伤害。

我创建了一个 apparmor 通配符配置文件，如下所示：

/home/username/testing/** {
  somerules
}

不幸的是，此配置文件无效。只要我输入没有通配符的确切路径，它就会按预期工作：

/home/username/testing/client42/executable {
  somerules
}

在手册页上，配置文件似乎支持通配符：

PROFILE = ( PROFILE HEAD ) [ ATTACHMENT SPECIFICATION ] [ PROFILE FLAG CONDS ] '{' ( RULES )* '}'
PROFILE HEAD = [ 'profile' ] FILEGLOB | 'profile' PROFILE NAME

这篇 wiki 文章也这么说。甚至还有用户报告成功。

我错过了什么？
配置文件中的通配符是否需要在配置文件中显式启用？
在 Ubuntu 构建中是否禁用了通配符？

ubuntu wildcards