问题列表 - 第5050页

我们使用 chrony 来将 Red Hat (7.2) 服务器与 NTP 服务器同步。

为此，我们配置了logdir /var/log/chronyinchrony.conf并通过 重启了 chrony systemctl restart chronyd。

但该文件夹仍然/var/log/chrony是空的，没有任何日志。

这种行为的原因可能是什么？

所以我有一个三星 250GB 850 EVO SSD 和一个 500GB 860 EVO SSD。我正在考虑将 Solaris 用于该服务器（因此看看是否可以使用 ZFS 执行此操作）。是否可以在 500GB SSD 上使用 250GB 分区镜像 250GB SSD，同时让 500GB 驱动器的另一半可用（它会很少使用，所以不太担心性能下降）？

我希望在本地挂载远程数据源作为熔丝文件系统。这被列为支持lsvfs：

lsvfs
Filesystem                              Num  Refs  Flags
-------------------------------- ---------- -----  ---------------
devfs                            0x00000071     4  synthetic, jail
cd9660                           0x000000bd     0  read-only
procfs                           0x00000002     4  synthetic, jail
nfs                              0x0000003a     0  network
zfs                              0x000000de    17  jail, delegated-administration
msdosfs                          0x00000032     0  
ufs                              0x00000035     0  
fdescfs                          0x00000059     4  synthetic, jail
fusefs                           0x000000ed     0  synthetic, jail
nullfs                           0x00000029     3  loopback, jail
tmpfs                            0x00000087     0  jail

我已经安装fusefs-sshfs在监狱里了。我还创建了挂载点目录。

在主机中/etc/sysctl.conf我有security.jail.enforce_statfs=1；/etc/rc.conf我有（kld_list="fuse"我认为这是多余的，但仍然存在）。

在 (ez)jail 配置中，我允许allow.mount、allow.mount.nullfs和allow.mount.fusefs …

~/.ssh/known_hosts我的 Linux 机器上有这样的东西：

@cert-authority * ssh-rsa pubkeypubkeypubkey

OpenSSH 客户端会自动信任任何带有签名主机密钥的服务器。

我经常在我的 Windows PC 上使用 PuTTY。我如何实现类似的目标？

为什么openssl要求我输入两个密码才能获得-info密钥pkcs12？

它要求Import Password我PEM Pass Phrase：

\xe2\x9e\x9c  front git:(master) \xe2\x9c\x97 openssl pkcs12 -info -in front.p12  \nEnter Import Password:\nMAC: sha1, Iteration 102400\n...\nKey Attributes: <No Attributes>\nEnter PEM pass phrase:\n

每一个是做什么用的？

或者，快照之外的读取（最好是写入）（基本上是所有内容）仍然可以进行吗？

我正在尝试更改 PHP-FPM 套接字文件的所有者/组。

我的www.conf包含：

[www]

...

listen = /run/php-fpm/www.sock
listen.owner = ben
listen.group = ben
listen.mode = 0660

重新启动 php-fpm 后，www.sock仍然归root:root.

如果我更改套接字文件位置或listen.mode，套接字文件会相应更改。然而，listen.owner和listen.group似乎是公然无视。

这是为什么？

我有 Docker 容器，其命名卷在非 root 用户上运行，使用以下命令启动：

docker run -v backup:/backup someimage

在图像中，有一个备份脚本尝试将文件保存在/backup目录中，但失败了。目录中安装的backup卷/backup属于 root 用户。

如何更改/backup目录的权限？

-----编辑1：

mcve如下：

使用 Gerrit 运行 docker 容器：

docker run -v backupgerrit:/backup --name gerrit gerritcodereview/gerrit

现在在其他终端窗口上尝试在目录中保存一些内容/backup：

docker exec gerrit touch /backup/testfile

你会得到：

touch: cannot touch '/backup/testfile': Permission denied

我的直觉是“这不是问题，从逻辑上讲无法真正解决”。我正在配置备用 ISP 连接以与我们的现场交换邮件服务器一起使用。

这是我设置的：

198.51.100.30 -> primary ISP
203.0.113.40 -> backup ISP

以下添加到我们的 example.com 域 DNS：

mail.example.com. A 198.51.100.30
mail2.example.com. A 203.0.113.40
example.com. MX 10 mail.example.com.
example.com. MX 20 mail2.example.com.

相关 ISP 添加的 PTR：

198.51.100.30 mail.example.com
203.0.113.40 mail2.example.com

现在，我们的邮件服务器总是mail.example.com像横幅一样工作，一切都很好，MXToolBox 很高兴。但是，我该如何处理有关故障转移 MX 的横幅？显然，故障转移 PTRmail2.example.com会在 MXToolBox 中产生“反向 DNS 与 SMTP 横幅不匹配”。

我只是不担心这个还是我没有正确设置？

编辑：安装在邮件服务器上的 SSL SAN 证书同时具有mail.example.com和mail2.example.com.

# debootstrap  buster /srv/buster
I: Retrieving InRelease 
I: Checking Release signature
E: Release signed by unknown key (key id DCC9EFBF77E11517)

我在哪里可以获取此发布密钥，以及如何将此发布密钥添加到 debootstrap 信任中？