小编Bap*_*ias的帖子

我正在尝试$HOME在ExecStart. 我尝试了很多不同的东西$HOME，${HOME}但似乎没有任何效果

ExecStart=${HOME}/bin/some-binary

有人知道这个的正确格式吗？

它们的目的是什么，因为它们具有相同的内容？

[me@myserver ~]$ cat /etc/issue
Red Hat Enterprise Linux Server release 6.10 (Santiago)
Kernel \r on an \m

[me@myserver ~]$ cat /etc/issue.net
Red Hat Enterprise Linux Server release 6.10 (Santiago)
Kernel \r on an \m

在 openshift 4.x 中，您有一个 API，project它似乎与namespace您创建项目时创建的命名空间完全相似，反之亦然。我知道namespace是 kubernetes 中的一个标准对象，并且项目特定于 Openshift。那么project带来什么呢？

# list projects
oc get projects                                                      
NAME                                                    DISPLAY NAME   STATUS
default                                                                Active
kube-node-lease                                                        Active
kube-public                                                            Active
kube-system                                                            Active
local-storage                                                          Active
openshift                                                              Active
openshift-apiserver                                                    Active

# list namespaces
$ oc get ns
NAME                                                    STATUS   AGE
default                                                 Active   17d
kube-node-lease                                         Active   17d
kube-public                                             Active   17d
kube-system                                             Active   17d
local-storage                                           Active   16d
openshift                                               Active   17d
openshift-apiserver                                     Active   17d
openshift-apiserver-operator                            Active   17d

除了列不同之外，列表是相同的

oc get project foo
Error …

我在某些 LACP ( 802.3ad) 不工作的服务器上有一个错误。我在所有服务器上都有一个bond0带有两个eth从属设备的绑定设备，每个接口都插入不同的交换机，并且两个交换机都配置了 LACP。

似乎一切正常，但网络工程师检测到某些 MLAG（Arista LACP 实施）在物理设备启动时无法正常工作。

当我查看/proc/net/bonding/bond0受影响的服务器时，我发现每个界面都有不同的Aggregator ID. 在名义服务器上Aggregator ID是一样的。

该问题可以通过关闭和打开交换机上的端口来重现，然后我们可以观察到尽管物理链路已启动，MLAG 已关闭。该错误存在于 RHEL 6 和 7 上（但并非所有服务器都受到影响）。

配置

#/etc/sysconfig/network-scripts/ifcfg-bond0
DEVICE=bond0
MACADDR=14:02:ec:44:e9:80
IPADDR=xxx.xxx.xxx.xxx
NETMASK=xxx.xxx.xxx.xxx
BONDING_OPTS="mode=802.3ad lacp_rate=slow xmit_hash_policy=layer3+4"
BOOTPROTO=none
ONBOOT=yes
USERCTL=no
NM_CONTROLLED=no
PEERDNS=no

# /etc/sysconfig/network-scripts/ifcfg-eno49 (same for other interface)
HWADDR=14:02:ec:44:e9:80
MASTER=bond0
SLAVE=yes
BOOTPROTO=none
ONBOOT=yes
USERCTL=no
NM_CONTROLLED=no
PEERDNS=no

我们现在有一个解决方法 -eth在服务器上设置和打开界面 - 但这并不理想。

要检查 LACP 协议，我做了

tcpdump -i eno49 -tt -vv -nnn ether host 01:80:c2:00:00:02

我可以在一个接口上每 30 …

我目前正在为 Ubuntu 创建一个通用的 ansible playbook。

在强化过程中​​，我禁用了 root 用户并创建了一个新的 sudo 用户来运行未来的剧本（称为ansible）。

我第一次运行这个剧本时，我已经ansible_ssh_user设置为root第二次我必须手动将ansible_ssh_uservar更改为ansible.

ansible 是否有办法跟踪哪些主机已完成此步骤并与新创建的ansible用户连接，甚至回退到第二次用户名尝试。如果可能的话，我希望这个过程无人值守。

编辑： 我正在尝试在建立新连接时更正用户。例如。我在一台服务器上运行了强化剧本。现在我想运行它来配置新服务器并对现有服务器进行一些更新。因此我有两个用户名 root 和 ansible。我希望脚本同时尝试两者而不是设置主机变量，主机变量是我唯一的选择吗？