ведение журналов iptables для всех за исключением ICMP

У меня в iptables межсетевых экранов и журналов для всех отбрасывать пакеты или отрицать. Я хочу сказать ему, чтобы не войти ни пакетов по протоколу ICMP. Как мне сказать, что

*фильтр
:ПАДЕНИЕ НАПРЯЖЕНИЯ НА ВХОДЕ [0:0]
:ВПЕРЕД ПРИНЯТЬ [0:0]
:ВЫХОДНОЙ ПРИНИМАЕМ [24:5541]
:DROPLOG - [0:0]
-Вход -с 108.34.21.45 -Джей принимает
-Вход -с 210.23.72.22 -Джей принимает
-Вход -с 108.35.98.7 -Джей принимает
-Вход -с 167.98.200.1 -п протокол ICMP -м протоколу ICMP --ICMP эхо-тип любой -Джей принимает
-Вход -с 172.56.21.10 -п протокол ICMP -м протоколу ICMP --ICMP эхо-тип любой -Джей принимает
-Вход -с 185.201.88.91 -п протокол ICMP -м протоколу ICMP --ICMP эхо-тип любой -Джей принимает
-Вход -Джей DROPLOG
-А DROPLOG -J в журнале-лог-приставку "отрицают:" --журнала-Уровень 6
-А DROPLOG -Джей падение
Совершать

Вот образец журнала:

Отрицать: в=eth0 в аут= МАК=00:36:55:7а:3б:6С:00:31:Д7:ба:А4:00:08:00 СРЦ=84.137.71.48 ДСТ=108.101.99.137 лен=88 ТОС=0х00 в prec=0х00 значение TTL=118 ИД=21684 прото=тип ICMP=3 кода=3 [ФОК=108.101.99.137 ДСТ=192.168.2.102 лен=60 ГС=0х00 в prec=0х00 значение TTL=54 ИД=0 ДФ прото=УДП СПТ=21458 ДПТ=62936 лен=40 ]

следующие глупые журналы заполнять мой диск... я хочу рассказать iptables в игнор протоколу ICMP. Я не хочу использовать лимит , потому что я не волнует пакетов ICMP сообщения.

+888
user1759572 1 мая 2019 г., 01:41:40
25 ответов

Это потому, что readarray не удалить разделитель (символ новой строки по умолчанию), если это называется с вариант.

Используя проще объявить -Р ВАР , чтобы напечатать массив значений, взгляните на это:

$ readarray выбора < <(Эхо -э "Дженни\nJane\nJessica")
$ объявить -п массив
объявить -массив=([0]=$'Дженни\Н [1]=$'Джейн\н [2]=$'Джессика\Н')

Вы можете увидеть конечные символы новой строки для каждого элемента.

При этом:

$ readarray -Т массива < <(Эхо -е "Дженни\nJane\nJessica")
$ объявить -п массив
объявить -массив=([0]="Дженни" [1]="Джейн" [2]="Джессика")

не отставая строк.

Использование переменной расширения без кавычек-это просто плохая идея, просто не.

+938
Matthew Ruston 03 февр. '09 в 4:24

Я установил красную шляпу с Windows 7, Теперь я могу использовать красную шляпу ОС, но не Windows 7 я получаю параметры загрузки, как для Linux и других, но всякий раз, когда я выберите "другой" вариант загрузки, я получаю сообщение "операционная система не найдена вы можете перезагрузиться с помощью Ctrl+АЛТ+дел "

+924
Amin Samadi 10 авг. 2014 г., 15:57:37
Другие ответы

Связанные вопросы


Похожие вопросы

Наутилус использует в внутренне. Поставляются сама подходит только для приложений, которые используют библиотеке GLib доступ к файлам.

Убедитесь, что у вас есть в предохранитель должен быть установлен пакет. Этот пакет содержит программу в предохранитель-демон , который делает все в файловых системах, в качестве обычных смонтированных файловых системах.

в взрыватель-демон должен запускаться автоматически при первом доступе в систему, например, когда вы подключаетесь к удаленному Самба диск в Nautilus. Если это не так, попробуйте делать

команды mkdir -Р ~/.в
в /usr/lib в/в/в предохранитель-демон ~/.в

В файловые системы смонтированы в каталоги ~/.поставляются. Некоторые последние дистрибутивы используют /выполнения/пользователей/500/В , где 500 - это Ваш идентификатор пользователя (вы можете отобразить его с ИД -у).

Вы даже можете делать монтаж в командной строке:

в маунта SMB://10.1.1.1/поделиться
+868
sintetico 14 апр. 2013 г., 08:44:05

Для целочисленной арифметики (где 3/2=1)

  • Бэш Эхо $(( 1+1 ))
  • рыба математике 1+1
  • ЗШ* команда echo $((1+1))

*: и ksh93, Яш

Для арифметики с плавающей точкой (где 3/2=1.5)

  • баш на awk "начать {печать 10/3}" (низкая точность)
  • Бэш Эхо "10/3"|до н. э. -л (высокой точности)
  • рыба математике -С4 10/3
  • ЗШ* Эхо $((10./3))

*: и ksh93, Яш

Вы, конечно, можете настроить свой снаряд, чтобы использовать awk с минимальным вводить как калькулятор 10/3 (см. заметки о том, как сделать это на баше1 и рыбы2).

Основной причиной, предполагая, что на awk для bash является то, что он предустановлен на почти всех Unix-подобных ОС и достаточно легкие (там, конечно, затраты на открытие процесса) с менее точным, но более понятное для человека продукции, чем БЦ -л , который печатает 20 десятичных цифр (хотя можно, конечно, подправить awk, чтобы получить больше десятичных цифр).


Примечания

(1) Как использовать упрощенный синтаксис в bash

Добавить этот Баш функцию в ваш ~/.bashrc следующее:

в Calc(){ awk и "начать { печати $*}"; }

(2) Как использовать упрощенный синтаксис в рыбе

Создаем в Calc рыбы функция (т. е. текстовый файл с именем /дома/ndemou/.конфиг/рыба/функции/калькулятор.рыбы):

функция Calc
 на awk "начать{ печати $агду }" ;
конец
+865
Michael Bella 20 февр. 2016 г., 07:44:11

По util-Linux и

человек Кэл:

-м ... в понедельник
Дисплей в понедельник как первый день недели.


Для FreeBSD Согласно этой недавней теме на FreeBSD доски, вам понадобится deskutils порт.

Для Ubuntu Есть отчет об ошибке: похоже, вы можете использовать надевай ботинки или Debian с патчем.

+825
Jon Tanner 13 мая 2012 г., 14:41:47

Трудно сказать точно, что вызывает это. К сожалению, в Linux последовательные порты не гарантирует сроки, а нормальные протоколы по UART не должны быть жесткие требования, как этот срок. Если протокол требует такого рода сроки гарантируем, вы будете иметь, чтобы копать в код ядра, драйверов, и, возможно, написать свой собственный драйвер, который гарантирует атомной доставка все байты без пробелов, возможно, с использованием прерываний, чтобы гарантировать, что буфер УАПП всегда пополняется своевременно. Вы не можете сделать такого рода гарантия от пользовательского пространства без помощи ядра.

Что сказал, Вы можете попытаться выяснить, что вызывает раскол, и, возможно, обойти его, и опытным путем определить, что это достаточно надежный на практике работать для ваших целей. Задержка всегда до последнего байта? Если это так, это звучит как что-то в стек буферизации персонаж по какой-то причине, возможно, чтобы оптимизировать пропускную способность путем осуществления нескольких байт в аппаратную сразу, а только предоставляет одинокий байт после небольшого тайм-аута. Вы должны сначала убедиться, что ваше пользовательское приложение ведет себя правильно: проверьте системные вызовы, запустив его под трассированием и убедитесь, что на пакете написано ядру в одном написать системный вызов. Если это время на чтение исходников ядра для драйвера UART и посмотреть, если есть любое нечетное участвует буферизации.

Другая возможность состоит в том, что драйвера ядро просто обрабатывает данные в поток ядра (или напрямую в ваш контекст процесса), а также пробелов, которые ты видишь, это другой процесс получения запланированного. Если это так, то единственный способ обойти это, чтобы изменить драйвер ядра или написать свой собственный, так что он обрабатывает передачу в строгом режиме реального времени способом не давая другим процессам приоритет (например, делает все в контексте прерывания).

+803
momcandy303 16 сент. 2015 г., 16:00:12

Я использую Арч Линукс. У меня нет каких-либо специальных разрешений, я просто пользователь без каких-либо особых привилегий. Я хочу, чтобы запустить приложение после каждой загрузки.

Я уже попытался с помощью выполнения заданий crontab с помощью @перезагрузки . Но это не работает.

Как запустить приложение при каждой загрузке системы (решения для выполнения после входа в систему-это даже лучше).

Дополнительная информация: я пробовал добавлять же задание (с помощью @перезагрузки) работа в Ubuntu тоже, но его также не работает.

Мой кронтаб задание:

@перезагрузки /home/username/get_stats.py

Команда должна выполнить после первого входа в систему после каждой перезагрузки.

+793
Arahan Coder 11 июн. 2019 г., 19:04:48

Чтобы изменить с readline переменной для определенного завершения функции, можно установить с readline переменной во время выполнения функции, а затем еще $PROMPT_COMMAND изменить его обратно.

_foo_complete() {
 # получить исходное значение
 местное ширина=$(персонализация -в | СЕПГ -н 'с/^установить окончание строительства-дисплей-ширина //п')

 если [[ $ширина -нэ 0 ]]; затем
 # измените переменную с readline 
 привязать "установить окончание-дисплей-ширина 0"

 # настройте PROMPT_COMMAND, чтобы изменить его текущее значение
 PROMPT_COMMAND="PROMPT_COMMAND=$(Е %К "$PROMPT_COMMAND")"

 # настройка PROMPT_COMMAND для сброса переменной с readline 
 PROMPT_COMMAND+="; привязать настроить завершение-дисплей-ширина $ширина'"
интернет

 # любой функции обычно выполняет следующие
 COMPREPLY=(АА ББ)
}
полное -Ф _foo_complete фу
+776
user3554644 17 янв. 2011 г., 10:20:29

Один простой способ, с парой мелких улучшений:

если (-д /путь/к/питон/бин && "$путь" !~ *"/путь/к/питон/бин"*) тогда
 установить путь=(путь /путь/к/питон/бин)
еще
 ошибка соединения: не удается найти путь к исполняемому файлу Python в .cshlc!'
за endif

Я изменилась на , чтобы быть немного более сильным тестом для каталога существование, тогда я могу проверить, чтобы увидеть, если в$Path переменная содержит ничего подобного /путь/к/питон/ОГРН; если каталог существует и переменной PATH не содержит, что путь, а затем добавить его. Я считаю, что синтаксис csh используется пробелы для разделения элементов пути, а не двоеточие.

+758
sonj34 13 сент. 2017 г., 04:28:04

Как на человека страница гору

Мы можем определить только три параметра в ошибки я.е продолжить|перемонтировать-РО|паника

ошибки={далее|перемонтировать-РО|паника}

Определение поведения при возникновении ошибки. (Либо игнорировать ошибки и просто обозначить файловую систему ошибочное и дальше, или перемонтировать файловую систему только для чтения, или паника и останов системы.) По умолчанию задается в суперблоке файловой системы, и могут быть изменены с помощью tune2fs(8).

Так что вы просто должны добавить такой :

на /dev/sda1, поскольку /точка_монтирования в ext4 usrquota,grpquota,ошибки=перемонтировать-РО 0 1

тогда просто раздел перемонтировать :

горе -о перемонтировать /точка_монтирования

затем проверьте в Маунт команду

+753
darkforest 19 окт. 2014 г., 14:10:51

Почему вы хотите, чтобы избежать трубы?

Если вы действительно хотите, чтобы избежать трубы, то вам придется выполнить две команды:

хвост -Н имя_файла > имя файла.ТМП
грэп "строку" именем.ТМП

(где N-номер последней строки)
+724
MPi 26 июл. 2018 г., 19:22:03

У меня была такая же проблема и я нашел решение.

Есть много других вариантов того, что я называю

"10 второй" вопрос.

Моя ситуация была точно следующих достопримечательностей по. Я не могу ЛС или APT-получить. Так я нажал клавиш<Ctrl>+<клавиши Alt>+<Ф1> и я попал в tty1, и я вошел в систему как root. Однако, я мог бы еще эхо $путь, который дал мне то, что я изменилась (перепутала) вчера. Тогда я побежал

экспорт PATH=$PATH:/home/[HomeDirectory]/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games.

(^ Извините за херовый форматирования. Источник: wikihow.com/Change-the-Path-Variable-in-Linux)

Теперь, вы можете общ., кошка, все, что. НО ПОДОЖДИТЕ! Не выход путем нажатия клавиш<Ctrl>+<клавиши Alt>+<Ф7>! Вам нужно изменить свой ~/.bashrc и и ~/.профиль файлов временно объявить, что каталоги, которые вы хотите, чтобы ваша система может получить доступ напрямую. Если вы похожи на меня, вы не могли бы ~/.bashrc и в вашем каталоге еще. Также, если вы вошли в систему как root, иначе как вы ввели свои данные "имя пользователя" или что-как "корень", то вам придется кд /дома/[HomeDirName] чтобы попасть туда. Если вы вошли в свой обычный учетные данные, вы можете просто КД ~ и ты будешь там, где мы хотим быть. Отсюда, запустить нано .профиль или судо нано .профиль и в самом низу добавить экспорт путь=$путь:... все то же самое, что и выше. Затем запустите [суда] нано .bashrc и, что создает .bashrc и файл, если он уже не существует (как это было у меня), и просто вставить в тот же ол' экспортировать переменную PATH=$PATH:в... вещи.

Теперь вы должны быть хорошо.

Дополнительные Вкусности

Всем нравятся дополнительные лакомства.

  1. Моя ставка является то, что по-прежнему можно запустить лс и apt-получитьи т. д. Вы бы просто перейти в файл/etc/bin и запускать их, или работать ./etc/bin/ls.sh или что-то. Я действительно не знаю, где находится coreutils, но это будет выглядеть что-то вроде выше.

  2. В Линукс Минт 17, в соответствии с моим отцом, и этот, ваш путь переменная находится в файле/etc/среды. Так что вы могли бы просто изменить то, что может быть временное решение. Если у вас есть время, чтобы разобраться в том, напишите комментарий о том, следует ли, что это временное решение. Просто создать скрипт в ваши загрузки каталога и вставить :~/[homeDirName]/загрузок в конце пути $Path декларации в среде файл и посмотреть, если вы можете запустить ваш скрипт вроде этого: кд ~ ./[shellscriptname].

  3. Кстати, у меня в этот беспорядок, пытаясь добавить ярлыки для скриптов и приложений, разбросанных по моей системе.

+710
Yanatulyakova 15 мая 2010 г., 12:19:37

Им пытаются упорядочить usrers и разрешение Усера в терминал, чтобы установить Ruby Gems и другие библиотеки, но не из-за разрешения отказано ошибок. Шаги, которые я пробовал:

  1. Позвонил в Apple, чтобы разобраться с разрешения пользователя, выполнив эту команду

    diskutil resetUserPermissions / ИД -у

Примечание: ИД -у в ` (редактирование кода полоски это здесь). Он не работал. все еще получаю ошибки разрешения.

  1. Пытался запустить сервер (установлен из GUI), получая

    Фатальная ошибка: роль "Берзиньш" не существует); (фатально: каталог данных "/Пользователи/Линардс/библиотека/поддержка приложений/данных/ВАР-9.6" присвоен группы или мир доступа Деталь: разрешения должны быть U=rwx по (0700)

В терминале я:

Линардс:~ Берзиньш$ whoami
Берзиньш
Линардс:~ Берзиньш$
  1. Побежал следующие команды в терминале:

Линардс:~ Берзиньш$ dscl . -чтение /группы/админа /системы/библиотека/LaunchDaemons/com для.яблоко.DirectoryServicesLocal.файл plist: Нет такого файла или каталога AppleMetaNodeLocation: /Местного/По Умолчанию GeneratedUID: ABCDEFAB-CDEF-АВСD-EFAB-CDEF00000050 GroupMembers: FFFFEEEE-ДДДД-СССС-ВВВВ-AAAA00000000 6F8DC3A8-D4B6-4175-B24A-1A99756706FA Группы принадлежности: корень Линардс Берзиньш Линардс Линардс Берзиньш Пароль: * PrimaryGroupID: 80 Реальное Имя: Администраторы RecordName: builtin\администраторы администратор RecordType: dsRecTypeStandard:группы SMBSID: С-1-5-32-544 Линардс:~ Берзиньш$ dscl . -чтение /группам/персонала /Системы/библиотека/LaunchDaemons/com для.яблоко.DirectoryServicesLocal.plist файл: нет такого файла или каталога AppleMetaNodeLocation: /Местного/По Умолчанию GeneratedUID: ABCDEFAB-CDEF-АВСD-EFAB-CDEF00000014 GroupMembers: FFFFEEEE-ДДДД-СССС-ВВВВ-AAAA00000000 6F8DC3A8-D4B6-4175-B24A-1A99756706FA FFFFEEEE-ДДДД-СССС-ВВВВ-AAAA000000ED FFFFEEEE-ДДДД-СССС-ВВВВ-AAAA000000EE Группы принадлежности: корень Берзиньш _xcsbuildagent _xcscredserver Пароль: * PrimaryGroupID: 20 Реальное Имя: Персонал RecordName: персонал "builtin\пользователи" RecordType: dsRecTypeStandard:группы SMBSID: С-1-5-32-545 Линардс:~ Берзиньш$

И это:

Линардс:~ Берзиньш$ ИД номер uid=501(Берзиньш) гид=20(сотрудников) groups=20(staff),701(com.apple.sharepoint.group.1),12(everyone),61(localaccounts),79(_appserverusr),80(admin),81(_appserveradm),98(_lpadmin),33(_appstore),100(_lpoperator),204(_developer),395(com.apple.access_ftp),398(com.apple.access_screensharing),399(com.apple.access_ssh) Линардс:~ Берзиньш$

  1. Затем побежал следующие:

Линардс:~ Берзиньш$ dscl . добавление /группы/администратора группы принадлежности Линардс /Системы/библиотека/LaunchDaemons/com для.яблоко.DirectoryServicesLocal.plist файл: нет такого файла или каталога <основной> статус атрибута: eDSPermissionError <dscl_cmd> ошибка ДС: -14120 (eDSPermissionError) Линардс:~ Берзиньш$ dscl . добавление /группы/администратора группы принадлежности Берзиньш /Системы/библиотека/LaunchDaemons/com для.яблоко.DirectoryServicesLocal.plist файл: нет такого файла или каталога <основной> статус атрибута: eDSPermissionError <dscl_cmd> ошибка ДС: -14120 (eDSPermissionError) Линардс:~ Берзиньш$

Сейчас им массово застряли.

Любая помощь ценится.

+681
Entranced 30 окт. 2014 г., 09:19:11

Следующие работы для меня:

apt-получить обновление && apt-получить обновление для Linux-изображения-для amd64 и Linux-заголовков-для amd64

Рекомендованные инструкции не работает для меня:

apt-получить обновление && apt-получить обновление

У меня получилось:

Расчет обновлений... готово
Следующие пакеты были утаены:
Linux-образ-для amd64
+638
leandroungari 29 дек. 2014 г., 16:48:39

Я был запуск программы наблюдения на Raspberry Pi когда ОС была повреждена и пи не больше ботинка.

Я хочу сделать резервную копию файла/etc/mysql для. Там есть файл с названием архив данных.ФРМ. Есть ли способ, чтобы перестроить структуру базы данных из этого файла? Я не резервного копирования в/var/библиотека/MySQL в, который я верю-это фактические данные. Он потерян, но если я смогу восстановить структуру базы данных, это позволит сэкономить некоторую боль.

+583
Delmys Asteroraena 19 дек. 2016 г., 23:14:12

Я раньше установленных версий Git 1.8.3.1 на Centos7 с помощью Yum. Теперь я хочу более новую версию git. Нужен пакет Юм сначала удаляется?

+551
user32417 26 дек. 2017 г., 05:20:21

Купить больше памяти? :)

Если вы используете приложения используют больше памяти, чем у вас присутствуют в система, нет ничего, что любая операционная система может сделать об этом другим потом своп раздел подкачки. Если это ситуация, вы оказываетесь в часто, остановка некоторых программ, которые вам не нужны, или, действительно, купите больше памяти, это очень недорогой в эти дни.

+481
Vinay Gowda 2 мар. 2016 г., 18:35:39

Пробивание команду: sudo Ш-с "Эхо '/опт/Либ' >> ЛД.так.конф" на куски размера укуса:

судо ш-С означает, что для запуска командной оболочки с помощью оболочки Bourne с правами супер-пользователя.

Эхо '/опт/Либ' >> ЛД.так.конф собирается дописывать все, что находится внутри кавычек + а \п (новой строки) голец в ЛД.так.Conf в хвост файла.

+364
Penny Jinxy 29 июн. 2018 г., 07:30:26

В чем разница между медленным и быстрым системные вызовы? Я узнал, что медленный системный вызов может блокировать, если процесс ловит какие-то сигналы, потому что поймал сигналы могут проснуться заблокированных системных вызовов, но я не могу точно понять этот механизм. Любые примеры будут оценены.

+302
Nastya Kononchuk 1 июн. 2014 г., 20:34:40

Поскольку fswatch не может обрабатывать количество операций правильно, когда корневой каталог был предоставлен, inotifywait (https://linux.die.net/man/1/inotifywait) могут быть использованы.

Его ждут изменения в файлах использовать inotify. Следующие команды могут быть использованы:

судо inotifywait -м -р --исключить "(в/tmp.*|/ВАР/кэш.*|/Дев/оч/|/ВАР/лог.*)" -э MOVED_TO -е создать -е CLOSE_WRITE -е удалить -изменить Е-О в /tmp/my_tracked_install_files /

Где

  • -м: использует режим мониторинга
  • -Р: рекурсивный путь
  • --исключить использует регулярное выражение, Чтобы не смотреть на некоторые каталоги (темп, каталоги журналов, и /dev/ПЦ из-за количества ненужных изменений в этих каталогах)
  • -э MOVED_TO, создать, CLOSE_WRITE, удалять и изменять: только интересные нам мероприятия на (inotifywait фиксирует все события файловой системы, включая листинг)
  • -о: выходной файл

Обратите внимание, что inotifywait не захватывает НФС файлы, записанные с других хостов.

Очень вероятно, что вы должны увеличить количество inotifywatches (как описано в (https://stackoverflow.com/questions/535768/what-is-a-reasonable-amount-of-inotify-watches-with-linux)

кот /труды/системы/ПС/с inotify/max_user_watches # по умолчанию 8192
команду sudo sysctl-переменной ФС.через inotify.max_user_watches=1048576 # увеличить до 1048576
+186
Frank Hopkins 7 февр. 2017 г., 13:40:30

Предположим, у меня есть большие zip файл (>50 ГБ) и я хочу извлечь некоторые файлы из командной строки.

Чтобы получить файлы, которые я выполнить команду:

разархивируйте -л myfile.zip | грэп "фу"

что дает мне список зип; как я могу извлечь эти файлы, которые проходят через фильтр грэп? Я попытался с помощью команды xargs распаковать -Джей , но я хотел бы немного чище решение, как зип записи требуют очистки от ненужной информации.

+163
Stav26 2 окт. 2018 г., 10:43:05

Для job_spec помогите, ввод помогите %; Для (( выражение )) помогите, ввод помогите '(('.

+143
Tony Doyle 24 нояб. 2013 г., 01:15:37

Это зависит от того, как вы хотите, чтобы настроить его. Если вы используете выключатель тогда ты оговорив это с точки зрения логических экстентов. Если вы используете переключатель вы можете задать его по размерам (любая вещь с блоком после того, как он должен делать - 150Гб - например).

-л --степени LogicalExtentsNumber[%{ВГ|ПВС|бесплатно|происхождения}]
 Дает количество логических экстентов, выделенных для новых 
 логического тома. Число также может быть выражен в процентах
 от общего пространства в группе томов с суффиксом %ВГ, как
 процент оставшегося свободного места в группе томов с 
 суффикс %бесплатно, в процентах от оставшегося свободного пространства для 
 указанный PhysicalVolume(ы) с суффиксом %ПВС, или (для
 моментальный снимок) в процентах от общего пространства происхождения 
 Логический том с суффиксом %происхождения.

-Л --размер LogicalVolumeSize[bBsSkKmMgGtTpPeE]
 Дает размер выделить для нового логического тома. Размер 
 суффикс K в килобайтах, М за мегабайт, гигабайт с G, Т 
 терабайт, петабайт или E-P для экзабайт является обязательным.
 Блок по умолчанию мегабайт.

Какие степени?

Да эти смущали меня, когда я впервые настройка LVM на мой рейд тоже. Я всегда обращаюсь к этому источнику, чтобы освежить в памяти:

отрывок из UNIX или Linux администрирование логических томов руководство

Экстентов:

При создании группы томов с одного или нескольких физических томов, вы необходимо указать размер "экстентов" каждого из физических томов которые составляют ВГ. Каждый экстент-это один непрерывный кусок диска пространство, как правило, 4М в размер, но может варьироваться от 8 Кб до 16 ГБ в полномочия Только 2. (Степени аналогичны дисковых блоков или кластеров). В значение этого заключается в том, что указанный размер логических томов как количество экстентов. Таким образом, логические тома могут увеличиваться и уменьшаться в шагом размер экстента. Объем группы размер нельзя изменился после этого.

Система внутренне числа экстентов для логического и физические объемы. Они называются логическими экстентами (или лес) и физических экстентов (или ПЭС), соответственно. Когда логического тома создали определяется сопоставление между логическими экстентами (которые логически последовательно пронумерованы начиная с нуля) и физических экстентов (которые тоже пронумерованы).

Для обеспечения приемлемой производительности размер экстента должен быть кратен фактический размер кластера диска (т. е. размер самый маленький кусок данных, которые могут быть доступны в едином дисковые операции ввода/вывода). В также некоторые приложения (например, базы данных Oracle) имеют производительность это очень чувствительны к размеру степени. Поэтому правильная установка этой также зависит от того, что хранилище будет использоваться для, и является часть работы системного администратора по настройке системы.

Это объясняет то, что они. Я использую эту статью, чтобы выяснить, как их вычислить:

отрывок из управляющий RAID и LVM в Linux (версии v0.5)

Значение по умолчанию для физического размера экстента может быть слишком низкой большой массив RAID. В этих случаях вам потребуется указать опцию-s с большим, чем по умолчанию размер физического экстента. По умолчанию используется только 4МБ как версии ядра в Fedora 5. Максимальное число физических экстенты примерно 65к так что берите свой максимальный размер тома и разделите его на 65к затем округлить до следующего круглое число. Для например, для успешного создания 550г рейд давайте понять это примерно 550,000 мегабайт и разделить на 65 000, который дает вам примерно в 8.46. Округлить до следующего круглое число и использовать 16М (для 16 мегабайт) как физические размера экстента и все будет хорошо:

 # ы vgcreate -с 16М <имя группы томов>

Так что выше команду вы создали пустую группу томов. Вы можете выполнить запрос к ней, чтобы узнать, сколько физических экстентов (ПЭС) доступны.

Вы можете затем использовать выполнив команду, чтобы увидеть реальное количество ПЭС:

$ выполнив ЛВМ-рейд
.
.
 Бесплатные ПЭ / размер 57235 / 223.57 Гбайт

Если вы хотите назначить их в свой логический объем, вы должны выполнить следующие действия:

$ lvcreate, что -Л 57235 ЛВМ-рейд -Н lvm0

Вы можете затем подтвердите, используя следующие. Не путь-это объединение логических томов (LVM-RAID) и логический том (lvm0), в основном на/dev/ЛВМ-рейд/lvm0.

$ следующие на /dev/ЛВМ-рейд/lvm0 
 --- Логическом томе ---
 LV имя устройства /dev/ЛВМ-рейд/lvm0
 Имя ВГ ЛВМ-рейд
 ЛВ идентификатор UUID FFX673-dGlX-цель-6UXl-1hLs-6b3Y-rkO9O2
 ЛВ запись чтение/запись
 Статус ЛВ наличии
 # откройте 1
 Размер ЛЖ 223.57 Гбайт
 Текущий файл 57235
 Сегменты 1
 Наследование распределения 
 Читать дальше секторах 0
 Устройство блок 253:2
+137
Michael T Lombardi 2 мар. 2011 г., 06:17:20

Изменение пароля на Лукс зашифрованного Тома, к счастью, довольно проста.

Самое простое решение заключается в следующем:

судо базы устройств пакета cryptsetup luksChangeKey /Дев/

Он предложит ввести старый пароль, а затем новый.

Если у вас есть более чем 1 Лукс зашифрованный раздел, и вы хотите ввести только свой пароль один раз при загрузке, обязательно измените пароль для других Лукс зашифрованных дисков такой же, как тот, который вы сейчас меняемся.

Есть некоторые крайние случаи, вы должны быть в курсе. Первый заключается в том, что там может быть ошибка перезаписи слот с новым паролем. Поскольку возможность полной потери данных в этом начинании не равно нулю, сделать полную резервную копию диска перед выполнением этой операции. Если это ноутбук, убедитесь, что аккумулятор полностью заряжен, на всякий случай. Если это десктоп, то, наверное, стоит прикрепив ИБП.

Кроме того, если ваш пакет cryptsetup бинарных не имеют возможность changeKey, вы могли бы сделать это в 2 шага:

судо базы устройств пакета cryptsetup luksAddKey /Дев/
судо базы устройств пакета cryptsetup luksRemoveKey /Дев/

Нюанс заключается в том, что операция luksAddKey может потерпеть неудачу, если вы уже имели максимум 8 основных слотов уже используется. Это маловероятно, но быть в курсе.

Мне пришлось делать в последнее время эту задачу сам, и я нашел следующие ресурсы полезны:

https://ask.fedoraproject.org/en/question/73281/changing-the-luks-passphrase-for-entire-system/ https://ask.fedoraproject.org/en/question/44923/change-encryption-password-on-drive-fedora-20/

+77
user65580 23 мар. 2019 г., 23:33:22

Причиной этого не является то, что, по умолчанию, СШ не создать терминал ( Пти) на целевой машине. Это означает, что Су не может запрашивать пароль, так это не удается. (судо тоже не подскажу, по той же причине, если не дано флагом - как указал @Скотт.)

  1. Вы можете сказать, СШ , чтобы создать терминал (Пти) на удаленной системе, так что Су может запрашивать пароль. С нормальной командой это можно сделать путем предоставления флаг СШ. К сожалению я не могу предложить вам любую помощь с способ сделать это с SSH.NET потому что его документация предоставляется в формате CHM, который я не могу открыть.

  2. Вы можете вырезать Су часть полностью при подключении к удаленному серверу с нужной целевой учетной записи пользователя, "корень". Из соображений безопасности это может произойти сбой на некоторых системах, которые отказываются входить в систему как root, которые пытаются использовать пароль, так что вы можете изучить на основе сертификатов Логинов. Соответствующий сертификат может быть сгенерирован с помощью команды ssh-ключей -Т ОГА.

+23
user5743829 20 июн. 2010 г., 21:45:35

Показать вопросы с тегом

$200 cialis coupon 10 mg tadalafil generic 5 mg cialis over the counter at walmart best price for tadalafil 20 mg buy cialis buy cialis generic tadalafil buy cialis online buy cialis online without script buy tadalafil buy tadalafil online canadian cialis online pharmacy canadian pharmacy cialis cheap cialis cheap cialis generic cialis cialis 20 mg best price cialis 20mg cialis 30 day sample cialis 30 day trial coupon cialis and alcohol cialis before and after cialis canada cialis canada pharmacy online cialis cost cialis coupon cialis coupons cialis coupons printable cialis dosage cialis dosage information cialis for daily use cialis for sale cialis free trial cialis free trial voucher for cialis cialis generic cialis generic release date cialis generic tadalafil cialis lowest price cialis online cialis online pharmacy cialis over the counter cialis over the counter at walmart cialis patent expiration date extended cialis picture testimonials cialis pills cialis price cialis prices cialis reviews cialis side effects cialis tadalafil cialis tadalafil 20 mg cialis vs viagra cialis vs viagra which is better cialis without a doctor's prescription cialis without doctor prescription cost of cialis cost of tadalafil generic at walgreens coupon for cialis by manufacturer does cialis lower blood pressure generic cialis generic cialis at walmart generic cialis canada generic cialis canada pharmacy generic cialis from india generic cialis tadalafil generic tadalafil generic tadalafil 20 mg is there a generic for cialis online cialis purchasing cialis on the internet side effects for cialis side effects for tadalafil side effects of cialis tadalafil tadalafil 20 mg tadalafil 20 mg canadian drug stores tadalafil 20mg tadalafil 20mg lowest price tadalafil 5 mg tadalafil 5mg tadalafil cost at walmart tadalafil dosage tadalafil generic tadalafil generic at walgreens tadalafil generic best prices tadalafil online tadalafil price tadalafil side effects tadalafil tablets tadalafil without a doctor's prescription viagra vs cialis viagra vs cialis vs levitra warnings for tadalafil $200 cialis coupon 10 mg tadalafil generic 5 mg cialis over the counter at walmart best price for tadalafil 20 mg buy cialis buy cialis generic tadalafil buy cialis online buy cialis online without script buy tadalafil buy tadalafil online canadian cialis online pharmacy canadian pharmacy cialis cheap cialis cheap cialis generic cialis cialis 20 mg best price cialis 20mg cialis 30 day sample cialis 30 day trial coupon cialis and alcohol cialis before and after cialis canada cialis canada pharmacy online cialis cost cialis coupon cialis coupons cialis coupons printable cialis dosage cialis dosage information cialis for daily use cialis for sale cialis free trial cialis free trial voucher for cialis cialis generic cialis generic release date cialis generic tadalafil cialis lowest price cialis online cialis online pharmacy cialis over the counter cialis over the counter at walmart cialis patent expiration date extended cialis picture testimonials cialis pills cialis price cialis prices cialis reviews cialis side effects cialis tadalafil cialis tadalafil 20 mg cialis vs viagra cialis vs viagra which is better cialis without a doctor's prescription cialis without doctor prescription cost of cialis cost of tadalafil generic at walgreens coupon for cialis by manufacturer does cialis lower blood pressure generic cialis generic cialis at walmart generic cialis canada generic cialis canada pharmacy generic cialis from india generic cialis tadalafil generic tadalafil generic tadalafil 20 mg is there a generic for cialis online cialis purchasing cialis on the internet side effects for cialis side effects for tadalafil side effects of cialis tadalafil tadalafil 20 mg tadalafil 20 mg canadian drug stores tadalafil 20mg tadalafil 20mg lowest price tadalafil 5 mg tadalafil 5mg tadalafil cost at walmart tadalafil dosage tadalafil generic tadalafil generic at walgreens tadalafil generic best prices tadalafil online tadalafil price tadalafil side effects tadalafil tablets tadalafil without a doctor's prescription viagra vs cialis viagra vs cialis vs levitra warnings for tadalafil blue chew viagra scam buy viagra buy viagra online buy viagra online canada pharmacy buy viagra online without script canada pharmacy viagra generic canadian pharcharmy online viagra canadian viagra canadian viagra without a doctor prescription cheap viagra cialis vs viagra cost of viagra female viagra female viagra pills free viagra free viagra samples generic viagra generic viagra 100mg generic viagra available generic viagra canada price generic viagra online pharmacy generic viagra sildenafil citrate generic viagra without a doctor prescription herbal viagra how does viagra work how long does viagra last how much does viagra cost how to take viagra for maximum effect i took viagra mom levitra vs viagra mom gives son viagra natural viagra natural viagra alternatives that work natural viagra substitute nizagara 100 mg vs viagra online viagra online viagra without subscription over the counter viagra real life viagra demonstration revatio vs viagra side effects of viagra sildenafil sildenafil 100mg sildenafil 20 mg sildenafil 20 mg tablet sildenafil 20 mg tablet vs viagra sildenafil citrate sildenafil citrate 100mg sildenafil citrate 20 mg sildenafil coupons sildenafil dosage sildenafil dosage recommendations sildenafil generic sildenafil side effects sophia viagra sophia viagra bikini sophia viagra hot stendra vs viagra stepmom gives son viagra viagra viagra 100mg viagra before after photo actual viagra boner viagra canada online pharmacy viagra coupon viagra coupons viagra coupons from pfizer viagra dosage viagra dosage recommendations viagra erection viagra erection after ejaculation viagra for men viagra for sale viagra for sale on amazon viagra for women viagra generic viagra generic availability viagra generic release date viagra in action viagra on line viagra online viagra online canada pharmacy viagra online pharmacy viagra patent expiration viagra pill viagra pills viagra porn viagra prank viagra prices viagra samples viagra sex viagra side effects viagra substitute viagra vs cialis viagra without a doctor prescription viagra without doctor prescription what is viagra when will generic viagra be available blue chew viagra scam buy viagra buy viagra online buy viagra online canada pharmacy buy viagra online without script canada pharmacy viagra generic canadian pharcharmy online viagra canadian viagra canadian viagra without a doctor prescription cheap viagra cialis vs viagra cost of viagra female viagra female viagra pills free viagra free viagra samples generic viagra generic viagra 100mg generic viagra available generic viagra canada price generic viagra online pharmacy generic viagra sildenafil citrate generic viagra without a doctor prescription herbal viagra how does viagra work how long does viagra last how much does viagra cost how to take viagra for maximum effect i took viagra mom levitra vs viagra mom gives son viagra natural viagra natural viagra alternatives that work natural viagra substitute nizagara 100 mg vs viagra online viagra online viagra without subscription over the counter viagra real life viagra demonstration revatio vs viagra side effects of viagra sildenafil sildenafil 100mg sildenafil 20 mg sildenafil 20 mg tablet sildenafil 20 mg tablet vs viagra sildenafil citrate sildenafil citrate 100mg sildenafil citrate 20 mg sildenafil coupons sildenafil dosage sildenafil dosage recommendations sildenafil generic sildenafil side effects sophia viagra sophia viagra bikini sophia viagra hot stendra vs viagra stepmom gives son viagra viagra viagra 100mg viagra before after photo actual viagra boner viagra canada online pharmacy viagra coupon viagra coupons viagra coupons from pfizer viagra dosage viagra dosage recommendations viagra erection viagra erection after ejaculation viagra for men viagra for sale viagra for sale on amazon viagra for women viagra generic viagra generic availability viagra generic release date viagra in action viagra on line viagra online viagra online canada pharmacy viagra online pharmacy viagra patent expiration viagra pill viagra pills viagra porn viagra prank viagra prices viagra samples viagra sex viagra side effects viagra substitute viagra vs cialis viagra without a doctor prescription viagra without doctor prescription what is viagra when will generic viagra be available $200 cialis coupon 10 mg tadalafil generic 5 mg cialis over the counter at walmart best price for tadalafil 20 mg buy cialis buy cialis generic tadalafil buy cialis online buy cialis online without script buy tadalafil buy tadalafil online canadian cialis online pharmacy canadian pharmacy cialis cheap cialis cheap cialis generic cialis cialis 20 mg best price cialis 20mg cialis 30 day sample cialis 30 day trial coupon cialis and alcohol cialis before and after cialis canada cialis canada pharmacy online cialis cost cialis coupon cialis coupons cialis coupons printable cialis dosage cialis dosage information cialis for daily use cialis for sale cialis free trial cialis free trial voucher for cialis cialis generic cialis generic release date cialis generic tadalafil cialis lowest price cialis online cialis online pharmacy cialis over the counter cialis over the counter at walmart cialis patent expiration date extended cialis picture testimonials cialis pills cialis price cialis prices cialis reviews cialis side effects cialis tadalafil cialis tadalafil 20 mg cialis vs viagra cialis vs viagra which is better cialis without a doctor's prescription cialis without doctor prescription cost of cialis cost of tadalafil generic at walgreens coupon for cialis by manufacturer does cialis lower blood pressure generic cialis generic cialis at walmart generic cialis canada generic cialis canada pharmacy generic cialis from india generic cialis tadalafil generic tadalafil generic tadalafil 20 mg is there a generic for cialis online cialis purchasing cialis on the internet side effects for cialis side effects for tadalafil side effects of cialis tadalafil tadalafil 20 mg tadalafil 20 mg canadian drug stores tadalafil 20mg tadalafil 20mg lowest price tadalafil 5 mg tadalafil 5mg tadalafil cost at walmart tadalafil dosage tadalafil generic tadalafil generic at walgreens tadalafil generic best prices tadalafil online tadalafil price tadalafil side effects tadalafil tablets tadalafil without a doctor's prescription viagra vs cialis viagra vs cialis vs levitra warnings for tadalafil