Andrey
не всегда. у меня куча всяких сервисов запускается. и лежит это всё в каком-нить /var/lib/docker/* условно.
Anonymous
не всегда. у меня куча всяких сервисов запускается. и лежит это всё в каком-нить /var/lib/docker/* условно.
А нужно подманом пользоваться от юзера потому что
Alexander
Если у меня 20 гиг оперативы,нужен ли мне свап?
Зависит от задач и от того, насколько оптимально ресурсы системы ты хочешь использовать.
Дима
подскажите пожалуйста, могу ли я как-то в юнит файле явно сказать "после совершения этого one-shot юнита перезагрузи пожалуйста вот этот другой юнит"
Vasiliy Glazov
подскажите пожалуйста, могу ли я как-то в юнит файле явно сказать "после совершения этого one-shot юнита перезагрузи пожалуйста вот этот другой юнит"
Есть PartOf=
Но тогда он тоже завершится, а не перезагрузится.
Дима
хм, тогда получается мне нужно в команде запуска прописать systemctl restart nginx. Забавно
Alexander
хм, тогда получается мне нужно в команде запуска прописать systemctl restart nginx. Забавно
А что ты такое в юните делаешь, что тебе нужно nginx рестартовать? Это точно не работа для какого-нибудь ansible-а или saltstack-а?
Дима
нет. Просто оборачиваю задачу по обновлению сертификата отcertbot в системд юнит вместо крона. В официальной инструкции там есть "хук" что сделать после. Я подумал, что это долдно решаеться на уровне systemd
Дима
типа обновил серт — перезагрузи сервер/конфигурацию
Jolly Roger
а в твоем ваншот юните нельзя к nginx обратиться для перезагрузки конфигурации?
Jolly Roger
вместо рестарта сервиса через системд через системд
Yaroslav
а в твоем ваншот юните нельзя к nginx обратиться для перезагрузки конфигурации?
nginx сертификат при этом всё равно старый будет использовать
Jolly Roger
а понимаю
Yaroslav
хотя может уже умеет без restart подхватывать, надо в документации найти
Alexander
нет. Просто оборачиваю задачу по обновлению сертификата отcertbot в системд юнит вместо крона. В официальной инструкции там есть "хук" что сделать после. Я подумал, что это долдно решаеться на уровне systemd
Во-первых, тогда тебе нужен не restart, а reload (или graceful-restart, на крайняк).
Во-вторых, certbot, вроде, сам умеет это делать.
В-третьих, если хочешь делать это сам, то лучше напили скрипт, который уже запускай через systemd.timer
emlen
а что в федоре вместо /var/log/secure ?
Alexander
nginx сертификат при этом всё равно старый будет использовать
В любом случае, при nginx-upgrade (есть в федоровском пакете) серт точно перезагрузится без даунтайма.
Yaroslav
В любом случае, при nginx-upgrade (есть в федоровском пакете) серт точно перезагрузится без даунтайма.
от древности nginx зависит, имхо
там где я пробовал reload - не прокатывало
emlen
Дима
Во-первых, тогда тебе нужен не restart, а reload (или graceful-restart, на крайняк).
Во-вторых, certbot, вроде, сам умеет это делать.
В-третьих, если хочешь делать это сам, то лучше напили скрипт, который уже запускай через systemd.timer
спасибо за первое замечаение. По поводу второго, я не уверен, но кажется всё умение заканчивается на "выполни вот эту команду если серт обновился"
Vasiliy Glazov
Вообще да, почему обновление сертификата не через timer?
Хотя сам я cron использую, перейти на таймер всё никак руки не дойдут. :)
Alexander
от древности nginx зависит, имхо
там где я пробовал reload - не прокатывало
Я не про reload, я про nginx-upgrade (он же graceful restart).
Reload делается просто sighup-ом. Graceful restart - через последовательность SIGUSR2 и SIGQUIT (с опциональным SIGWINCH)
Дима
Anonymous
(не знаю)
emlen
если кто знает подскажите плиз
Vasiliy Glazov
вот перевожу)
Тогда просто пиши скрипт, который будет запускаться из юнита по таймеру.
Anonymous
Anonymous
А что с ним? Вроде всё на месте.
❯ cat /var/log/secure
cat: /var/log/secure: No such file or directory
Jolly Roger
опа не могу медию залить ну ладно, я лишь скажу что у меня /var/log/secure на месте, может это зависит от спина?
Vasiliy Glazov
Jolly Roger
Boris
Jolly Roger
можно конечно и так, но тогда пропустится факт cat /var/log/secure
Jolly Roger
а вот как называется pastebinit в федоре
emlen
чет я совсем попутался, а ls не умеет только файлы без каталогов? эт только через find?
emlen
ls -laht /var/log/s* > https://paste.centos.org/view/2f3129f8
emlen
как будто кто-то рекурсию просил у него
emlen
Yaroslav
ls -laht /var/log/s* > https://paste.centos.org/view/2f3129f8
* тебе shell раскрывает, ls тут не при чём
Yaroslav
так а как не раскрывать?)
ищи рецепт для своего shell'а, какими-нибудь костылями 100% можно :)
Никита
а просто экранировать обратным слешем нельзя?
Никита
да я не сразу понял че нужно
emlen
Jolly Roger
ага
Jolly Roger
это озарение
Vasiliy Glazov
Ааа :)
AnLe
Камрады, а есть варианты воркэраунда или только ждать по ошибкам обновлений?
AnLe
https://discussion.fedoraproject.org/t/unable-to-update-org-fedoraproject-platform/22239
Où va le monde
Зашифрованный диск не сказывается на скорость работы?
Anonymous
Зашифрованный диск не сказывается на скорость работы?
LUKS не сказывается, lvm сказывается
Sergei
LUKS не сказывается, lvm сказывается
Отличная экспертная оценка. Правда, первое не занимается шифрованием, а второе вообще к нему отношения не имеет и не влияет на производительность I/O.
Où va le monde
Можно зашифрованный
Où va le monde
Будет ли это влиять на скорость работы
Sergei
Будет ли это влиять на скорость работы
При наличии аппаратной поддержки алгоритма (aes-ni есть почти во всех процах) - можно считать, что не будет.
Où va le monde
Не нет?
Vasiliy Glazov
Будет ли это влиять на скорость работы
На современных процессорах не влияет на скорость скорее всего.
Дима
ребят, а для подмана есть ансибл-плагин?
Sergei
Ну когда создаёшь разделы
Надо всё-таки уточнить - ты про установщик федоры? Потому что, например, опции "шифровать раздел" в федоре и "шифровать домашнюю папку" в убунте делают очень разные вещи.
Où va le monde