момент, тут хоть какое-то понимание происходящего появилось, спасибо

На системе, где у тебя чистый sysctl.conf

Возможно, dracut читает из рантаймовых параметров и создаёт sysctl.conf

На системе, где у тебя чистый sysctl.conf

И все значения дефолтные прямо сейчас

лол, так и подумал почти сразу, но постеснялся сказать

даже команду загуглил как сбросить и только потом скинул как в чате заговорили

все, интрига разрушена dracut -f подхватил текущий конфиг и со следующего ребута значение стало дефолтным

спасибо большое, что помогли разобраться :)

Возможно, dracut читает из рантаймовых параметров и создаёт sysctl.conf

Скорее всего. Вот это уже тянет на баг модуля Dracut. Ну или, как минимум, на слишком кривое решение.

Скорее всего. Вот это уже тянет на баг модуля Dracut. Ну или, как минимум, на слишком кривое решение.

он прямо вот мой конфиг со всеми комментариями и упер

Скорее всего. Вот это уже тянет на баг модуля Dracut. Ну или, как минимум, на слишком кривое решение.

скорее решение не очень. Но в целом не прямо плохое. Взять рабочий конфиг и потом его использовать в целом норма

Странно, что у тебя он новый конфиг не взял

После установки нового ядра

После установки нового ядра

так он и берет, с каждым ядром

так он и берет, с каждым ядром

и мерджит с прошлым?

или просто берёт

и мерджит с прошлым?

вот теперь хз, вроде и нет, надо тестить

Если просто берет, то в чем твоя проблема?

Должен просто брать

Если просто берет, то в чем твоя проблема?

в том, что я ядро могу долго не обновлять и ломать голову, почему у меня такие дефолты... теперь гораздо понятнее все, я думал, что мержит, а теперь, судя по всему, выходит, что нет

Могу я как-то "убедительно попросить" resolved обновить свой кеш?

при установке новых днс даже после рестарта сервиса и сброса кеша следующий запрос падает потому что не может отрезолвить имя

в том, что я ядро могу долго не обновлять и ломать голову, почему у меня такие дефолты... теперь гораздо понятнее все, я думал, что мержит, а теперь, судя по всему, выходит, что нет

Просто копирует весь конфиг, не мержит. https://git.kernel.org/pub/scm/boot/dracut/dracut.git/tree/modules.d/98systemd/module-setup.sh?id=1f680ccc9b3965f2f6cb87e54b5d206a7fe61c97

Могу я как-то "убедительно попросить" resolved обновить свой кеш?

Там же у resolvectl было flush-что-то.

ага

flush-caches

и что-то не помогает

Просто копирует весь конфиг, не мержит. https://git.kernel.org/pub/scm/boot/dracut/dracut.git/tree/modules.d/98systemd/module-setup.sh?id=1f680ccc9b3965f2f6cb87e54b5d206a7fe61c97

да, спасибо, разобрались, в баге я комментарий добавил

при установке новых днс даже после рестарта сервиса и сброса кеша следующий запрос падает потому что не может отрезолвить имя

Логи сервиса смотри. Скорее всего он при первых запросах пытается разобраться с DoT и DNSSEC и потому не срабатывает. Там довольно хитрая эвристика по переключению интерфейса в режим DNSSEC.

афигеть, не подумал бы

wg-quick, не умеет работать с resolved

и когда интерфейс поднимается → резолвинг ломается

хм, если поднимать wg с помощью NetworkManager, то тоже перестаёт работать резолвинг

Поддержка WG есть у systemd-networkd... Который работает с systemd-resolved. Но да, это решение так себе.

Поддержка WG есть у systemd-networkd... Который работает с systemd-resolved. Но да, это решение так себе.

такой переезд будет довольно радикальным для меня. Я потеряю возможность конфигурации с помощью админки DO, а это иногда нужно

так, ну это же должко как-то чиниться

я совершенно не разбираюсь в этой области, может кто помочь?

wg-quick[3806]: [#] resolvconf -d wg0 -f

ага, если смогу перезаписать эту команду, то смогу починить

хм, если поднимать wg с помощью NetworkManager, то тоже перестаёт работать резолвинг

А что с NM? Ты с помощью плагина WG подключаешься?

Зачем вообще wg-quick и почему нельзя руками адрес DNS-сервера указать?

Зачем вообще wg-quick и почему нельзя руками адрес DNS-сервера указать?

потому что этот метод из коробки позволяет перезагрузить конфигурацию и есть готовый юнит для него

NM тоже пытается воспользоваться обычным resolvconf

для wireguard

Ну тогда пропиши в PostUp команды установки NS для интерфейса в resolved.

NM тоже пытается воспользоваться обычным resolvconf

В NM нужно сначала включить поддержку resolved, тогда он будет общаться с resolved через D-Bus, и никакого resolvconf.

Ага, вот и wg-quick

Напишу майнтайнеру еще, может пропатчат

Ага, вот и wg-quick

Тебе нужен PostUp (и убрать DNS) в конфиге WG. Тогда он не будет сам делать resolvconf.

да, пофиксил

https://bugzilla.redhat.com/show_bug.cgi?id=1884352 а вот баг то был

Они в NM правку сделали, что ли... Вангую, что снова что-нибудь навроде сплит-DNS в resolved поломают, как делают это последние лет пять. )

Привет) ребят, скорее всего после обновления kernel перестала загружаться система. У меня дуал Бут и Федора была зашифрована, после ввода пароля расшифровки перестает что либо происходить, в логах видно что падают разные штуки(СУБД и прочие) что стояли на автозагрузке, но вряд ли причина в них

Подскажите как починить

Подскажите как починить

Сначала нужно выяснить, почему они не запускаются... :)

Сначала нужно выяснить, почему они не запускаются... :)

Подскажи как) я ни крутить эти логи не могу ни ввести что либо ) я не про юзер в линукскх

Чтобы даже ввести systemctl status нужно это вводить куда-то , как до ратьсч до терминала

Подскажи как) я ни крутить эти логи не могу ни ввести что либо ) я не про юзер в линукскх

Нажми Alt+F2, чтобы запустить вторую консоль и там введи указанные команды.

Нажми Alt+F2, чтобы запустить вторую консоль и там введи указанные команды.

Не пишутся символы

Не пишутся символы

F3

Не реагирует

Тоже самое

Они в NM правку сделали, что ли... Вангую, что снова что-нибудь навроде сплит-DNS в resolved поломают, как делают это последние лет пять. )

там у них FreeIpa отвалился в итоге

и поэтому у нас нет обнов нфетворкменеджера, хотя существенно более новые версии есть в равхайде (но там тоже сломано)

Не реагирует

Тогда добавь systemd.unit=rescue.target в параметры загрузки. Хотя, там пароль рута будет нужен, скорее всего.

Тогда добавь systemd.unit=rescue.target в параметры загрузки. Хотя, там пароль рута будет нужен, скорее всего.

А как добавить если не грузится и не печатается?

я кстати починил так: просто убрал dns из настроек. В этом случае resolveconf не дёргается.

Тогда добавь systemd.unit=rescue.target в параметры загрузки. Хотя, там пароль рута будет нужен, скорее всего.

Зажал alt ctrl del

А как добавить если не грузится и не печатается?

В меню GRUB. E - редактировать параметры загрузки.

И теперь даже терминалы не меняются и курсор замер

я кстати починил так: просто убрал dns из настроек. В этом случае resolveconf не дёргается.

Ну так у тебя утечка DNS тогда должна быть. Если руками не выставишь NS на интерфейс WG.

И теперь даже терминалы не меняются и курсор замер

Из розетки выдерни. )

Из розетки выдерни. )

Это ноут😭 как это не вовремя

Вырубил

Что теперь?)

Что теперь?)

Виртуальный терминал тебе нужен. Если не работают Alt+Fx, то нужно добавить в параметры загрузки ядра systemd.unit=rescue.target или systemd.unit=emergency.target и попробовать хоть что-то загрузить.

Не пишутся символы

На втором VT, вероятно, графическая система запущена - возможно, что из-за нее ядро закрашилось. В следующий раз попробуй сразу с VT1 на VT3 переключится.

На втором VT, вероятно, графическая система запущена - возможно, что из-за нее ядро закрашилось. В следующий раз попробуй сразу с VT1 на VT3 переключится.

Спасибо, сейчас попробую