АМ
интересно - а появится решение когда-нить когда после засыпания комп бы блокировался и доступ к fs тоже, а при просыпании первым бы что спрашивалось - это пароль от диска....
Size: a a a
2020 August 05
D
интересно - а появится решение когда-нить когда после засыпания комп бы блокировался и доступ к fs тоже, а при просыпании первым бы что спрашивалось - это пароль от диска....
systemd-homed шифрует папку пользователя
D
А так в линуксе только at rest шифрование сейчас
АМ
systemd-homed шифрует папку пользователя
ну не только же там данные лежат.
D
ну не только же там данные лежат.
У меня важные только там лежат
D
Как и у большинства людей
АМ
не всегда. у меня куча всяких сервисов запускается. и лежит это всё в каком-нить
/var/lib/docker/* условно.D
не всегда. у меня куча всяких сервисов запускается. и лежит это всё в каком-нить
/var/lib/docker/* условно.А нужно подманом пользоваться от юзера потому что
A
Если у меня 20 гиг оперативы,нужен ли мне свап?
Зависит от задач и от того, насколько оптимально ресурсы системы ты хочешь использовать.
Д
подскажите пожалуйста, могу ли я как-то в юнит файле явно сказать "после совершения этого one-shot юнита перезагрузи пожалуйста вот этот другой юнит"
V
подскажите пожалуйста, могу ли я как-то в юнит файле явно сказать "после совершения этого one-shot юнита перезагрузи пожалуйста вот этот другой юнит"
Есть PartOf=
Но тогда он тоже завершится, а не перезагрузится.
Но тогда он тоже завершится, а не перезагрузится.
Д
хм, тогда получается мне нужно в команде запуска прописать systemctl restart nginx. Забавно
A
хм, тогда получается мне нужно в команде запуска прописать systemctl restart nginx. Забавно
А что ты такое в юните делаешь, что тебе нужно nginx рестартовать? Это точно не работа для какого-нибудь ansible-а или saltstack-а?
Д
нет. Просто оборачиваю задачу по обновлению сертификата отcertbot в системд юнит вместо крона. В официальной инструкции там есть "хук" что сделать после. Я подумал, что это долдно решаеться на уровне systemd
Д
типа обновил серт — перезагрузи сервер/конфигурацию
JR
а в твоем ваншот юните нельзя к nginx обратиться для перезагрузки конфигурации?
JR
вместо рестарта сервиса через системд через системд
YS
а в твоем ваншот юните нельзя к nginx обратиться для перезагрузки конфигурации?
nginx сертификат при этом всё равно старый будет использовать
JR
а понимаю
YS
хотя может уже умеет без restart подхватывать, надо в документации найти