Pag-quote ng NO_PROXY sa isang systemd Environment directive

Panatilihing magkasama ang buong asignasyon ng NO_PROXY sa isang systemd Environment directive at paghiwalayin ang pag-parse ng unit file mula sa bypass syntax ng kliyente.

Sa isang depinisyon ng serbisyo ng systemd, panatilihin ang buong asignasyon ng environment sa loob ng mga quote ng unit file:

[Service]
Environment="NO_PROXY=localhost,127.0.0.1,::1,intranet.example"

Ang mga kuwit ay bahagi ng halaga ng NO_PROXY. Tinatanggal ng systemd ang mga nakapaligid na quote habang binubuo ang environment; natatanggap ng kliyente ng network ang listahan at pagkatapos ay binibigyang-kahulugan ang sarili nitong bypass syntax. Ang pagsisimula ng iba pang quote sa gitna ng isang item na nakasentro na sa quote ay hindi lumilikha ng hiwalay na antas ng shell quoting.

Ang mga unit file ay hindi shell script. Ang pahayag na export o pamilyar na pangalan ng variable ay hindi nagbibigay ng shell expansion sa isang Environment= directive.

  1. Suriin nang lokal ang epektibong konfigurasyon ng serbisyo, na itinatago ang mga sikreto.
  2. Pagkatapos baguhin, i-reload ang mga depinisyon ng serbisyo at gamitin ang karaniwang pamamaraan ng pag-restart ng apektadong serbisyo. Planuhin ang epekto sa aktibong trabaho, lalo na para sa isang shared na image daemon.
  3. Kumpirmahin na naaabot ng nilalayong halaga ang bagong proseso. Ang pag-reload lamang ng unit file ay hindi makapapalit sa environment ng umiiral na proseso.

Saka lamang siyasatin ang pagtutugma ng domain o subnet ng kliyente. Ang isang listahang gumagana sa terminal ay maaaring hindi kailanman nakarating sa serbisyo sa parehong anyo.

Kaugnay na mga artikulo