В чем отличие одной пары квадратных скобок, в отличие от двух вложенных друг в друга? [] и [[]]?

xotkot,

Как говорится - но есть нюансы )))

$ docker run -it --rm ubuntu:22.04 bash -c 'rm -f /bin/[; find /etc/default -type f -exec [ -f {} ] \; -print'
find: '[': No such file or directory

В чем отличие одной пары квадратных скобок, в отличие от двух вложенных друг в друга? [] и [[]]?

ну и то и другое - встроенные команды bash

ну во-первых [ не встроенная команда, а сторонняя утилита и к bash она никакого отношения не имеет, она точно так же работает и на sh/dash/zsh.

$ docker run -it --rm ubuntu:22.04
# du -h /usr/bin/[
52K	/usr/bin/[

# file /usr/bin/[
/usr/bin/[: ELF 64-bit LSB pie executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, BuildID[sha1]=b4bf1a57290d4330465d03f260df793e7bcf55e0, for GNU/Linux 3.2.0, stripped

# dpkg -S /usr/bin/[
coreutils: /usr/bin/[

А вот [[ это уже bash builtin или т.н. bashisms, т.е. будет работать только в bash

$ docker run -it --rm ubuntu:22.04
# echo -e '[ -s /bin/bash ]\necho $?' > /tmp/test.sh

# bash /tmp/test.sh
0

# sh /tmp/test.sh
0

# dash /tmp/test.sh
0

# zsh /tmp/test.sh
0

# echo -e '[[ -s /bin/bash ]]\necho $?' > /tmp/test.sh
# dash /tmp/test.sh
/tmp/test.sh: 1: [[: not found
127

P.S.
исходники, если будет интересно - https://github.com/coreutils/coreutils/blob/master...

Как грамотно изолировать сервисы на linux-сервере?

Да кто вообще докер сертифицировал на безопасность? Тоже мне крепость.

в контейнерах изолируют не потому, что они магическим образом убирают уязвимости, а для того, чтобы минимизировать последствия атаки/проникновения. Ну получат атакующие доступ на контейнер с exim - а дальше что?

Какие навыки нужны для DevOps-инженера?

Ага, видел я таких devops'ов. Которые запустили у себя на localhost docker/ansible и после этого гордо называли себя devops'ами :D Без глубокого знания linux - делать там нечего, от слова совсем.

Почему не запускается контейнер?

Как уже выше сказали, нельзя использовать несколько FROM, а что у тебя в итоге получилось можешь глянуть с помощью

# docker inspect jenkinsdocker

Где найти замену или аналог клавиатуры A4Tech KV-300H?

А знает кто, есть ли беспроводной аналог?

Какой способ деплоя выбрать для веб-сервера?

А что мешает так же одним нажатием удалить/пересоздать окружение в бинстолке? :) Насколько я знаю, можно заскейлить окружение до 0 нод, тогда вы будете платить только за ELB ну и за S3, если вы там храните свой кастомный докер образ, например. А вот чтобы вообще ничего не платить, то надо только полностью удалять окружение. Но с правильно настроеным окружением это не проблема. На реальной работе задач временного отключения окружения для экономии дене возникать не должно, имхо

Какой способ деплоя выбрать для веб-сервера?

В смысле? Так сам бинстолк абсолютно бесплатный. Ты платишь лишь за ресурсы, которые будешь использовать. Например ЕС2, RDS, S3 и т.д.

Какой способ деплоя выбрать для веб-сервера?

Если уж выбрали AWS, я бы советовал посмотреть в сторону beanstalk

Ansible - может ли он по расписанию ставить на сервер обновления пакетов из git, и перезапускать целевое приложение?

> они постоянно меняются же.
на основании чего сделан такой вывод?

Как правильно настроить PREROUTING?

см комментарий выше. В случае прямого доступа с сервера А к службам на сервере Б, никакого пароля/ключа и не надо будет

Как правильно настроить PREROUTING?

А Openvpn туннель ничего не требует? Или на чем вы там его поднимали. Аутентификация по ключу очень даже универсальна. Если от сервера А есть прямой доступ к серверу Б на нужный вам порт ssh/http/https, то больше ничего и не надо.

Для автоматического поднятия туннеля достаточно использовать autossh.

Как правильно настроить PREROUTING?

Ну туннелирование нормальное решение, имхо. Ибо задача изначально "костыльная" ;)

Как правильно настроить PREROUTING?

Ну а ssh тунель чем не вариант? Что то типа ssh -f -N -L XXX.XXX.XXX.XXX:80:YYY.YYY.YYY.YYY:80 ssh-tunnel@192.168.1.2. Т.е. 80й порт с сервера Б будет виден как будто это 80й порт сервера А

Как правильно настроить PREROUTING?

Ну 80/443 без проблем. ssh уже конечно не получится. Но если там не надо сохранять оригинальный ip, то сработает обычный SNAT, как я предлагал изначально. А смапить нужные порты с сервера Б на сервер А через тот же ssh -L тоже не вариант?

Как правильно настроить PREROUTING?

А reverse proxy на сервере А чем то не подходит?

Ценятся ли удостоверения о повышении квалификации (Linux)?

Ну это ни о чем не говорит. У амазон, например, тоже только теория (тесты). Но фиг ты его сдашь без хорошего практического опыта :)

Как правильно настроить PREROUTING?

Для чего на сервере Б правила роутинга? Обе точки в одной подсети. Вам надо на A добавить маршрут к Б(YYY.YYY.YYY.YYY) через 192.168.1.2. И делать обычный SNAT

LDAP акутальный веб интерфейс или KeyStone или FreeIPA?

А чем phpldapadmin не устроил?

Что учить, чтобы расти в сторону DevOps?

кстати только что попалась на глаза статья из цикла "Сети для самых маленьких", https://habrahabr.ru/post/217585/ можно для начала их почитать.