问题描述ceph-s状态输出如下：分析过程scrubbed功能用于PG，是为了检测PG分布到各osds上的数据是否一致，deep-scrubbed的检测模式除了检测数据的元数据信息外，还会检测数据的内容是否一致，速度较慢且消耗磁盘读取，一般设置在晚上进行scrubbed，如果超过了设定时间，若有PG未进行deep-scrubbed，就会报警了解决办法**先查看哪些PG需要deep-scrubbed**cephhealthdetail再批量执行手动deep-scrubbed有规律就好办了：cephpgdeep-scrubPG_IDforiin`seq07`;docephpgdeep-scrub3

AppArmor文档提到让应用程序能够在有或没有环境清理的情况下执行其他程序。显然，清理后的环境更安全，但文档似乎没有具体说明环境清理是如何发生的。什么是环境清理，AppArmor是如何清理环境的？ 最佳答案 “环境清理”是删除各种可能用于影响二进制行为的“危险”环境变量-例如，LD_PRELOAD可用于使动态链接器引入可以对程序的运行进行本质上任意更改的代码；可以设置一些变量以将跟踪输出到具有众所周知名称的文件；等等这种清理通常作为一种安全措施针对setuid/setgid二进制文件执行，但内核提供了一个Hook以允许安全模块也为