Estou executando um servidor SAMBA no fedora com selinux habilitado. Estou com problemas ao tentar executar um script bash no smb.conf como root preexec.
O script é executável. chmod +x
O script roda bem se executado a partir da linha de comando.
O problema é quando tento acessar a pasta compartilhada que deveria acionar o root preexece recebo um AVC /var/log/audit/audit.logdo selinux.
Como dizer ao Selinux para permitir a execução de scripts root preexeccom o Samba?
Isso é um pouco engraçado, pelo menos para mim. Tenho um arquivo no qual estou executando o comando awk e cut em um loop alimentado pelo comando head . O comando é:
head -n X all.du.K.txt | while read line ; do NON_APP=$(echo ${line} | awk '{print $1}' | cut -d"," -f2) ; APP=$(echo ${line} | awk '{print $2}' | cut -d"," -f2) ; PATH=$(echo ${line} | awk '{print $3}') ; echo ${PATH},${NON_APP},${APP} ; done >> final.csv
Se X for 1, funciona, mas se X for 2 ou qualquer outro número, recebo o seguinte erro:
head -n 2 all.du.K.txt | enquanto lê linha; faça NON_APP=$(echo ${line} | awk '{print $1}' | corte -d"," -f2); APP=$(echo ${line} | awk '{print $2}' | corte -d"," -f2); PATH=$(echo ${line} | awk '{print $3}'); echo ${PATH},${NON_APP},${APP}; feito >> final.csv
O comando 'cut' está disponível nos seguintes locais
- /bin/cortar
- /usr/bin/cut O comando não pôde ser localizado porque '/bin:/usr/bin' não está incluído na variável de ambiente PATH. cut: comando não encontrado O comando 'awk' está disponível nos seguintes locais
- /bin/awk
- /usr/bin/awk O comando não pôde ser localizado porque '/bin:/usr/bin' não está incluído na variável de ambiente PATH. awk: comando não encontrado O comando 'awk' está disponível nos seguintes locais
- /bin/awk
- /usr/bin/awk O comando não pôde ser localizado porque '/usr/bin:/bin' não está incluído na variável de ambiente PATH. awk: comando não encontrado O comando 'cut' está disponível nos seguintes locais
- /bin/cortar
- /usr/bin/cut O comando não pôde ser localizado porque '/usr/bin:/bin' não está incluído na variável de ambiente PATH. cut: comando não encontrado O comando 'awk' está disponível nos seguintes locais
- /bin/awk
- /usr/bin/awk O comando não pôde ser localizado porque '/usr/bin:/bin' não está incluído na variável de ambiente PATH. awk: comando não encontrado
Meu ambiente $PATH é o seguinte:
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/games:/usr/local/games:/snap/bin
Se executar o loop acima com set -x ativado, obtenho a seguinte saída, apenas para referência:
- cabeça -n 2 all.du.K.txt
- ler linha ++ echo /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c,5375K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c,17086K /var/opt/gitlab/gitlab-rails/shared/artifacts/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c ++ awk '{print $1}' ++ cut -d, -f2
- NON_APP=5375K ++ echo /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c,5375K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c,17086K /var/opt/gitlab/gitlab-rails/shared/artifacts/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c ++ awk '{print $2}' ++ cut -d, -f2
- APP=17086K ++ echo /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c,5375K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c,17086K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c ++ awk '{imprimir $3}'
- PATH=/var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c
- eco /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c,5375K,17086K
- ler linha ++ echo /var/opt/gitlab/gitlab-rails/shared/artifacts/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4,145K /var/opt/gitlab/gitlab-rails/shared/artifacts/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4,191K /var/opt/gitlab/gitlab-rails/shared/artifacts/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4 ++ awk '{print $1}' ++ '[' -x /usr/lib/command-not-found ']' ++ cut -d, -f2 ++ /usr/lib/command-not-found -- awk ++ '[' -x /usr/lib/command-not-found ']' ++ /usr/lib/command-not-found -- cut O comando 'cut' está disponível nos seguintes locais
- /bin/cortar
- /usr/bin/cut O comando não pôde ser localizado porque '/usr/bin:/bin' não está incluído na variável de ambiente PATH. cut: comando não encontrado O comando 'awk' está disponível nos seguintes locais
- /bin/awk
- /usr/bin/awk O comando não pôde ser localizado porque '/usr/bin:/bin' não está incluído na variável de ambiente PATH. awk: comando não encontrado ++ return 127 ++ return 127
- NON_APP= ++ echo /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4,145K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4,191K /var/opt/gitlab/gitlab-rails/shared/artifacts/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4 ++ awk '{print $2}' ++ '[' -x /usr/lib/command-not-found ']' ++ /usr/lib/command-not-found -- awk ++ cut -d, -f2 ++ '[' -x /usr/lib/command-not-found ']' ++ /usr/lib/command-not-found -- cut O comando 'cut' está disponível nos seguintes locais
- /bin/cortar
- /usr/bin/cut O comando não pôde ser localizado porque '/bin:/usr/bin' não está incluído na variável de ambiente PATH. cut: comando não encontrado O comando 'awk' está disponível nos seguintes locais
- /bin/awk
- /usr/bin/awk O comando não pôde ser localizado porque '/usr/bin:/bin' não está incluído na variável de ambiente PATH. awk: comando não encontrado ++ return 127 ++ return 127
- APP= ++ echo /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4,145K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4,191K /var/opt/gitlab/gitlab-rails/shared/artifacts/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4 ++ awk '{print $3}' ++ '[' -x /usr/lib/command-not-found ']' ++ /usr/lib/command-not-found -- awk O comando 'awk' está disponível nos seguintes locais
- /bin/awk
- /usr/bin/awk O comando não pôde ser localizado porque '/usr/bin:/bin' não está incluído na variável de ambiente PATH. awk: comando não encontrado ++ return 127
- CAMINHO=
- eco ,,
- leia a linha
Exemplo do meu arquivo de entrada:
/var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c,5375K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c,17086K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/e7/e0e72896f2d07d134de6efb2d6541bed7e297e17f010f67f30247abc56d92c6c /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4,145K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4,191K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/38/e03865e0382175da3126eb126534c2d3c9b4cf69483fa8a167d05c070360edc4 /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/f2/e0f23d7875aff9c6b4ef20f27e7d38c4e312811ae627319267f566a4dc244636,168K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/f2/e0f23d7875aff9c6b4ef20f27e7d38c4e312811ae627319267f566a4dc244636,555K /var/opt/gitlab/gitlab-rails/compartilhado/artefatos/e0/f2/e0f23d7875aff9c6b4ef20f27e7d38c4e312811ae627319267f566a4dc244636
Alguém tem ideia do que é Diversão aqui? A versão do Bash é "GNU bash, versão 5.0.17(1)-release (x86_64-pc-linux-gnu)"
Em um script bash, quero obter o endereço IPv6 global da minha máquina para um determinado adaptador de rede (no meu caso, 'ens18'). Para começar, emiti o seguinte comando:
ip -6 addr
Isso me dá a seguinte saída, que contém o endereço que estou procurando:
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 state UNKNOWN qlen 1000
inet6 ::1/128 scope host noprefixroute
valid_lft forever preferred_lft forever
2: ens18: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
inet6 fd00::3170:4ff:eff4:a4ab/64 scope global dynamic mngtmpaddr noprefixroute
valid_lft 6736sec preferred_lft 3136sec
inet6 2a02:8070:2982:4300:3170:4ff:eff4:a4ab/64 scope global dynamic mngtmpaddr noprefixroute
valid_lft 6736sec preferred_lft 3136sec
inet6 af60::3170:4ff:eff4:a4ab/64 scope link
valid_lft forever preferred_lft forever
3: br-7ac197bd041e: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP
inet6 af60::42:80ff:fe52:3481/64 scope link
valid_lft forever preferred_lft forever
4: docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP
inet6 af60::42:6eff:fecf:5e6/64 scope link
valid_lft forever preferred_lft forever
6: veth074f8b0@if5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP
inet6 af60::7073:40ff:fe59:aad0/64 scope link
valid_lft forever preferred_lft forever
8: vethe85ed67@if7: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP
inet6 af60::5c09:65ff:fe34:34f4/64 scope link
valid_lft forever preferred_lft forever
Então o endereço IPv6 global é "2a02:8070:2982:4300:3170:4ff:eff4:a4ab".
Como posso recuperar esse valor de forma confiável do meu script bash?
Quando executo o comando abaixo no bash shell:
if [[ $(readonly | cut -d= -f1 | grep -qo HISTFILE && echo $?) == 0 ]]; then sudo grep -iwo "readonly HISTFILE" /etc/profile /etc/profile.d/*; else echo "HISTFILE not set or not set properly"; fi
O comando acima retorna o resultado com o que desejo, ou seja:
/etc/profile.d/os-security.sh:readonly HISTFILE
Mas quando coloco o comando acima no shell script, o resultado muda, ou seja:
HISTFILE not set or not set properly
Aqui o shell completo:
[ansible@rhel8-hardening-test ~]$ if [[ $(readonly | cut -d= -f1 | grep -qo HISTFILE && echo $?) == 0 ]]; then sudo grep -iwo "readonly HISTFILE" /etc/profile /etc/profile.d/*; else echo "HISTFILE not set or not set properly"; fi
/etc/profile.d/os-security.sh:readonly HISTFILE
[ansible@rhel8-hardening-test ~]$
[ansible@rhel8-hardening-test ~]$
[ansible@rhel8-hardening-test ~]$
[ansible@rhel8-hardening-test ~]$ cat test.sh
#!/bin/bash
if [[ $(readonly | cut -d= -f1 | grep -qo HISTFILE && echo $?) == 0 ]]; then sudo grep -iwo "readonly HISTFILE" /etc/profile /etc/profile.d/*; else echo "HISTFILE not set or not set properly"; fi
[ansible@rhel8-hardening-test ~]$
[ansible@rhel8-hardening-test ~]$
[ansible@rhel8-hardening-test ~]$
[ansible@rhel8-hardening-test ~]$ bash test.sh
HISTFILE not set or not set properly
[ansible@rhel8-hardening-test ~]$
Como posso obter o mesmo resultado que o shell atual ao usar o shell script com o comando acima?
Eu esperaria que o bash sort comparasse strings como esta:
Por alguma razão, parece que este não é o caso.
Vamos pegar a seguinte entrada:
a
b
.
-
Isso é classificado por bash sort como
-
.
a
b
Agora, para entrada
b.de
bb.de
Eu esperaria o seguinte resultado de classificação:
b.de
bb.de
Porque o primeiro caractere é igual, e para o segundo caractere, .vem antes b(como visto no primeiro teste).
Por alguma razão, este não é o caso, as strings são classificadas assim:
bb.de
b.de
Por que está sortse comportando dessa maneira e existe uma maneira de fazer com que ele se comporte "conforme o esperado"?
Eu testei os mesmos exemplos com python e python classifica conforme esperado.
Estou tentando criar uma estrutura de pastas para testar um script de backup. As pastas são baseadas em data e terão um horário de modificação da data do nome da pasta.
para fazer isso estou criando uma lista de datas e iterando-as, criando o diretório e definindo a hora de modificação para a data.
#!/bin/bash
dates="2024-01-01 2024-01-02" # + many more.
for d in $dates ; do
mkdir "/mnt/2024/Backups/${d}" 2>/dev/null
t="${d//-/}0000"
touch -a -m -t "${t}" "/mnt/2024/Backups/${d}"
done
se eu executar este script, recebo:
go.sh: 6: Bad substitution(que no meu script é a linha t="${d//-/}0000")
O que é confuso é se eu fizer testes no bash (ubuntu)
$ d=2024-01-01
$ t=${d//-/}
$ echo $t
20240101
ele se comporta conforme o esperado. alguém pode explicar o que está acontecendo ou como consertar?
Estou escrevendo um script bash que irá gerar um certificado raiz e um certificado de servidor. A geração do certificado raiz funciona, mas o certificado do servidor solicita uma entrada - no entanto, como este é um script bash, ele deve usar apenas os valores da configuração.
rootCA_openssl.cnf
[ req ]
distinguished_name = req_distinguished_name
req_extensions = v3_req
prompt = no
[ req_distinguished_name ]
countryName = NO
countryName_default = NO
stateOrProvinceName = Nordland
stateOrProvinceName_default = Nordland
organizationName = Lumina Ventures
organizationName_default = Lumina Ventures
commonName = Lumina Ventures Root CA 1
commonName_default = Lumina Ventures CA 1
[ v3_req ]
basicConstraints = CA:true
keyUsage = critical, keyCertSign
Genrsa
openssl genrsa -aes256 -out rootCA.key --passout pass:password 2048
Crie um arquivo CSR (Solicitação de Assinatura de Certificado) para o certificado CA raiz
openssl req -new -key rootCA.key -out rootCA.csr -config rootCA_openssl.cnf --passin pass:password
Gere o arquivo de certificado CA raiz rootCA.pem
openssl x509 -req -in rootCA.csr -sha512 -signkey rootCA.key -out rootCA.pem -days 1095 -extensions v3_req -extfile rootCA_openssl.cnf --passin pass:password
servidor_openssl.cnf
[ req ]
distinguished_name = req_distinguished_name
req_extensions = v3_req
prompt = no
[ req_distinguished_name ]
countryName = NO
countryName_default = NO
stateOrProvinceName = Nordland
stateOrProvinceName_default = Nordland
localityName = Lofoten
localityName_default = Lofoten
organizationName = Lumina Ventures
organizationName_default = Lumina Ventures
commonName = 80.50.50.20
commonName_default = 80.50.50.20
commonName_max = 64
[ v3_req ]
basicConstraints = CA:FALSE
keyUsage = nonRepudiation, digitalSignature, keyEncipherment
subjectAltName = @alt_names
[ alt_names ]
IP.1 = 80.50.50.20
Digite uma senha quando solicitado
openssl genrsa -aes256 -out server.key --passout pass:password 2048
req (para aqui)
openssl req -new -key server.key -out server.csr -config server_openssl.cnf --passin pass:password
Isso me leva a:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
NO [NO]:
Como posso usar os valores padrão na configuração do servidor? Tentei adicionar prompt = noà [ req ]seção, mas ocorreu um novo erro:
Error making certificate request
4057E170FB7C0000:error:04000067:object identifier routines:OBJ_txt2obj:unknown object name:../crypto/objects/obj_dat.c:376:
4057E170FB7C0000:error:05800077:x509 certificate routines:X509_NAME_ENTRY_create_by_txt:invalid field name:../crypto/x509/x509name.c:252:name=countryName_default
A última coisa que farei é gerar o certificado, porém estou preso no req do openssl
openssl x509 -req -in server.csr -sha256 -CA rootCA.pem -CAkey rootCA.key -out server.pem -days 1095 -extensions v3_req -extfile server_openssl.cnf
Estou gerando um certificado raiz com um script bash.
Eu tenho um arquivo rootCA_openssl.cnf com os dados de configuração:
rootCA_openssl.cnf
[ req ]
distinguished_name = req_distinguished_name
req_extensions = v3_req
[ req_distinguished_name ]
countryName = NO
countryName_default = NO
stateOrProvinceName = Stavanger
stateOrProvinceName_default = Stavanger
organizationName = Stavanger Info
organizationName_default = Stavanger Info
commonName = 88.5.44.3
commonName_default = 88.5.44.3
[ v3_req ]
basicConstraints = CA:true
keyUsage = critical, keyCertSign
Gerar RSA
openssl genrsa -aes256 -out rootCA.key --passout pass:password 2048
Crie um arquivo CSR (Solicitação de Assinatura de Certificado) para o certificado CA raiz
Quando tento gerar um arquivo CSR, o Ubuntu me avisa com a configuração.
openssl req -new -key rootCA.key -out rootCA.csr -config rootCA_openssl.cnf --passin pass:password
Isto é o que o Ubuntu me pede:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
NO [NO]:
Vou executar o comando em um script bash, por isso não consigo pressionar Enter no teclado para fazer as perguntas.
Como posso executar o openssl req sem que isso seja solicitado?
Tenho 2.250 arquivos de metadados que precisam ter um número único começando em 0 até 2.249, conforme linha abaixo.
"name": "KF # RENUMBER",
Usei o comando perl (perl -pi -w -e 's/SEARCH_FOR/REPLACE_WITH/g;' *.json) para substituir uma palavra pelo que preciso em vários arquivos, mas não consigo descobrir como. de substituí-lo por uma palavra, substituí-lo pelos números para que no final do dia eu tenha vários arquivos que tenham uma linha como:
"name": "KF # 1",
"name": "KF # 2",
...
"name": "KF # 2249",
tenteiperl -pi -w -e 's/RENUMBER/$count++;/g;' *.json
mas isso retornou "name": "KF # ++;",em todos os arquivos
Estou usando o terminal no MacOS para fazer isso, se isso for importante.
Qualquer ajuda seria apreciada! obrigado!
estou usando o wget para baixar algum arquivo em um script bash. eu preciso usá-lo assim:
wget -t 20 --content-disposition $link
o problema aqui é que não consigo especificar o arquivo de saída, pois ele vem do servidor. Existe alguma maneira de obter o nome do arquivo no próprio comando? Então, onde foi escrito para usá-lo posteriormente no script?
Muito obrigado!
Saúde