All perguntas(unix)

Meu servidor Centos 7 não resolve nomes de domínio corretamente. Pelo que vejo, em sistemas Linux modernos /etc/resolv.confgeralmente é gerado com dhclient, dnsmasqou Network Manager.

Assim, tenho uma pergunta teórica geral sobre a pilha de rede nos Linux modernos:

Quem é responsável pela leitura /etc/resolv.conf? Quais players (serviços ou subsistemas de kernel) estão envolvidos na resolução de nomes de domínio?

RESPOSTA CURTA: O manual do Arch linux diz que a configuração de alto nível da resolução de nomes de domínio é feita /etc/nsswitch.conf e depende da glibcAPI Name Service Switch.

glibcusa nss-resolvefunção para enviar solicitações de DNS para servidores DNS.

Normalmente, em sistemas CentOS modernos, nss-resolve depende do systemd-resolved serviço. Se /etc/resolv.conffoi gerado por algo como dhclient-script, systemd-resolvedlê e funciona em modo de compatibilidade, emulando o comportamento de sistemas mais antigos como BINDo cliente DNS.

Do manual do findutils:

Por exemplo, construções como esses dois comandos

# risky
find -exec sh -c "something {}" \;
find -execdir sh -c "something {}" \;

são muito perigosos. A razão para isso é que o '{}' é expandido para um nome de arquivo que pode conter um ponto e vírgula ou outros caracteres especiais para o shell. Se, por exemplo, alguém criar o arquivo /tmp/foo; rm -rf $HOME, os dois comandos acima poderão excluir o diretório inicial de alguém.

Portanto, por esse motivo, não execute nenhum comando que passará dados não confiáveis ​​(como os nomes dos arquivos) para comandos que interpretam argumentos como comandos a serem interpretados posteriormente (por exemplo, 'sh').

No caso do shell, existe uma solução inteligente para esse problema:

# safer
find -exec sh -c 'something "$@"' sh {} \;
find -execdir sh -c 'something "$@"' sh {} \;

Essa abordagem não garante evitar todos os problemas, mas é muito mais segura do que substituir os dados escolhidos pelo invasor no texto de um comando shell.

1. A causa do problema é find -exec sh -c "something {}" \;que a substituição de {}não está entre aspas e, portanto, não é tratada como uma única string?

2. Na solução find -exec sh -c 'something "$@"' sh {} \;,

   • first {}é substituído, mas como {}não está entre aspas, também não "$@"tem o mesmo problema que o comando original? Por exemplo, "$@"será expandido para "/tmp/foo;", "rm", "-rf"e "$HOME"?

   • por que {}não é escapado ou citado?

3. Você poderia dar outros exemplos (ainda com sh -c, ou sem ele se aplicável; com ou sem findo que pode não ser necessário) onde o mesmo tipo de problema e solução se aplicam, e que são exemplos mínimos para que possamos focar no problema e na solução com pouca distração possível? Veja Maneiras de fornecer argumentos para um comando executado por `bash -c`

Obrigado.

Quando liguei meu Ubuntu 18.04 ontem e queria iniciar o GitKraken, não funcionou. Depois de clicar em seu ícone, vejo como o processo tenta iniciar no canto superior esquerdo (ao lado de "Atividades"), mas depois de alguns segundos o processo parece morrer e nada acontece. A tentativa de iniciar o GitKraken a partir do console também falha com as duas mensagens a seguir:

/snap/gitkraken/58/bin/desktop-launch: line 23: $HOME/.config/user-dirs.dirs: Permission denied
ln: failed to create symbolic link '$HOME/snap/gitkraken/58/.config/gtk-2.0/gtkfilechooser.ini': File exists

Infelizmente, minhas habilidades em Linux são muito limitadas para resolver isso. A única coisa que tentei é chmod 777 $HOME/.config/user-dirs.dirspor causa do Permossion deniedmas isso não ajudou.

EDIT: como terdon sugeriu em seu comentário que fiz ls -ld ~/.config/user-dirs.dirse esta é a saída:

-rwxrwxrwx 1 myusername myusername 633 Mai 6 10:30 /home/mayusername/.config/user-dirs.dirs

Então, fiz o mv ~/snap/gitkraken/58/.config/gtk-2.0/gtkfilechooser.ini gtkfilechooser.ini.bakcomando e tentei iniciar o GitKraken depois. Eu não comecei a mostrar novamente:

/snap/gitkraken/58/bin/desktop-launch: line 23: /home/myusername/.config/user-dirs.dirs: Permission denied

O ln: failed to create symbolic link ...erro do meu post inicial não apareceu. Executar exe llno diretório ~/snap/gitkraken/58/.config/gtk-2.0me dá a seguinte saída:

drwxrwxr-x 2 myusername myusername 4096 Jun  3 16:44 ./
drwxrwxr-x 8 myusername myusername 4096 Mai 21 12:28 ../
lrwxrwxrwx 1 myusername myusername   47 Jun  3 15:45 gtkfilechooser.ini -> /home/myusername/.config/gtk-2.0/gtkfilechooser.ini
-rw-r--r-- 1 myusername myusername  198 Jun  3 16:44 gtkfilechooser.ini.bak

gtkfilechooser.ini -> /home/myusername/.config/gtk-2.0/gtkfilechooser.iniestá vermelho porque o arquivo não existe mais. Executar o chmodcomando posteriormente não mudou nada. O GitKraken não inicia e gera os mesmos erros.

Se eu executar o comando

ip link | awk '{print $2}'

no Ubuntu 18.04, recebo esta saída:

lo:
00:00:00:00:00:00
wlp1s0:
2c:6e:85:bf:01:00
enp2s0:
14:18:77:a3:01:02

Eu quero formatado assim (sem lo)

wlp1s0: 2c:6e:85:bf:01:00
enp2s0: 14:18:77:a3:01:02

Como eu faço isso?

Fazer man -t man > man.psisso exportará a página man para man in postscript.

Como posso exportá-lo em PDF?

Eu examinei os manuais e aprendi sobre a -Topção, mas não está claro para mim.

Gostaria de usar o VirtualBox para instalar algum software que não deveria ter acesso ao meu computador host (e vice-versa). No entanto, também imagino a possibilidade de tentar coisas mais "perigosas", como tentar executar exploits de dia zero e ver o que eles podem fazer.

Quão isolada uma máquina virtual pode ser feita do host? Devo (ou posso ?) configurar um firewall entre o convidado e o host? Os complementos de convidados são um risco de segurança? E os diretórios compartilhados?

No momento, a máquina convidada está executando o teste GNU/Linux Debian.

Qual é a diferença entre ATTRS e ATTR nas regras do udev? Ambos não são atributos? Por que a distinção?

Eu tenho um script bash que chama vários comandos e imprime alguma saída (tanto dos próprios comandos chamados, como git pull, quanto de mensagens informativas geradas pelo próprio script, como Operation took XX minutes.

Eu gostaria de capturar toda a saída para um arquivo do próprio script : basicamente, estou tentando evitar a necessidade de chamar ./myscript.sh | tee file.txtpor motivos não relevantes aqui .

Basicamente eu gostaria de fazer algo assim:

startCapture

git pull

echo "Text"

other-command

endCapture

Também exijo que a saída seja impressa em meu shell enquanto o script está em execução.

O objetivo final é:

1. executar ./myscript.shsem construções de shell adicionais
2. veja a saída no terminal como eu faço agora
3. obter um arquivo em disco com toda a saída

Isso é mesmo possível?

Eu uso o Ubuntu 16.04 com o Bash nativo nele.

Não tenho certeza se estou executando

#!/bin/bash
myFunc() {
    export myVar="myVal"
}
myFunc

é igual em qualquer sentido, a apenas executar export myVar="myVal".

É claro que uma variável global geralmente deve ser declarada fora de uma função (uma questão de convenção, presumo, mesmo que seja tecnicamente possível), mas me pergunto sobre os casos mais exóticos em que alguém escreve uma função muito geral e deseja uma variável dentro dela para ainda estar disponível para tudo, em qualquer lugar.

Será que exportuma variável dentro de uma função seria idêntica a exportá-la globalmente, diretamente na CLI, disponibilizando-a para tudo no shell (todos os subshells e funções dentro deles)?

Estou usando o Kubuntu 17.10. Sempre após o login, a notificação abaixo aparece. Quando clico, ele pede minha senha e quer instalar ou remover pacotes – mas sem me dizer quais pacotes . Eu já procurei na internet, mas não consegui encontrar uma maneira de identificar quais pacotes são necessários. O padrão apt upgradenão está afetando este pop-up. Qual programa está causando esse pop-up e como posso ver quais pacotes ele deseja instalar?

Obrigado!