All perguntas(unix)

Esta é uma questão um pouco teórica, mas é importante usar nomes próprios para as coisas.

Em sistemas de arquivos UNIX/Linux, ..aponta para o diretório pai.

No entanto, sabemos que hard links não podem apontar para diretórios , porque isso tem o potencial de quebrar a estrutura gráfica acíclica do sistema de arquivos e fazer com que os comandos sejam executados em um loop infinito.

Então, é ..realmente um hard link ( tipo. )? Isso o tornaria um tipo especial de hard link, não sujeito à restrição de diretório, mas que, para todos os propósitos, se comporta como um.

Ou é um mapeamento de inode especial, codificado no sistema de arquivos, que não deveria ser chamado de hard link?

Eu preciso habilitar o recurso do sistema de arquivos que não diferencia maiúsculas de minúsculas (casefold) no ext4 de um servidor Debian 11 com um kernel linux 6.1 com backport com as opções necessárias compiladas.

O servidor tem uma partição swap de 2 GB e uma grande partição ext4 para o sistema de arquivos, a partir da qual ele também inicializa. Eu só tenho acesso ssh como root e não posso acessar o próprio host físico/virtual, então não tenho acesso a sticks USB (virtuais) ou mídia de CD-ROM.

Qual é a maneira mais rápida de habilitar o recurso casefold? tune2fs não quer fazer isso porque o sistema de arquivos está montado.

Idéia: Elimine o swap, instale um pequeno sistema de resgate nele, reinicie no referido sistema de resgate, altere as opções do sistema de arquivos da partição raiz, reinicie na partição ativa e restaure o swap. Para que isso funcione, no entanto, preciso preparar um sistema linux extra apenas para executar o comando tune2fs necessário.

Existe uma maneira melhor? Algum sistema de resgate que eu já possa usar e pré-configurar para as configurações de rede necessárias após uma reinicialização?

Ambiente:

Estou usando um CentOS-7 como hipervisor para executar vários LXCs em libvirt. Cada contêiner executa uma instalação mínima do CentOS-7 com FreePBX reduzido (Asterisco, Apache, MySQL + bits).

Sintomas:

São 16 containers rodando sem problemas. Quando eu começo mais um, ele começa, mas depois que o 17º contêiner começa, não consigo fazer systemctl start/restart/stop <anything>em NENHUM dos contêineres:

[root@test-lxc ~]# systemctl restart dnsmasq
Error: Too many open files

Diagnósticos:

Os seguintes diagnósticos e contagens são feitos enquanto o 17º LXC está em execução e systemctl restart blablaestá falhando:

Posso ssh em qualquer LXC e executar os comandos mais básicos, por exemplo, ls, etc. Suspeito que o limite de alguma forma afete apenas o arquivo systemd.

Estou tentando entender onde/por que atingi o limite.

[root@lxc-hypervisor]# sysctl fs.file-nr
fs.file-nr = 29616      0       12988463

Isso não foi ajustado, é exatamente o que aconteceu com a instalação padrão. Igual ao valor máximo (último) acima = 12988463 é relatado pelo hypervisor e também dentro de cada LXC. O primeiro valor muito semelhante, pouco abaixo de 30.000, também é relatado em cada LXC.

Quando tento contar os descritores de arquivo em todo o processo dentro de cada LXC, recebo na ordem 400 ~ 500 em cada LXC.

for pid in $( ls /proc/ | grep -E -e "^[0-9][0-9]*\$" ); do
    ls -l /proc/${pid}/fd/ 2> /dev/null | wc -l
done

A soma totaliza cerca de 9000 (9k) sem o hipervisor propriamente dito. Quando executo isso no hipervisor, geralmente obtenho valores suspeitosamente próximos de pouco mais de 10.000, por exemplo, 10.005.

Questões:

Q1. De onde o limite é definido ou herdado?

Q2. Por que o limite afeta systemctl start/stop/restart blahos comandos, mas ainda posso ssh em LXCs, executar comandos como scripts bash com loops que bifurcam muito, embora como root.

Q3. Como ajustar os limites para permitir a execução de mais LXCs. Pelo que entendi, a RAM e outros recursos não são o limite.

Eu li muitos artigos e respostas sobre o assunto dos limites do descritor de arquivo, mas não consigo ver onde meu sistema atinge os limites.

Qualquer outra informação relevante também é bem-vinda.

Quero impedir que os usuários usem o sucomando e, portanto, bloqueei o comando no /etc/sudoersarquivo conforme abaixo:

%group ALL=(ALL:ALL) NOPASSWD:!/bin/su

Mas com esta regra em sudoers, eles não conseguem executar sudo <command>comandos, resultando no erro:

Sorry, user xxxx is not allowed to execute 'command' as root on <host>

Existe alguma maneira que o programa sudose baseia su?

Eu reinstalei o Firefox, porque meu perfil estava travando. Fiz backup da minha ~/.mozillapasta em outro lugar, desinstalei o firefox e instalei novamente. O novo firefox não estava travando. Então, copiei um dos meus backups do perfil antigo para o novo firefox, e esse perfil estava travando novamente.

Agora, gostaria de usar um perfil completamente novo e copiar apenas as coisas necessárias do perfil antigo que está travando. Quais arquivos preciso substituir? Preciso de marcadores (a barra de acesso rápido com marcadores é suficiente para mim e preciso de todas as extensões com dados de extensão). O que eu também poderia precisar e esquecer? Quero experimentar, pelo menos vou descobrir, se é alguma extensão que está causando os travamentos. Mas, acho que não. Geralmente começa quando abro uma nova guia e a página não carrega.

Meu sistema operacional é Lubuntu 18.04.6 LTS. A versão do Firefox é112.0.2 32 bit

Se eu digitar isso:

echo "Hello, World!"

ele exibe um prompt de continuação ( PS2), semelhante a digitar echo \e pressionar Enter.

Por que isso acontece? Eu sei que !é uma variável especial que você pode usar para referenciar seu histórico. No entanto, em vez disso, eu digito

echo "Hello, World"!

Eu obtenho minha saída desejada.

O que está acontecendo e por que você não pode usar !dentro ""?

Eu me conecto a um servidor via ssh.

Agora eu queria definir o shell para bash, porque no momento o shell é sh.

sudo /sbin/usermod -s /usr/bin/bash santi

Devo usar /bin/bashou /usr/bin/bashou não importa?

Por favor, observe:

mark@L-R910LPKW:~$ diff <(echo a) <<<b
diff: missing operand after '/dev/fd/63'
diff: Try 'diff --help' for more information.
mark@L-R910LPKW:~$

Eu sei que <(...)funciona bem:

mark@L-R910LPKW:~$ diff <(echo a) <(echo b)
1c1
< a
---
> b
mark@L-R910LPKW:~$

Eu também sei que <<<funciona bem em geral:

mark@L-R910LPKW:~$ cat <<<a
a
mark@L-R910LPKW:~$

Então, qual é a maneira certa de chamá-lo diff?

Ao criar um aplicativo que extrai arquivos ZIP, notei que às vezes os arquivos ZIP contêm explicitamente entradas para os diretórios e às vezes não. Dada por exemplo a seguinte estrutura

folder1/
└── file1

Encontro arquivos que fornecem as seguintes saídas diferentes ao listar o conteúdo por meio de unzip -lv file.zip:

 Length   Method    Size  Cmpr    Date    Time   CRC-32   Name
--------  ------  ------- ---- ---------- ----- --------  ----
       5  Stored        5   0% 2023-04-20 13:54 3bb935c6  folder1/file1
--------          -------  ---                            -------
       5                5   0%                            1 file

 Length   Method    Size  Cmpr    Date    Time   CRC-32   Name
--------  ------  ------- ---- ---------- ----- --------  ----
       0  Stored        0   0% 2023-04-20 13:54 00000000  folder1/
       5  Stored        5   0% 2023-04-20 13:54 3bb935c6  folder1/file1
--------          -------  ---                            -------
       5                5   0%                            2 files

Observe a pasta declarada explicitamente no segundo.

Qual é o padrão aqui? Os programas geralmente fazem suposições sobre como isso é tratado? Um dos dois é vantajoso?

Ao descobrir como gerenciar ambientes python para projetos, estou pensando em usar contêineres Docker . Tomei conhecimento de que o wiki do Debian avisa , como outras fontes online , sobre o risco de grupos do Docker. Mas tenho menos certeza:

A mera possibilidade de criar grupos Docker, tendo instalado o Docker, representa riscos per se?

Ou seja, se eu não criar um grupo, ou me adicionar a um (obs: sou o único usuário), corre o risco de ter o Docker instalado e usá-lo para gerenciar ambientes conforme sugerido pelo blog deles?

Mas ter vários projetos em andamento no mesmo ambiente rapidamente se torna um problema, pois podemos entrar em conflitos de configuração ou dependência. Além disso, ao compartilhar um projeto com colegas de equipe, precisaríamos também coordenar nossos ambientes. Para isso, temos que definir nosso ambiente de projeto de forma que o torne facilmente compartilhável.

Uma boa maneira de fazer isso é criar ambientes de desenvolvimento isolados para cada projeto. Isso pode ser feito facilmente usando contêineres e o Docker Compose para gerenciá-los.