Perguntas[linux](unix)

Recentemente, descobri que existe um arquivo de configuração do Service Switch nsswitch.confem alguns sistemas operacionais do tipo Unix. Podemos alterar a ordem de resolução de nomes de domínio usando nsswitch.conf.

A ordem mais comum deve ser priorizar os arquivos locais em vez do DNS. No nsswitch.conf, deve ser definido como

hosts:          files DNS

Gostaria de saber se há outros casos de uso que NÃO estão configurados como os acima? Por exemplo,

hosts:          DNS

Quais são os motivos pelos quais eles usam essa configuração?

Opcional: você conhece algum outro uso divertido, mas não muito conhecido nsswitch.conf?

No Linux, usando Bash, tenho dois scripts:

1. script.shé o roteiro principal, e
2. script_config.shé a configuração para script.sh.

Em script.sh, eu source script_config.shcarrego todas as configurações de lá.

Em script_config.sh, eu faço coisas como:

TEMPDIR=/mnt/sda1/temp

Não sei se essa é a melhor maneira, mas para mim está tudo bem, tenho a configuração em um arquivo separado e posso carregá-la no script principal.

Em uma versão antiga do script.sh, eu costumava shufler um arquivo ( cipher_to_use.txt) para obter uma entrada aleatória sobre qual cifra usar com cryptsetup.

Em cipher_to_use.txt, há apenas 6 cifras diferentes listadas, mas algumas linhas aparecem até 10 vezes, então shufas escolhi com mais frequência, mas ainda aleatoriamente. Isso funciona bem para mim.

Mas agora, com script_config.sh, estou procurando uma maneira de continuar essa abordagem,
mas não quero escrever as 6 cifras mais de uma vez em script_config.sh.

Como posso usar cifras diferentes com shuf, mas fazer com que algumas apareçam com mais frequência do que outras, enquanto listo cada cifra apenas uma vez em script_config.sh?

:editar

Obrigado nbanana pelas suas ideias, mas há alguma maneira de fazer algo um pouco diferente do seu jeito?

se eu escrever aqui script_config.sh:

(chk = cifra tem chave)

chk1_name_="--cipher aes-cbc-essiv:sha256      --hash sha512  --key-size 256"
chk1_weigt="15"

chk2_name_="--cipher serpent-cbc-essiv:sha256  --hash sha512  --key-size 256"
chk2_weigt="1"

chk3_name_="--cipher twofish-cbc-essiv:sha256  --hash sha512  --key-size 256"
chk3_weigt="1"

chk4_name_="--cipher aes-xts-plain64           --hash sha512  --key-size 512"
chk4_weigt="4"

chk5_name_="--cipher serpent-xts-plain64       --hash sha512  --key-size 512"
chk5_weigt="1"

chk6_name_="--cipher twofish-xts-plain64       --hash sha512  --key-size 512"
chk6_weigt="1"

o que devo adicionar script.shpara se tornar um ciphers_has_key_listarquivo -

com 15 vezes no chk1, 1 chk2 e assim por diante...?

e se o chk6 não existir mais?

e se houver um chk7 e um chk8?

No meu computador Linux tenho /dev/mapper/muitos arquivos chamados file1, file2, file3.... .

Agora terei uma visão geral dos arquivos sobre qual cifra é usada com que frequência.

Eu tentei isso

for i in /dev/mapper/file* ; do cryptsetup status $i | grep cipher ; done | sort

e se tornar esta saída

  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-cbc-essiv:sha256
  cipher:  aes-xts-plain64
  cipher:  aes-xts-plain64
  cipher:  aes-xts-plain64
  cipher:  serpent-xts-plain64
  cipher:  serpent-xts-plain64

mas estou procurando uma saída como esta:

13x  cipher:  aes-cbc-essiv:sha256
 3x  cipher:  aes-xts-plain64
 2x  cipher:  serpent-xts-plain64

e adicionalmente uma saída como esta:

file1  use cipher aes-xts-plain64
file2  use cipher serpent-xts-plain64
....
file13 use cipher aes-xts-plain64

Em redes Linux, há alguma diferença entre criar um endereço IP com uma /32sub-rede pointopoint GATEWAYhabilitada e um endereço /32com uma rota adicional GATEWAY?

( pointopointin ifconfigé a peeropção em ip address, e o IFF_POINTOPOINTsinalizador no kernel.)

Concretamente, existe alguma diferença (por exemplo, no comportamento de roteamento ou desempenho) entre os comandos

ip addr add 1.2.3.4/32 peer 1.2.3.1 dev eth0

e

ip addr add 1.2.3.4/32 dev eth0
ip route add 1.2.3.1 dev eth0

onde 1.2.3.1fica o portal?

Pergunta bônus: se não há diferença, por que foi pointopointadicionado ao kernel?

Eu costumo mpg123tocar uma lista de músicas enquanto trabalho. O host que realmente executa mpg123e toca a música é um sistema local, sem interface , mas posso me conectar a ele por SSH. Eu começo mpg123neste host em cron; ele toca as faixas de áudio da minha "playlist" em um loop contínuo. No entanto, há momentos em que preciso pausar a música (chamadas telefônicas recebidas, visitantes, etc.).

man mpg123diz que pressionando a stecla uma vez eu posso pausar a reprodução, e pressioná-la novamente para recomeçar. Se eu iniciar mpg123em um terminal, e deixá-lo rodando, isso funciona bem. Eu também aprendi que é possível enviar um sinal de "pausa" ( s) para mpg123quando ele estiver sendo reproduzido em uma screensessão:

$ screen -S mpg123                                   # to start the screen session 
$ /usr/bin/mpg123 --loop -1 /home/pi/rainstorm.mp3   # for example
'ctrl+a, d'                                          # quit screen 

... 

$ screen -S mpg123 -X stuff "s"   # pauses play

Encontrei uma pergunta parecida com a minha aqui no SO , mas a resposta parece não atingir o objetivo - pelo menos eu não entendi!

Não consegui encontrar um método que me permita enviar um scomando "pause" ( ) para mpg123se ele foi iniciado em cron. Eu preferiria uma rota mais diretascreen do que enviar esse comando para mpg123, além disso, não tenho certeza se isso poderia ser configurado usando cron.

Alguém pode me aconselhar sobre uma abordagem? Eu preferiria uma " bashsolução" a uma que exija (por exemplo) um programa em C - mas ficaria feliz em aceitar o que eu puder conseguir!

Estou trabalhando em uma máquina Fedora 41. Se eu abrir o navegador de arquivos e na barra de endereço digitar, sftp://some_user@some_linux_PCele pede some_usera senha do e depois disso eu posso ler e gravar arquivos no outro PC Linux. Quero fazer o mesmo, mas onde o PC remoto tem o Windows 11. Isso é possível? Como?

Como sugerido aqui , tentei smb://some_user@some_windows_PC, mas não funciona. Tenho o samba instalado.

No momento, estou usando o Windows RDP com o Remmina, mas é muito desagradável trabalhar com uma conexão de vídeo e está machucando meus olhos.

Preciso habilitar algumas configurações no Windows primeiro?

Existem muitos arquivos neste formato:

IMG_20240717_191421.jpg
IMG_20240620_165358_BURST001_COVER.jpg
IMG_20240624_173513_2.jpg

como eles podem ser renomeados no Linux em Bash para:

20240717_191421.jpg
20240620_165358_BURST001_COVER.jpg
20240624_173513_2.jpg

IMG_é isso que deve ser removido.

Estou tentando compreender alguma documentação do man7.org sobre o Namespace do Usuário e o /bin/unsharecomando.

Comecei lendo esta página:

https://man7.org/linux/man-pages/man7/user_namespaces.7.html

Na página, há muitas menções de como o sinalizador CLONE_NEWUSER pode afetar privilégios e capacidades. Mas não está claro para mim se unshare -U /bin/bash ou unshare -U -r /bin/bashusa CLONE_NEWUSER de alguma forma.

Então visitei unshare(1)next para ver se há alguma explicação sobre o uso do sinalizador CLONE_NEWUSER no /bin/unsharecomando. Mas não há nenhuma discussão sobre CLONE_NEWUSER nesta página.

No entanto, há uma discussão sobre o sinalizador CLONE_NEWUSER na chamada de sistema unshare(2). Mas não está claro para mim como o /bin/unshareestá relacionado unshare(2)ou se eles estão relacionados de alguma forma.

Alguém pode explicar a relação entre /bin/unshare -U /bin/bashCLONE_NEWUSER e unshare(2)?

Observação:

Sou um desenvolvedor HTML CSS front-end tentando aprender tudo isso pela primeira vez. Aceito referências a qualquer material de leitura para abordar lacunas de conhecimento sobre os fundamentos do Linux.

Dado um arquivo YAML, example.yaml:

services:
  api:
    image: myImage
    ports:
      - 8080:8080
    environment: 
      - "TEST_STRING_WITH_SPACE=?"

Preciso substituir o TEST_STRING_WITH_SPACEvalor da variável de ambiente por um parâmetro de string de múltiplas palavras. O esperado é assim:

services:
  api:
    image: myImage
    ports:
      - 8080:8080
    environment: 
      - "TEST_STRING_WITH_SPACE=With Space"

Estou usando yqa ferramenta, versão: yq (https://github.com/mikefarah/yq/) version v4.44.5

Quando tento definir um valor com uma string sem espaço, funciona:

yq '.services.api.environment[0] = "TEST_STRING_WITH_SPACE='$(echo "WithoutSpace")'"' example.yaml

Mas, quando tento definir um valor com uma string com espaço, não funciona:

yq '.services.api.environment[0] = "TEST_STRING_WITH_SPACE='$(echo "With Space")'"' example.yaml

Recebi o erro:

Erro: 1:32: texto de entrada inválido ""TEST_STRING_WIT..."

Como consertar isso?

Qual seria uma boa maneira de saber quando um computador Linux foi instalado?

Qualquer solução que eu possa pensar seria baseada em stat -c %y, por exemplo.

stat --format %y /etc/os-release /etc/skel

2022-04-06 12:00:18.402055811 +0200
2022-04-06 12:00:19.895055839 +0200

Mas usar o horário de modificação tem deficiências óbvias, e a data de nascimento pode não ser suportada.