daisy's questions

Estou tentando construir parcialmente um pacote rpm. Tomemos como exemplo o subversion, ele construiria estes pacotes por padrão:

subversion-1.7.14-16.el7.x86_64.rpm
subversion-devel-1.7.14-16.el7.x86_64.rpm
subversion-gnome-1.7.14-16.el7.x86_64.rpm
subversion-javahl-1.7.14-16.el7.x86_64.rpm
subversion-kde-1.7.14-16.el7.x86_64.rpm
subversion-libs-1.7.14-16.el7.x86_64.rpm
subversion-perl-1.7.14-16.el7.x86_64.rpm
subversion-python-1.7.14-16.el7.x86_64.rpm
subversion-ruby-1.7.14-16.el7.x86_64.rpm
subversion-tools-1.7.14-16.el7.x86_64.rpm

Exigiria muitas dependências de construção como KDE ou Xorg. Minha pergunta é como posso construir apenas o primeiro cli rpm sem o resto.

Alguma ideia?

O pacote fonte mencionado está aqui: http://vault.centos.org/7.9.2009/os/Source/SPackages/subversion-1.7.14-16.el7.src.rpm

Estou executando Amazon Linux release 2023.4.20240513 (Amazon Linux)e preciso remover kernels antigos,

Eu tenho isso em /boot

vmlinuz-6.1.72-96.166.amzn2023.x86_64
vmlinuz-6.1.75-99.163.amzn2023.x86_64
vmlinuz-6.1.90-99.173.amzn2023.x86_64

No CentOS 7 eu posso usar

package-cleanup --oldkernels --count=1 -y

No entanto, isso não funciona no AMI Linux,

dnf remove: error: unrecognized arguments: --oldkernels --count=1

Alguma ideia?

Estou tentando remover o banner motd no Amazon Linux AMI 2023

   ,     #_
   ~\_  ####_        Amazon Linux 2023
  ~~  \_#####\
  ~~     \###|
  ~~       \#/ ___   https://aws.amazon.com/linux/amazon-linux-2023
   ~~       V~' '->
    ~~~         /
      ~~._.   _/
         _/ _/
       _/m/'

Tentei procurar essas strings em /etc/var, mas não encontrei nada. Não estava no arquivo motd.

Onde poderia ser isso?

Quando instalo um pacote rpm, às vezes ele relata mensagens como esta:

libc.so.6(GLIBC_2.3)(64bit) is needed by xxx.rpm

Estou me perguntando como o RPM descobre isso e como posso adicionar meus próprios pontos de verificação aos símbolos.

Parece ser um processo totalmente automático durante o rpmbuild, mas não tenho certeza disso.

Alguém sabe?

Não consigo instalar o autogen no CentOS 9, esse pacote foi removido agora?

# yum clean all
# yum search autogen
Last metadata expiration check: 0:02:57 ago on XXX
No matches found.

Estou brincando com debugfs. Primeiro criei um arquivo:

debugfs -w /dev/vda1
> write /etc/hosts /a/b/c/d

E o sistema de arquivos está quebrado:

[root@linux2 /]# ls -l
ls: cannot access /a/b/c/d: No such file or directory
total 8388724
-??????????   ? ?        ?             ?            ? /a/b/c/d

O sistema parece quebrado para mim também:

[978471.090291] EXT4-fs error (device vda1): __ext4_new_inode:989: comm SystemLogFlush: failed to insert inode 9190949: doubly allocated?
[978475.765474] EXT4-fs (vda1): pa ffff93f4732c4000: logic 2133, phys. 15753237, len 1963
[978475.767163] EXT4-fs error (device vda1): ext4_mb_release_inode_pa:3803: group 480, free 1962, pa_free 1960
[978475.814801] JBD2: Spotted dirty metadata buffer (dev = vda1, blocknr = 0). There's a risk of filesystem corruption in case of system crash.

Como o debugfs não suporta a remoção de arquivos por inode, como posso remover esse arquivo?

O que há de errado aqui?

Estou tentando sincronizar arquivos com padrão */lsda pasta /bin para teste de pasta:

mkdir test
rsync -avv --exclude='*' --include=*/ls /bin/ test/
ls test

E a partir da saída, o filtro de inclusão não funcionou:

[sender] hiding file ls because of pattern *

Alguém sabe o que está errado?

Estou usando tmux clear-historypara limpar o histórico da tela. Mas só funciona para o painel atual, como posso fazer isso para todos os painéis disponíveis?

Instalei o epel-release na imagem do docker do CentOS 8, mas o cracklib-devel ainda não está disponível:

No match for argument: cracklib-devel
Error: Unable to find a match: cracklib-devel

Alguém sabe o que está acontecendo?

Eu tenho um arquivo de link simbólico como este,

cd /tmp
ln -s /bin/ls /test

Agora eu gostaria de resolver ../testpara /test, mas o comando readlink também resolve o link do símbolo para mim, por exemplo

readlink -f ../test
../test -> /bin/ls

Existe algum comando que iria produzir /testem vez disso?

Estou tentando configurar o sudo-ldap em um ambiente de encaixe limpo do CentOS 7. Configurei com sucesso a autenticação sssd e PAM e funciona.

No entanto, sudo-ldap funciona apenas se !authenticateestiver definido:

dn: cn=test,ou=SUDOers,ou=People,dc=srv,dc=world
objectClass: top
objectClass: sudoRole
cn: test
sudoUser: test
sudoHost: ALL
sudoRunAsUser: ALL
sudoCommand: ALL
sudoCommand: !/bin/cp
sudoOption: !authenticate

Quando executo sudo cp, obtive os seguintes logs de depuração:

# without !authenticate
sudo: searching LDAP for sudoers entries
sudo: ldap sudoRunAsUser 'ALL' ... MATCH!
sudo: ldap sudoCommand 'ALL' ... MATCH!
sudo: ldap sudoCommand '!/bin/cp' ... MATCH!
sudo: Command allowed
sudo: LDAP entry: 0x55ed4d71b930
sudo: done with LDAP searches
sudo: user_matches=true
sudo: host_matches=true
sudo: sudo_ldap_lookup(0)=0x02

[sudo] password for test:
Sorry, try again.

# with !authenticate
sudo: searching LDAP for sudoers entries
sudo: ldap sudoRunAsUser 'ALL' ... MATCH!
sudo: ldap sudoCommand 'ALL' ... MATCH!
sudo: Command allowed
sudo: LDAP entry: 0x564d56cb9960
sudo: done with LDAP searches
sudo: user_matches=true
sudo: host_matches=true
sudo: sudo_ldap_lookup(0)=0x02
sudo: removing reusable search result
cp: missing file operand
Try 'cp --help' for more information.

Consigo usar a senha para logar via SSH, mas não consigo executar o sudocomando, alguém sabe o que há de errado?

Anexado /etc/pam.d/system-auth (sudo está incluindo esse arquivo)

#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        sufficient    pam_sss.so use_first_pass
auth        sufficient    pam_unix.so try_first_pass nullok
auth        required      pam_deny.so

account     required      pam_unix.so

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
password    sufficient    pam_sss.so use_authtok
password    sufficient    pam_unix.so try_first_pass use_authtok nullok sha512 shadow
password    required      pam_deny.so

session     optional      pam_keyinit.so revoke
session     required      pam_limits.so
-session     optional      pam_systemd.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so
session     optional      pam_sss.so
session     required      pam_mkhomedir.so skel=/etc/skel umask=0022

Eu criei um pacote deb binário com dpkg-debo comando. É instalável e funciona.

> dpkg-deb --build /test
dpkg-deb: building package `xxx' in `test.deb'.

Agora eu quero assinar o pacote, mas o debsigs falhou com erros:

> debsigs --sign=maint -k XXX /test.deb
no entry data.tar.gz in archive

Foi um problema com dpkg-deb?

EDITAR

> ar t /test.deb
debian-binary
control.tar.gz
data.tar.xz
_gpgmaint

Eu tenho um arquivo com tamanho 6284,

# ll 1.jpg
-rw-r--r-- 1 root root 6284 Jan 10 19:02 1.jpg

Quando eu faço find . -size 6284ou find . -size 6284b, não mostra nada. Perdi alguma coisa?

Eu tenho um makefile como este, que mata um processo se já estiver em execução,

test: client server
    pgrep myserver && killall myserver
    /build/bin/myserver --background
    /build/bin/myclient --server 127.0.0.1

Funciona se eu tiver myserveriniciado anteriormente. Quando não é, pgrep myserverapenas falha com status diferente de zero, e o Makefile o considera um erro, por exemplo

pgrep myserver && killall myserver
make: *** [test] Error 1

Alguma sugestão?

Eu preciso fazer upload da saída do script atual, então adicionei um trape set -ex, por exemplo

#!/bin/bash

exec &> /tmp/error.log
trap 'cat /tmp/error.log; curl http://127.0.0.1/error.php?hostname=$(hostname) -F file=@/tmp/error.log' EXIT

set -ex
wtfwtf

Quando executo, sempre recebo esse erro, e o script PHP não recebeu o arquivo inteiro

%> cat /tmp/error.log
1.sh: line 6: wtfwtf: command not found
cat: /tmp/error.log: input file is output file

Até agora, a única solução é copiar o error.log para um novo arquivo e carregá-lo, por exemplo

#!/bin/bash

exec &> /tmp/error.log
trap 'cp /tmp/error.log 123; curl http://127.0.0.1/error.php?hostname=$(hostname) -F file=@123' EXIT

set -ex
wtfwtf

Existe alguma maneira melhor de fazer isso?

Estou executando o pppd em uma VM Ubuntu. Quando está conectado a rota de ip fica assim

# ip route
default via 192.168.154.2 dev eth0 onlink
XX.XX.250.5 dev ppp0  proto kernel  scope link  src XX.XX.250.43
172.16.177.0/24 dev eth1  proto kernel  scope link  src 172.16.177.200
172.17.0.0/16 dev docker0  proto kernel  scope link  src 172.17.0.1 linkdown
192.168.154.0/24 dev eth0  proto kernel  scope link  src 192.168.154.200

A eth0 é a rota padrão de saída

# ip route get 8.8.8.8
8.8.8.8 via 192.168.154.2 dev eth0  src 192.168.154.200
    cache

Agora, preciso rotear tudo pelo ppp0 (exceto o servidor PPP remoto), alguma ideia?

PS Eu tentei o seguinte e apenas cortou todas as conexões de internet,

route add default gw XX.XX.250.5

Instalei recentemente o XFCE4 em uma VM do Arch Linux, incluindo o tema elementar de ícones

pacman -S xfce4 elementary-icon-theme

Quando abro o xfce4-settings-manager, vários ícones estão faltando

Alguma ideia?

FYI: Estou no Mac OS com tela retina, então tive que mudar o DPI para 180, não deve estar relacionado a esse problema

Estou interceptando INT e ERR com o seguinte código

set -ex -o pipefail

dest=$(mktemp -d)
cd "$dest"

trap "echo; echo Clean up; rm -rf $dest" INT ERR
sleep 9999

Quando pressiono ^Co retorno de chamada de limpeza é executado várias vezes

++ echo Clean up
Clean up
++ rm -rf /tmp/tmp.KYXL110516
++ echo

++ echo Clean up
Clean up
++ rm -rf /tmp/tmp.KYXL110516

Esse é o comportamento esperado? É possível executá-lo apenas uma vez?

eu tenho um roteiro assim

{
    echo ...
    echo ...
} | iconv --to-code UTF-16LE | base64 -w0

É possível coletar a saída do {}, como uma variável?

Eu tentei casos mínimos como este,

a={echo 123;}

Mas apenas recebendo um erro de sintaxe

bash: syntax error near unexpected token `}'

Alguma ideia?