Black's questions

Desejo que todos os novos arquivos / pastas no diretório /var/www/company e todos os seus subdiretórios tenham a empresa do usuário e o grupo www-data .

Então, configurei minha ACL assim:

$ getfacl /var/www/company/
getfacl: Removing leading '/' from absolute path names
# file: var/www/company/
# owner: company
# group: www-data
user::rwx
group::r-x
other::r-x
default:user::rwx
default:user:company:rwx
default:group::r-x
default:group:www-data:rwx
default:mask::rwx
default:other::r-x

Mas se eu criar um novo arquivo, por exemplo, touch fooo usuário e o grupo serão definidos como empresa :

-rw-rw-r--+ 1 empresa empresa 0 Jun 30 09:52 foo

$ getfacl foo
# file: foo
# owner: company
# group: company
user::rw-
user:company:rwx            #effective:rw-
group::r-x          #effective:r--
group:www-data:rwx      #effective:rw-
mask::rw-
other::r--

$ id company
uid=1000(company) gid=33(www-data) groups=33(www-data),27(sudo)

Eu tenho vários PHPs (8.1 e 7.3). Se eu executar php -v, obtenho 7,3.

Preciso executar algum comando com PHP para magento 2, por exemplo php bin/magento cache:flush, mas preciso chamá-lo com php 8.1 para uma determinada pasta ( /var/www/company ), mas não quero sempre ter que especificar meu binário php 8, por exemplo php8.1 bin/magento cache:flushpara fazê-lo funcionar.

Existe uma maneira de fazer com que ele sempre use o PHP 8.1 SE eu estiver nesse diretório específico?

Preciso gerar uma lista de todos os arquivos e diretórios com sua permissão e proprietário, por exemplo

-rw-rw-r--    black www-data     foo/
-rw-r--r--    black www-data     foo/foo.txt
-rw-rw-r--    black www-data     bar/
-rwxrwxr-x    black www-data     bar/foo.sh

Preciso dessa lista para compará-la com outra instância em que tenho um bug.

Eu tenho dois usuários. Cada usuário tem um projeto.

Problema:

Eu preciso trabalhar nos dois projetos simultaneamente, mas sempre tenho que logar no outro usuário para fazer alterações, senão não tenho permissão.

Dividi o projeto para dois usuários porque preciso de outro conjunto de aliases para ambos os usuários. Ambos os projetos estão sendo executados com diferentes versões do PHP e os aliases precisam referenciar o correto. Os aliases são para comandos CLI específicos do projeto.

Pergunta:

Existe uma maneira de dar ao usuário A acesso total ao usuário B e vice-versa?

Abaixo você pode ver minha configuração SSL do host virtual Apache2 de um de nossos domínios, que funciona bem:

    ...

    # Example SSL configuration
    SSLEngine on
    #SSLProtocol all -SSLv2
    #SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5
    SSLCertificateFile "/etc/ssl/certs/company/cert"
    SSLCertificateKeyFile "/etc/ssl/certs/company/key"
    SSLCertificateChainFile "/etc/ssl/certs/company/ca-bundle"

    ...

Eu preciso atualizar outro site para fazê-lo usar SSL.

Mas nosso departamento de TI só me deu o certe o ca-bundle, eles dizem que a chave privada está incluída noca-bundle

Então, tentei omitir "SSLCertificateKeyFile", mas ainda não funciona dessa maneira.

Então, a chave privada está realmente incluída no pacote CA?

Eu li que ele pode ser incluído no próprio certificado, mas é altamente desencorajado.

"Finalmente, a chave privada do certificado de entidade final também pode ser adicionada ao arquivo de certificado em vez de usar uma diretiva SSLCertificateKeyFile separada. Essa prática é altamente desencorajada. Se for usada, os arquivos de certificado que usam essa chave incorporada devem ser configurados após os certificados usando um arquivo de chave separado. Se a chave privada for criptografada, a caixa de diálogo de senha será forçada na inicialização."

Documentação

Eu tentei mudar minha versão do PHP CLI com sudo update-alternatives --config php:

There are 2 choices for the alternative php (providing /usr/bin/php).

  Selection    Path                Priority   Status
------------------------------------------------------------
  0            /usr/bin/php8.1      81        auto mode
* 1            /usr/bin/php8.0.15   1         manual mode
  2            /usr/bin/php8.1      81        manual mode

Eu configurei para 0 e verifiquei com update-alternatives --display php:

php - auto mode
  link best version is /usr/bin/php8.1
  link currently points to /usr/bin/php8.1
  link php is /usr/bin/php
  slave php.1.gz is /usr/share/man/man1/php.1.gz
/usr/bin/php8.0.15 - priority 1
/usr/bin/php8.1 - priority 81
  slave php.1.gz: /usr/share/man/man1/php8.1.1.gz

Parece que funcionou, mas se eu verificar com php -v, recebo:

PHP 8.0.15 (cli) (built: Jun  7 2022 10:21:21) ( NTS )
Copyright (c) The PHP Group
Zend Engine v4.0.15, Copyright (c) Zend Technologies

command -v phpsaídas /usr/local/bin/php.

Estou usando o Ubuntu 22.04 LTS

Meu servidor apache coloca o arquivo de log do meu projeto em

/var/log/apache2/foo_error.log

Configurei o usuário e grupo para os do meu projeto (foo:www-data) e até tentei chmod para 777 (sei que é um risco, mas é apenas uma VM local), mas se eu tentar acessá-lo, ainda recebo permissão negada

tail -f /var/log/apache2/foo_error.log
tail: cannot open '/var/log/apache2/foo_error.log' for reading: Permission denied
tail: no files remaining

A única solução que encontrei foi alterar a configuração do VHOST para que o arquivo de log ficasse salvo na pasta do projeto. Mas faço essa pergunta por interesse se também funcionar se o arquivo de log estiver na pasta de log do apache2.

Eu instalei um ubuntu fresco com apache2.

Criei uma nova pasta "/var/www/foobar" com o seguinte user:group -> black www-data.

Eu preciso de novos arquivos criados dentro desta pasta para herdar o usuário e grupo dessa pasta.

Então eu executeichmod g+s /var/www/foobar

drwxr-xr-t  2 black www-data 4,0K Okt  9 10:12 foobar

Mas se eu criar um novo arquivo dentro dessa pasta, o usuário e o grupo serão definidos como black blackem vez de black www-data.

Eu também tentei adicionar o usuário ao grupo www-datacom sudo usermod -a -G www-data black, mas não fez diferença.

o que estou perdendo?

Se eu correr phpize -v, então eu recebo

Configuring for:
PHP Api Version:         20170718
Zend Module Api No:      20170718
Zend Extension Api No:   320170718

Se eu abrir o phpinfo, ele mostra uma data mais recente

então meu phpize está desatualizado.

Esta é a saída de php -v:

PHP 7.4.21 (cli) (built: Jul  1 2021 16:09:41) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
    with Zend OPcache v7.4.21, Copyright (c), by Zend Technologies

Se eu criar uma página de informações do php e mostrá-la, ela também mostrará o PHP Versão 7.4.21

Como posso obter phpize para php 7.4?

Eu tento instalar alguns módulos PHP:

zypper install php7.0-gd php7.0-mcrypt php7.0-curl php7.0-intl php7.0-xsl php7.0-mbstring php7.0-openssl php7.0-zip php7.0-soap

Resultado:

Failed to mount cd:///?devices=/dev/disk/by-id/ata-VMware_Virtual_IDE_CDROM_Drive_10000000000000000001 on /var/tmp/AP_0xgQO1rM: Mounting media failed (mount: /var/tmp/AP_0xgQO1rM: no medium found on /dev/sr0.)
Please insert medium [] #1 and type 'y' to continue or 'n' to cancel the operation. [yes/no] (no): no
Error building the cache:
[openSUSE-Leap-15.0-1|cd:///?devices=/dev/disk/by-id/ata-VMware_Virtual_IDE_CDROM_Drive_10000000000000000001] Valid metadata not found at specified URL
Warning: Skipping repository 'openSUSE-Leap-15.0-1' because of the above error.
Some of the repositories have not been refreshed because of an error.
Loading repository data...
Reading installed packages...
'php7.0-curl' not found in package names. Trying capabilities.
No provider of 'php7.0-curl' found.
'php7.0-gd' not found in package names. Trying capabilities.
No provider of 'php7.0-gd' found.
'php7.0-intl' not found in package names. Trying capabilities.
No provider of 'php7.0-intl' found.
'php7.0-mbstring' not found in package names. Trying capabilities.
No provider of 'php7.0-mbstring' found.
'php7.0-mcrypt' not found in package names. Trying capabilities.
No provider of 'php7.0-mcrypt' found.
'php7.0-openssl' not found in package names. Trying capabilities.
No provider of 'php7.0-openssl' found.
'php7.0-soap' not found in package names. Trying capabilities.
No provider of 'php7.0-soap' found.
'php7.0-xsl' not found in package names. Trying capabilities.
No provider of 'php7.0-xsl' found.
'php7.0-zip' not found in package names. Trying capabilities.
No provider of 'php7.0-zip' found.
Resolving package dependencies...

Nothing to do.

Acho que há algo errado com meus repositórios. Ele tenta carregar o repositório do disco ( cd:///?devices=/dev/disk/by-id/ata-VMware_Virtual_IDE_CDROM_Drive_10000000000000000001 ) em vez da internet. Mas o disco não está mais inserido e não consigo pois é uma máquina virtual na minha empresa e o administrador está de férias.

zypper lr -up :

#  | Alias                     | Name                                    | Enabled | GPG Check | Refresh | Priority | URI
---+---------------------------+-----------------------------------------+---------+-----------+---------+----------+---------------------------------------------------------------------------------------
 1 | openSUSE-Leap-15.0-1      | openSUSE-Leap-15.0-1                    | Yes     | ( p) Yes  | No      |   99     | cd:///?devices=/dev/disk/by-id/ata-VMware_Virtual_IDE_CDROM_Drive_10000000000000000001
 2 | packman.inode.at-suse     | Packman Repository                      | Yes     | (r ) Yes  | Yes     |   99     | http://packman.inode.at/suse/openSUSE_Leap_15.0/
 3 | repo-debug                | openSUSE-Leap-15.0-Debug                | No      | ----      | ----    |   99     | http://download.opensuse.org/debug/distribution/leap/15.0/repo/oss/
 4 | repo-debug-non-oss        | openSUSE-Leap-15.0-Debug-Non-Oss        | No      | ----      | ----    |   99     | http://download.opensuse.org/debug/distribution/leap/15.0/repo/non-oss/
 5 | repo-debug-update         | openSUSE-Leap-15.0-Update-Debug         | No      | ----      | ----    |   99     | http://download.opensuse.org/debug/update/leap/15.0/oss/
 6 | repo-debug-update-non-oss | openSUSE-Leap-15.0-Update-Debug-Non-Oss | No      | ----      | ----    |   99     | http://download.opensuse.org/debug/update/leap/15.0/non-oss/
 7 | repo-non-oss              | openSUSE-Leap-15.0-Non-Oss              | Yes     | (r ) Yes  | Yes     |   99     | http://download.opensuse.org/distribution/leap/15.0/repo/non-oss/
 8 | repo-oss                  | openSUSE-Leap-15.0-Oss                  | Yes     | (r ) Yes  | Yes     |   99     | http://download.opensuse.org/distribution/leap/15.0/repo/oss/
 9 | repo-source               | openSUSE-Leap-15.0-Source               | No      | ----      | ----    |   99     | http://download.opensuse.org/source/distribution/leap/15.0/repo/oss/
10 | repo-source-non-oss       | openSUSE-Leap-15.0-Source-Non-Oss       | No      | ----      | ----    |   99     | http://download.opensuse.org/source/distribution/leap/15.0/repo/non-oss/
11 | repo-update               | openSUSE-Leap-15.0-Update               | Yes     | (r ) Yes  | Yes     |   99     | http://download.opensuse.org/update/leap/15.0/oss/
12 | repo-update-non-oss       | openSUSE-Leap-15.0-Update-Non-Oss       | Yes     | (r ) Yes  | Yes     |   99     | http://download.opensuse.org/update/leap/15.0/non-oss/

Como posso alterar o repositório para que ele carregue da internet?

Eu sei que posso modificar um repositório existente com zypper modifyrepo, mas como posso modificar o URI e onde posso encontrar o URI correto?

Criei um novo usuário para FTP.

useradd -g www-data -d /srv/www/vhosts/project/ black

Cometi um erro, na verdade preciso que o usuário esteja no grupo www.

Como posso alterar o grupo?

Estou executando o kali linux em uma máquina virtual (VM). Liguei a máquina hoje e notei que está faltando a interface eth0.

Então eu tentei ifup eth0iniciá-lo, mas obtive a saída: unknown interface eth0.

Mas se eu executar ethtool eth0, recebo esta saída:

Settings for eth0:
    Supported ports: [ TP ]
    Supported link modes:   10baseT/Half 10baseT/Full 
                            100baseT/Half 100baseT/Full 
                            1000baseT/Full 
    Supported pause frame use: No
    Supports auto-negotiation: Yes
    Supported FEC modes: Not reported
    Advertised link modes:  10baseT/Half 10baseT/Full 
                            100baseT/Half 100baseT/Full 
                            1000baseT/Full 
    Advertised pause frame use: No
    Advertised auto-negotiation: Yes
    Advertised FEC modes: Not reported
    Speed: 1000Mb/s
    Duplex: Full
    Port: Twisted Pair
    PHYAD: 0
    Transceiver: internal
    Auto-negotiation: on
    MDI-X: Unknown (auto)
    Supports Wake-on: d
    Wake-on: d
    Current message level: 0x00000007 (7)
                   drv probe link
    Link detected: no

Existe uma maneira de instruir greppara cortar resultados após X caracteres?

Por exemplo, se eu executar grep -iR searchString, às vezes há arquivos javascript compactados no resultado, onde todo o código está em uma linha e isso "destrói" o resultado porque às vezes há muito conteúdo para o meu terminal manipular e partes do resultado desaparecem ou eu tenho rolar muito.

por exemplo, o resultado deve mudar de ...

123456789

...para...

1234

...se eu executar grep com a opção pseudo --show-n-chars 4.

Procurei na documentação mas não encontrei nada.

É possível instalar uma extensão php se o PHP já estiver instalado sem ter que reconstruir o PHP? Eu preciso instalar a extensão de calendário, mas eu não gosto de construir PHP, eu apenas instalei apt-gete não compilei a partir da fonte.

https://www.php.net/manual/en/calendar.installation.php

Como posso listar todos os cron jobs que estão programados para serem executados? Eu preciso verificar se meus cron jobs estão funcionando.

Eu acho que eles nem funcionam, porque nosso Magento não envia mais nenhum e-mail de confirmação de pedido.

Acabei de compilar o xdebug conforme as instruções no site oficial. Mas onde posso encontrar o arquivo .so resultante?

Eu encontrei um na pasta ./libs/xdebug.soe um em modules/xdebug.so.

Perguntas

• Qual eu preciso, não há informações no site oficial?
• Por que não existe simplesmente uma pasta chamada resultou similar?

Eu acidentalmente destruí meu cdcomando.

Tentei executar automaticamente lsapós cdser chamado.

Encontrei um post dizendo que tenho que executar alias cd='/bin/cd && /bin/ls', mas agora recebo -bash: /bin/cd: No such file or directorye não consigo mais mudar de diretório.

Eu tenho esta estrutura de pastas:

foo
`----> bar

Como posso extrair o conteúdo de barinto foo?

Eu tentei mv -f bar/* .de dentro foo.

-f, --força | não pergunte antes de substituir

mas recebo "não foi possível mover bar/ajaxpara foo/ajaxporque o diretório não está vazio"

Como posso resolver isso?

Eu criei uma lista usando

$ git stash show --name-only | grep -i "Kopie"

Resultado:

A - Kopie.txt
B - Kopie.txt

Como posso destravar todos os arquivos da lista?

Primeira abordagem:

$ git stash show --name-only | grep -i "Kopie" | xargs git checkout stash@{0} --

Resultado:

error: pathspec 'A' did not match any file(s) known to git.
error: pathspec '-' did not match any file(s) known to git.
error: pathspec 'Kopie.txt' did not match any file(s) known to git.
error: pathspec 'B' did not match any file(s) known to git.
error: pathspec '-' did not match any file(s) known to git.
error: pathspec 'Kopie.txt' did not match any file(s) known to git.

Estou tentando alterar recursivamente a permissão de todos os arquivos e diretórios do meu projeto.

Encontrei um post no fórum magento dizendo que posso usar esses comandos:

find ./ -type f | xargs chmod 644
find ./ -type d | xargs chmod 755
chmod -Rf 777 var
chmod -Rf 777 media

Funcionou para find ./ -type d | xargs chmod 755.

O comando find ./ -type fretornou muitos arquivos, mas recebo chmod: access to 'fileXY.html' not possible: file or directory not foundem todos os arquivos, se eu executar find ./ -type f | xargs chmod 644.

Como posso resolver isso?

PS: Eu sei que ele recomendou usar a permissão 777 para minha pasta var e media, o que é um risco de segurança, mas o que mais devemos usar?