realtebo's questions

Listando pacotes

# apt list libapache2-mod-php*
Listing... Done
libapache2-mod-php5/trusty-updates,trusty-security,now 5.5.9+dfsg-1ubuntu4.29 amd64 [installed,automatic]
libapache2-mod-php5.6/now 5.6.40-5+ubuntu14.04.1+deb.sury.org+1 amd64 [installed,local]
libapache2-mod-php5filter/trusty-updates,trusty-security 5.5.9+dfsg-1ubuntu4.29 amd64

Pedindo informações ao apache2 [informações inúteis removidas]

# apache2ctl -M
Loaded Modules:

 mpm_prefork_module (shared)
 php5_module (shared)

Não consigo estabelecer se estou usando php5 ou php5.6

Eu entendo que opiniões não são incentivadas aqui, mas isso não é um pedido de opinião. Eu gostaria de explicar a situação.

Herdei um VPS com Ubuntu 14.04.6 LTS e atualmente estou enfrentando um cenário de comédia trágica.

$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 14.04.6 LTS
Release:        14.04
Codename:       trusty

$ uname -r
5.19.2-x86_64-linode156

No passado, converti com sucesso o Ubuntu em Debian modificando o repositório e atualizando manualmente pacotes individuais com cuidado.

Gostaria de pedir sua opinião sobre isso:

• Qual é a versão mais semelhante do Debian e é realmente possível mudar o Ubuntu 14 para um Debian antigo? Pergunto porque me lembro mal, não estou pronto para dizer que tenho 100% de certeza de ter feito uma troca no passado; é apenas algo que eu me lembro
• Existe uma maneira em 2023 de atualizar o servidor para o próximo LTS do Ubuntu sem fazer o grande salto para o LTS mais recente?

Estou no processo de atualização do Debian 11 para o Debian 12.

Concluí 99% do trabalho, mas agora estou encontrando o seguinte problema:

# apt-get dist-upgrade
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Calculating upgrade... Done
The following packages will be REMOVED:
  libapache2-mod-php5.6 php-pear php5.6-cli php5.6-common php5.6-curl php5.6-gd php5.6-intl php5.6-json php5.6-mbstring php5.6-mcrypt php5.6-mysql php5.6-opcache php5.6-readline php5.6-xml
  php5.6-xsl php5.6-zip php7.0-cli php7.0-common php7.0-json php7.0-mysql php7.0-opcache php7.0-readline php7.0-xml
The following packages will be upgraded:
  php-common

Para atualizar php-common, o Debian irá remover libapache2-mod-php5.6.

Eu (acho que) posso reinstalar todos php5.6-*os pacotes mais tarde.

Mas não tenho tanta certeza de que posso reinstalarlibapache2-mod-php5.6

Como posso concluir a atualização nesta situação?

Em um dos meus antigos servidores herdados, executo

 apt-mark showmanual

E recebo uma lista de quase 100 entradas.

adduser apache2 apt apt-listchanges apt-utils aptitude aptitude-common em arquivos base base-passwd bash bash-completion bc bind9-dnsutils bind9-host bsd-mailx bsdextrautils bsdutils busybox bzip2 coreutils cpio cpp cron curl dash dbus dc debconf debconf-i18n debian-archive-keyring debian-faq debianutils diffutils descubra dmsetup dnsutils doc-debian dpkg e2fslibs e2fsprogs arquivo fail2ban findutils g++ gcc gcc-4.8-base gcc-4.9-base gettext-base gnupg gpgv grep groff-base gzip host hostname htop ifupdown inetutils- telnet info init init-system-helpers initscripts insserv install-info installation-report iotop iproute2 iptables iputils-ping isc-dhcp-client isc-dhcp-common krb5-locales less libacl1 libapt-inst1.5 libapt-pkg4.12 libasan6 libattr1 libaudit -common libaudit1 libblkid1 libboost-iostreams1.55.0 libbz2-1.0 libc-bin libc6 libcap2 libcap2-bin libclass-isa-perl libcomerr2 libcryptsetup4 libdb5.3 libdebconfclient0 libdevmapper1.02.1 libdns-export100 libestr0 libffi-dev libffi6 libgcc1 libgcrypt20 libgd3 libgdbm3 libgmp1 0 libgnutls-deb0-28 libgnutls-openssl27 libgpg-error0 libhogweed2 libicu52 libidn11 libirs-export91 libisc-export95 libisccfg-export90 libjson-c2 libkmod2 liblocale-gettext-perl liblockfile-bin liblogging-stdlog0 liblognorm1 liblzma5 libmnl0 libmount1 libncurses5 libncursesw5 libnetfilter-acct1 libnettle4 libnewt0.52 libnf netlink0 libp11-kit0 libpam-modules libpam-modules-bin libpam -runtime libpam0g libpcre3 libpipeline1 libpng12-0 libpopt0 libprocps3 libpsl0 libreadline6 libselinux1 libsemanage-common libsepol1 libslang2 libsmartcols1 libsnmp-base libss2 libssl-dev libssl1.0.0 libstdc++6 libswitch-perl libsystemd0 libtasn1-6 libtext-charwidth-perl libtext-iconv-perl libtext-wrapi18n-perl libtinfo5 libudev1 liburi-perl libusb-0.1-4 libust-1.0-1 libuuid1 libxtables10 localidades login logrotate lsb-base lsb-release lsof m4 man-db manpages mariadb-client mariadb-server mawk mime-support mlocate mount mtr-tiny multiarch-support mysql-client mysql-common nano ncal ncpa ncurses-base ncurses-bin ncurses-term net-tools netbase netcat -tradicional nfacct nfs-common ntp ntpdate openssh-client openssh-server openssh-sftp-server openssl p7zip-full passwd patch perl perl-base php-xml php5 php5-gd php5-mysql postfix postfix-sqlite procmail procps python2.7 python3-debian python3-httplib2 readline-common reportbug rpcbind rsync rsyslog screen sed sensible-utils snapd startpar sudo sysstat systemd systemd-sysv sysv-rc sysvinit-utils tar task-english task-ssh-server tasksel tasksel-data texinfo time tnftp traceroute tzdata ucf udev ufw descompacte util-linux vim vim-common virtualenv w3m wamerican wget whiptail whois xz-utils zip zlib1g

Existem problemas potenciais no futuro se eu tiver um pacote (ou um grande número de pacotes no meu caso) marcado como instalado manualmente?

Devo marcá-los como instalados automaticamente (e tentar removê-los mais tarde usando a remoção automática)?

Na verdade, é um Debian 12 Bookworm

Contexto: atualização passo a passo cuidadosa de um Debian 11 para Debian 12

Não consigo encerrar minha atualização do apt-get por causa disso

The following packages have been kept back:
  init-system-helpers

Informações adicionais:

# dpkg -C

Está retornando sem deps quebrados

root@debian:/etc/apt/sources.list.d# apt-mark showhold
php5-gd

Eu tenho apenas esses pacotes marcados como espera. E não posso evitar isso, preciso php5-gd.

ao tentar

apt-get install init-system-helpers

Eu obtive

Some packages could not be installed. This may mean that you have
requested an impossible situation or if you are using the unstable
distribution that some required packages have not yet been created
or been moved out of Incoming.
The following information may help to resolve the situation:

The following packages have unmet dependencies:
 php5-gd : Depends: libpng12-0 (>= 1.2.13-4) but it is not going to be installed
E: Error, pkgProblemResolver::Resolve generated breaks, this may be caused by held packages.

Mas eu já tenholibpng12-0 1.2.50-2+deb8u3

root@debian:/etc/apt/sources.list.d# apt-get install  libpng12-0
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
libpng12-0 is already the newest version (1.2.50-2+deb8u3).
libpng12-0 set to manually installed.

Na verdade, php5-gdestá marcado como espera, para evitar a quebra de muitos sites legados neste sistema.

O que devo fazer?

• Ainda posso reverter para o instantâneo de pré-atualização
• Mas eu gostaria de continuar atualizando para o debian 12

No Debian 11, normalmente usamos OpenJDK de adoptopenjdk.net.

Esta organização não fornecerá mais novos lançamentos: https://adoptopenjdk.jfrog.io/ui/native/deb/dists/

Existe uma maneira de instalar o Java 8 JDK (não o tempo de execução) em um Debian 12?

Atualizei com sucesso um Debian 11 para Debian 12

Uma única coisa estranha está acontecendo

Eu tenho um conf para substituir algumas configurações

• Desativei o login root

• Movido para a porta 1122

• Autenticação desabilitada usando senha

• Autenticação habilitada usando chaves

  root@localhost:/etc/ssh/ssh_config.d# cat /etc/ssh/sshd_config.d/realtebo.conf
  # Override from realtebo
  Port 1122
  PermitRootLogin no
  PasswordAuthentication no
  PubkeyAuthentication yes
  

No momento eu

• deve usar a porta 1122
• não consigo logar usando root
• pode entrar usando senha
• não consigo fazer login usando pubkey

O que diabos está causando esses 2 comportamentos estranhos?

Eu já assegurei que o arquivo de configuração principal está incluindo o meu.

De qualquer forma, se eu alterar diretamente o arquivo de configuração principal [que eu quero evitar], o servidor não permite mais login usando senha, mas ainda recusa minha pubkey, e eu verifiquei ,. ainda está no authorized_keyse também é minha chave de pub rsa que estou usando em todos os meus Debian 11.

O que mudou para OpenSSH no Debian 12?

Como root eu fiz

# WWWFOLDER=myproject
# echo $WWWFOLDER
myproject
# su - anothershelluser /bin/bash -c "echo $WWWFOLDER"

#

Como você pode ver, não tenho nada impresso.

Já tentei, sem sucesso

# su - anothershelluser /bin/bash -c "echo ${WWWFOLDER}"

# su - anothershelluser /bin/bash -c 'echo ${WWWFOLDER}'

# su - anothershelluser /bin/bash -c 'echo $WWWFOLDER'

Pergunta

Como posso passar WWWFOLDER para o comando bash a ser executado?

Eu li o arquivo de permissão de leitura.

Quais permissões e por que são necessárias _no /e nos /pathdiretórios para poder cat /path/file.txt?

Minha pasta tem propriedade de mike:adm Suas permissões são 770. Observe que zero.

Meu usuário é mirko e é membro apenas do grupo mirko

Imagine que o usuário root altere a propriedade de um arquivo dentro da pasta para mirko:mirko

Meu usuário não pode cd na pasta

O que meu usuário pode fazer no arquivo? O que não e por quê?

Suponho que não posso excluir o arquivo porque não posso 'x' e não posso 'w' a pasta

Mas posso ler e escrever o conteúdo do arquivo?

Antes de abrir esta pergunta, pesquisei muito no Google e tentei todas as correções sugeridas

Problema

pm2 monit util é mostrado desta forma

ao invés de

Estranho isso: a lista pm2 é mostrada corretamente

Meu sistema remoto

$ lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 9.11 (stretch)
Release:        9.11
Codename:       stretch

Putty está instalado em um Windows 10 Pro

Configuração de localidade

$ locale
LANG=it_IT.UTF-8
LANGUAGE=
LC_CTYPE="it_IT.UTF-8"
LC_NUMERIC="it_IT.UTF-8"
LC_TIME="it_IT.UTF-8"
LC_COLLATE="it_IT.UTF-8"
LC_MONETARY="it_IT.UTF-8"
LC_MESSAGES="it_IT.UTF-8"
LC_PAPER="it_IT.UTF-8"
LC_NAME="it_IT.UTF-8"
LC_ADDRESS="it_IT.UTF-8"
LC_TELEPHONE="it_IT.UTF-8"
LC_MEASUREMENT="it_IT.UTF-8"
LC_IDENTIFICATION="it_IT.UTF-8"
LC_ALL=

Configuração do Putty

Fonte usada: DejaVu Mono Sans

Janela -> Configurações de tradução

Pergunta

A pergunta simples é: como configurar o sistema debian e/ou putty para ver a saída correta?

Distribuição

$ lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 9.11 (stretch)
Release:        9.11
Codename:       stretch

Como eu instaleisupervisor

$ sudo apt install supervisor
Lettura elenco dei pacchetti... Fatto
Generazione albero delle dipendenze
Lettura informazioni sullo stato... Fatto
Pacchetti suggeriti:
  supervisor-doc
I seguenti pacchetti NUOVI saranno installati:
  supervisor
0 aggiornati, 1 installati, 0 da rimuovere e 0 non aggiornati.
È necessario scaricare 280 kB di archivi.
Dopo quest'operazione, verranno occupati 1.452 kB di spazio su disco.
Scaricamento di:1 http://ftp.it.debian.org/debian stretch/main amd64 supervisor all 3.3.1-1+deb9u1 [280 kB]
Recuperati 280 kB in 0s (3.729 kB/s)
Selezionato il pacchetto supervisor non precedentemente selezionato.
(Lettura del database... 73752 file e directory attualmente installati.)
Preparativi per estrarre .../supervisor_3.3.1-1+deb9u1_all.deb...
Estrazione di supervisor (3.3.1-1+deb9u1)...
Configurazione di supervisor (3.3.1-1+deb9u1)...
Elaborazione dei trigger per systemd (232-25+deb9u12)...
Elaborazione dei trigger per man-db (2.7.6.1-2)...

Eu criei `/etc/supervisor/conf.d/project_worker.conf

[program:project-worker]
process_name=%(program_name)s_%(process_num)02d
command=php /var/www/html/project/artisan queue:work redis --sleep=3 --tries=10 --delay=15
autostart=true
autorestart=true
user=realtebo
numprocs=1
redirect_stderr=true
stdout_logfile=/var/www/html/project/storage/logs/master_laravel_worker.log

Os problemas

Tentei ler a configuração

$ sudo supervisorctl reread
error: <class 'socket.error'>, [Errno 2] No such file or directory: file: /usr/lib/python2.7/socket.py line: 228

Tentei recarregar

$ sudo supervisorctl reload
error: <class 'socket.error'>, [Errno 2] No such file or directory: file: /usr/lib/python2.7/socket.py line: 228

Tentei forçar o início de qualquer maneira

$ sudo supervisorctl start
unix:///var/run/supervisor.sock no such file

Também não consigo pedir ao supervisor sua própria versão

$ sudo supervisorctl version
unix:///var/run/supervisor.sock no such file

O que eu tentei

Tentou parar/iniciar o serviço: o erro ainda está aqui

$ sudo service supervisor stop
$ sudo service supervisor start
$ sudo supervisorctl version
unix:///var/run/supervisor.sock no such file

Não consigo instalar nada e remover nada devido a isso

insserv: warning: script 'firewall' missing LSB tags and overrides
insserv: There is a loop between service monit and firewall if stopped
insserv:  loop involving service firewall at depth 2
insserv:  loop involving service monit at depth 1
insserv: Stopping firewall depends on monit and therefore on system facility `$all' which can not be true!
insserv: exiting now without changing boot order!

O que ?!

eu preciso php7.2-curl. Mas no Debian 10 aptdiz que não pode ser instalado devido a uma dependência com libcurl3. Mas libcurl3não pode ser instalado (não me dá motivo).

Devo reverter para o Debian 9.9?

Já tentei mudar para PHP 7.3, mas até php7.3-curldepende de libcurl3!

Eu tenho um script bash que verifica arquivos php para encontrar linhas como as seguintes

@include "\057var/\167ww/n\143v/ad\155inis\164rato\162/com\160onen\164s/co\155_spp\141gebu\151lder\057.9e7\064214f\056ico";

Eu preciso de uma maneira de decodificar códigos de caracteres unicode em caracteres literais. Para que eu possa encontrar os ícones falsos criados por um invasor.

O que posso usar no bash para decodificar caracteres unicode?

# lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 8.5 (jessie)
Release:        8.5
Codename:       jessie

Estou instalando um software que requer libssl1.1.

Como / Onde posso encontrar este pacote para o debian jessie 8.5?

Em um tutorial para instalação SendEmail, encontrei instruções para instalar 2 pré-requisitos, 2 módulos perl

apt-get install 'perl(Net::SSLeay)' 'perl(IO::Socket::SSL)'

Esta sintaxe também ficou estranha no meu Debian 9

E: Não foi possível encontrar o pacote perl(Net::SSLeay)

E: Não foi possível encontrar o pacote perl(IO::Socket::SSL)

Tentei usar cpan, (sinceramente não sei o que é...) mas acabou Em alguns erros de sintaxe

EDIT, mais dúvidas

Nesta pergunta 'Ask Ubuntu' , vejo instruções para executar

apt-get install libnet-ssleay-perl libio-socket-ssl-perl

Mas no tutorial que estou seguindo, as instruções são para executar primeiro

apt-get install libnet-ssleay-perl libio-socket-ssl-perl

e então

apt-get install 'perl(Net::SSLeay)' 'perl(IO::Socket::SSL)'

Instalando o NCPA para nagios, encontrei estas instruções

iptables -I INPUT -p tcp --destination-port 5693 -j ACCEPT
apt-get install -y iptables-persistent
Answer yes to saving existing rules

Claro, não posso salvar TODO o conjunto de regras. Porque estou usando failban e na verdade meu conjunto de regras do iptables é muito grande.

Eu gostaria de persistir apenas

iptables -I INPUT -p tcp --destination-port 5693 -j ACCEPT

É possível?

Ainda é realmente necessário usar o iptables-persistent para manter as regras do firewall? Estou com uma dúvida pois estou usando a porta 80 e algumas outras sem problemas após a reinicialização do sistema...

Então, quando eu reinicio o sistema, normalmente o iptables irá redefinir todas as regras? Se sim Por quê? Se não... bem...

No meu access.logeu tenho algum

ip - - [date] method link ... etc..

e alguns outros com

www.domain.com:ip - - [date] method link ... etc..

Na verdade, estou usando este regexp

 ^<HOST>.*/phpmyadmin

O problema é que faz com que o fail2ban use como ip a pesquisa inversa de www.domain.com ao analisar o segundo tipo de linhas.

Existe um regexp mais preciso para ip e não para o nome do host?

Eu fiz uma nova instalação fail2banem um Debian 9.8

copiei /etc/fail2ban/jail.confcomo jail.local.

E no meu jail.localadicionado enabled=truesob[ssh]

Seguindo o log do fail2ban Posso ver o que acontece quando tento fazer login no SSH usando um par de nome de usuário/senha errado

2019-03-13 17:03:55,751 fail2ban.filter         [3328]: INFO    [sshd] Found 192.168.229.1
2019-03-13 17:03:55,753 fail2ban.filter         [3328]: INFO    [sshd] Found 192.168.229.1
2019-03-13 17:03:57,534 fail2ban.filter         [3328]: INFO    [sshd] Found 192.168.229.1
2019-03-13 17:04:00,630 fail2ban.filter         [3328]: INFO    [sshd] Found 192.168.229.1
2019-03-13 17:04:00,633 fail2ban.filter         [3328]: INFO    [sshd] Found 192.168.229.1
2019-03-13 17:04:00,635 fail2ban.actions        [3328]: NOTICE  [sshd] Ban 192.168.229.1

Eu suponho que estava tudo bem, mas ainda posso tentar fazer o login. Eu obtive

2019-03-13 17:07:59,245 fail2ban.actions        [3328]: NOTICE  [sshd] 192.168.229.1 already banned

E eu vejo meu Ip no iptables

 sudo iptables-save | grep 192.
-A f2b-sshd -s 192.168.229.1/32 -j REJECT --reject-with icmp-port-unreachable

Então, por que ainda posso tentar fazer login? Eu também posso, é claro, fazer um login bem-sucedido usando o par nome/pwd correto.

Estou usando a porta 26522 em vez do padrão 22 para ssh. Devo precisar de alguma forma?