Um arquivo de texto ASCII, com CRterminadores de linha, (estilo Mac) precisa ser convertido para ter CRLFterminadores de linha (estilo DOS/Windows).
Procure por CRnão seguido por LFe substitua CRpor um CRLF. Portanto, um comando duplicado não estragará o arquivo (com CRCRLF).
Eu tentei unix2dos, mas não consegui fazer a conversão.
Como este arquivo pode ser convertido em um console básico do Arch Linux sem Python/vim?
Desde a versão 8.8 do OpenSSH, o ssh-rsa está desabilitado no OpenSSH sshd:
$ ssh-audit 1.2.3.4
# algorithm recommendations (for OpenSSH 8.8)
...
(rec) +ssh-rsa -- key algorithm to append
...
O tópico do fórum do Archlinux " Último sshd não aceita algoritmos de chave " recomenda:
$ grep PubkeyA /etc/ssh/sshd_config
#PubkeyAuthentication yes
PubkeyAcceptedKeyTypes=+ssh-rsa
Embora esse trecho de configuração não habilite ssh-rsa em openssh-8.8p1-1 em 5.10.74-1-raspberrypi4-ARCH, nem mesmo após uma reinicialização de sshd.
Como forçar o OpenSSH sshd versão 8.8 para habilitar o ssh-rsa?
Estou tentando configurar a Postfixpartir do Entware (um repositório para dispositivos incorporados).
Não há SElinux envolvido e o chroot está desabilitado no master.cf.
# postconf -n
command_directory = /opt/sbin
compatibility_level = 2
config_directory = /opt/etc/postfix
daemon_directory = /opt/libexec/postfix
data_directory = /opt/var/lib/postfix
debug_peer_level = 2
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
default_database_type = cdb
inet_protocols = ipv4
mail_spool_directory = /opt/var/mail
manpage_directory = no
myhostname = domain.nl
mynetworks = 1.1.2.1,8.9.1.1
queue_directory = /opt/var/spool/postfix
shlib_directory = /opt/lib/postfix
smtputf8_enable = no
unknown_local_recipient_reject_code = 550
O problema é que postfix set-permissionsnão é capaz de descobrir o rootnome de usuário. Esta distribuição vem por padrão com um usuário "root" chamado "admin". Pelo menos eu acho que o nome de usuário é o problema, por causa de:
# postfix set-permissions
find: unknown user root
# ls -lah /opt/sbin/postdrop
-rwxr-xr-x 1 NewRootUser root 246.8K Sep 8 22:33 /opt/sbin/postdrop
Com a ajuda de https://wiki.zimbra.com/wiki/Steps_to_fix_permission_and_ownership_of_Postfix_binaries_manually_due_to_bug_on_zmfixperm tenta-se corrigir as diferenças ( 755já estava definido):
# chown AdminUserName:postdrop /opt/sbin/postdrop
# chown AdminUserName:postdrop /opt/sbin/postqueue
# chmod g+s /opt/sbin/postdrop
# chmod g+s /opt/sbin/postqueue
Resultado:
# postfix check
postsuper: fatal: scan_dir_push: open directory defer: Permission denied
Como fazer postfix set-permissionsaprender o new rootnome de usuário?
Ou como fazer manualmente os passos que postfix set-permissionsdeve fazer?
Ou onde no código-fonte do postfix se pode encontrar as ações que são executadas para sinalizar set-permissions?
Tendo o shell Busybox ashem mãos, desejo limpar a /optpasta.
Limpeza significa remover todos os arquivos e pastas recursivamente, exceto alguns caminhos de exclusão que precisam ser deixados intocados.
rm# cd /opt && echo rm -rf \
./!(opt/etc/nginx|/opt/home|/opt/etc/config|/opt/usr/sbin|/opt/var/mlocate)
-sh: syntax error: unexpected "("
findIsso parece fazer o trabalho:
# cd /opt && find ./ ! -path "./etc" ! -path "./etc/config" ! \
-path "./etc/config/*" ! -path "./etc/nginx" ! -path "./etc/nginx/*" ! \
-path "./home" ! -path "./home/*" ! -path "./usr" ! -path "./usr/sbin" ! \
-path "./usr/sbin/*" ! -path "./var" ! -path "./var/mlocate" ! \
-path "./var/mlocate/*" -exec rm -f {} \;; cd -
Alguma sugestão de como melhorar? Usar -deleteem vez de -exec rm -f {} \? Lidar rm: can't remove '.' or '..'? Como excluir os diretórios vazios sem recursão rm -rf, em outras palavras, como integrar rmdir?
Nota: é Busybox 1.24.2 e não há shoptnenhum tacdisponível. Funções definidas:
[, [[, addgroup, adduser, ar, arping, ash, awk, base64, basename, blkid, blockdev, brctl, bunzip2, bzcat,
cat, chgrp, chmod, chown, chroot, clear, cmp, cp, crond, crontab, cryptpw, cut, date, dd, delgroup, deluser,
devmem, df, diff, dirname, dmesg, dos2unix, du, echo, egrep, env, expr, false, fgrep, find, free, fsync,
getty, grep, gunzip, gzip, halt, head, hexdump, hostid, hostname, id, ifconfig, insmod, iostat, ip, ipaddr,
ipcalc, iplink, ipneigh, iproute, iprule, iptunnel, kill, killall, klogd, less, ln, lock, logger, login,
losetup, ls, lsmod, lsusb, md5sum, mkdir, mkfifo, mknod, mkswap, mktemp, more, mount, mv, nc, netmsg,
netstat, nice, nslookup, ntpd, od, passwd, patch, pgrep, pidof, ping, ping6, pivot_root, poweroff, printf,
ps, pwd, readlink, reboot, renice, reset, rev, rm, rmdir, rmmod, route, run-parts, sed, seq, setconsole,
setserial, sh, sha1sum, sha256sum, sha512sum, sleep, sort, start-stop-daemon, stat, strings, stty, su,
swapoff, swapon, switch_root, sync, sysctl, syslogd, tail, tar, tee, telnet, telnetd, test, time, top, touch,
tr, traceroute, true, tty, udhcpc, umount, uname, uniq, unix2dos, unlink, unlzma, unxz, unzip, uptime,
usleep, vconfig, vi, wc, wget, which, xargs, xz, xzcat, yes, zcat
De acordo com o lado do servidor Mozilla, o TLS deve usarffdhe2048 os grupos DH predefinidos ffdhe3072ou ffdhe4096recomendados pelo IETF no RFC 7919 .
Meu roteador está executando o Nginx (e Linux), portanto, ssl_dhparamdeve ser definido.
No entanto, o roteador, seu sistema de gerenciamento de pacotes (Entware-NG), não possui um gnutlspacote, conforme sugerido para instalação por Adam, o Sysadmin .
Qual é uma maneira simples de obter o arquivo de parâmetros DH a bordo de um roteador executando a distribuição padavan (derivada do openwrt) via SSH?
Ao tentar PUTum arquivo index.html na raiz de uma pasta já existente, o nginx falha com:
[crit] 1181#0: *1 rename() "/opt/spool/nginx/client_temp/1/0000000001"
to "/opt/share/www/domain.tld/index.html-3hlCQ9iE" failed (13:
Permission denied), client: 1.2.3.9, server: host.domain.tld, request:
"PUT /www/domain.tld/index.html-3hlCQ9iE HTTP/1.1", host: "172.21.2.2"
nginx-extras1.13.6-1 do entware-3xrepo.$ grep www-rw /etc/passwd
www-rw:x:1000:1001:Linux User,,,:/opt/share/www:/bin/sh
$ grep www-w /etc/group
www-w:x:1001:
$ ls -l /opt/share/www
drw-rw-r-- 2 www-rw www-w 4096 Feb 9 13:51 domain.tld
$ ls -al /opt/share/www/domain.tld
drw-rw-r-- 2 www-rw www-w 4096 Feb 9 13:51 .
drwxr-xr-x 4 www-rw www-w 4096 Feb 9 13:51 ..
$ ls -l /opt/spool/nginx
drwxrwxrwx 7 www-rw root 4096 Feb 9 22:46 client_temp
$ ls -l /opt/spool/nginx/client_temp
drwx------ 2 www-rw www-w 4096 Feb 9 22:28 5
Cliente:Cyberduck/6.3.3.27341
www-rwconteúdo denginx.conf
user www-rw www-w;
server {
location /www {
root /opt/share;
client_body_temp_path /opt/spool/nginx/client_temp 1;
dav_methods PUT DELETE MKCOL COPY MOVE;
dav_ext_methods PROPFIND OPTIONS;
# allow creating directories
create_full_put_path on;
dav_access user:rw group:r all:r;
autoindex on;
}
}
user nobody nogroup;dav_access user:rw group:r all:r;#autoindex ...adminO que devo corrigir (nas permissões?) Para resolver os erros de permissão negada do Nginx dav?
12 de março de 2009, Denys Vlasenko escreveu :
Planos para implementá-lo - BASH como suporte a array - eventualmente para
ASH_BASH_COMPAT, sim. Precisa ter tempo livre suficiente para isso. (voluntários muito bem-vindos)
Já que busyboxa versão ashcompilada com ASH_BASH_COMPAThabilitada
inclui suporte a matriz BASH?
Uma versão antigaipconfig de (dentro do initramfs) requer que a entrada do usuário forneça apenas até 7 elementos separados por dois pontos, como:
ip=client-ip:server-ip:gw-ip:netmask:hostname:device:autoconf
resultar em um ipconfigerro quando os usuários fornecem mais de 7 elementos.
Portanto, o extra (2 resolvedores de DNS) deve ser cortado.
Isso pode ser feito dentro de um subshellwith cut, como:
validated_input=$(echo ${user_input} | cut -f1,2,3,4,5,6,7 -d:)
Como isso pode cutser escrito usando (b)ashexpansão/substituição de parâmetros?
Sem:
Devido à (1) velocidade, consulte Usando a substituição de variável bash em vez de cut/awk e (2) aprendizado.
Em outras palavras: Como fazer uma pesquisa para a n-ésima (7ª) ocorrência de caractere e remover/aparar tudo daí até o final da string?
O Arch Linux /usr/lib/initcpio/busyboxpertence ao pacote mkinitcpio-busybox 1.27.2-1 e está configurado com poucos recursos , por exemplo, CONFIG_FEATURE_USE_INITTAB não está definido.
Em um initramfs personalizado, contendo essa caixa ocupada, consegui obter logins de rede ssh que fazem o /etc/profiletrabalho de origem. Também há um prompt de shell de cinzas visível no monitor VGA.
No entanto, esse shell "vga" não origina arquivos /etc/profile. P: Diferença entre o Shell de login e o Shell sem login? me faz pensar que esse shell não é um shell de login. Esse shell é iniciado por /init:
exec setsid sh -c 'exec sh </dev/tty1 >/dev/tty1 2>&1'
Regressão:
exec setsid sh -c 'exec sh -i </dev/tty1 >/dev/tty1 2>&1'exec setsid sh -c 'exec sh - </dev/tty1 >/dev/tty1 2>&1'exec setsid sh -c 'exec -sh </dev/tty1 >/dev/tty1 2>&1'Como fazer este busybox ashshell para fonte /etc/profilee/ou torná-lo um shell de login (automático)?
# btrfs filesystem defragment -r -v -czstd:15 /
ERROR: unknown compression type zstd:15
# btrfs filesystem defragment -r -v -czstd_15 /
ERROR: unknown compression type zstd_15
# btrfs filesystem defragment -r -v -czstd15 /
ERROR: unknown compression type zstd15
A página de manual do btrfs não fornece pistas sobre como selecionar um nível de compactação:
-c[algo]
comprima o conteúdo do arquivo durante a desfragmentação. O argumento opcional seleciona o algoritmo de compactação, zlib (padrão), lzo ou zstd. Atualmente não é possível selecionar nenhuma compressão. Veja também a seção EXEMPLOS.
Como selecionar um nível de compactação zstd não padrão para compactar novamente os sistemas de arquivos btrfs existentes?
Aviso: A desfragmentação com versões do kernel do Linux < 3.9 ou ≥ 3.14-rc2, bem como com versões estáveis do kernel do Linux ≥ 3.10.31, ≥ 3.12.12 ou ≥ 3.13.4 irá quebrar os links de referência dos dados COW (por exemplo, arquivos copiado com cp --reflink, instantâneos ou dados duplicados). Isso pode causar um aumento considerável no uso do espaço, dependendo dos links de referência quebrados.
Esta questão tem paralelos com a questão " toque em todas as pastas em um diretório ".
Como touchtudo em um diretório,
..e.touch -heuse um arquivo de referência touch -r <file>como a fonte do carimbo de data/hora
de dentro de um script de shell ?
Em um script de shell (Bash), desejo resolver um rótulo de partição — fe /dev/disk/by-label/X— para o número do dispositivo (partição) correspondente: /dev/sdX1.
Como posso resolver um /dev/disk/byto /dev/sdX?