HippoMan's questions

Estou usando o urxvt versão 9.22 no Ubuntu 20.04.1.

Mesmo que eu use -title MYTITLEna linha de comando urxvt, e mesmo que eu defina o seguinte Xresource ...

URxvt.insecure: false

... o título na barra de título ainda será substituído se qualquer comando executado no urxvt enviar a sequência de escape de mudança de título apropriada.

Existe alguma maneira no urxvt de especificar que o -titleespecificado na linha de comando nunca poderá ser substituído por qualquer sequência de escape?

Agradecemos antecipadamente por quaisquer pensamentos e ideias.

Eu sei que o debian 8 (Jessie) está obsoleto, mas tenho um servidor debian 8 que não pode ser atualizado em um futuro próximo. Estou mantendo esse servidor funcionando e, na maior parte, até agora, tudo bem.

No entanto ... gostaria de instalar os pacotes opendkime opendkim-toolsneste servidor e não consigo encontrar esses pacotes em nenhum aptrepositório.

Alguém conhece algum repositório de terceiros aptdo qual eu possa obter os pacotes debian 8 para opendkime opendkim-tools?

Muito obrigado antecipadamente.

Estou executando o Ubuntu 20.0.4.

Considere este conteúdo do arquivo a seguir (suponha que o arquivo tenha o nome input) ...

/zzzzz foo bar
/hij zzz
xyz abc 
/abc 
ijk lmnop
qwer tyuiop 
abc def

Se eu executar /bin/sort input, recebo a seguinte saída ...

/abc 
abc def
/hij zzz
ijk lmnop
qwer tyuiop 
xyz abc 
/zzzzz foo bar

Como você pode ver, a barra inicial é totalmente ignorada pelo algoritmo de classificação. Não há nada na sortpágina de manual que diga algo sobre as barras sendo tratadas de qualquer forma especial.

Mas se eu substituir cada uma das barras pelo $caractere, esse comportamento não ocorre. Por exemplo, suponha que um arquivo nomeado newinputcontém esses valores ...

$zzzzz foo bar
$hij zzz
xyz abc 
$abc 
ijk lmnop
qwer tyuiop 
abc def

Em outras palavras, newinputé o mesmo que input, exceto pelo fato de que os /caracteres foram alterados para $caracteres. Quando eu faço /bin/sort newinput, eu recebo esses resultados ...

$abc 
$hij zzz
$zzzzz foo bar
abc def
ijk lmnop
qwer tyuiop 
xyz abc 

Como você pode ver, nesse caso, o $é realmente tratado como um caractere normal e classificável por /bin/sort.

Então, o que está acontecendo aqui? E como faço /bin/sortpara prestar atenção ao /personagem?

Desde já agradeço qualquer ideia e sugestão.

ATUALIZAÇÃO : Se eu fizer isso no Debian, a classificação funcionará corretamente, tanto em relação a quanto /a $.

Então, eu estou querendo saber se esse comportamento pode ser um "recurso" do Ubuntu.

Eu gostaria de mesclar dois gitarquivos de texto não baseados usando semântica semelhante a como gitdescreve "conflitos de mesclagem".

Por exemplo, suponha que eu tenha dois arquivos de texto com conteúdo semelhante, mas não idêntico, chamados file.1e file.2. Gostaria de realizar uma mesclagem desses dois arquivos em um terceiro arquivo, da seguinte forma:

hypothetical-merge-utility file.1 file.2 file.merged

Eu gostaria que produzisse file.merged, que listaria o conteúdo do arquivo e cada diff de uma maneira semelhante a esta:

common line 1 ...
common line 2 ...
common line 3 ...
<<<<<<< file.1
something unique from file.1
a second line of something unique from file.1
======= file.2
something unique from file.2
>>>>>>> end of diff
common line 4 ...
common line 5 ...
<<<<<<< file.1
something unique from file.1
======= file.2
something unique from file.2
a second line of something unique from file.2
>>>>>>> end of diff
common line 6 ...
common line 7 ...
... etc. ...

Em outras palavras, eu gostaria que cada diferença entre file.1e file.2se parecesse com a representação de um git"conflito de mesclagem".

Eu não me importo se delimitadores diferentes de <<<<<<<<, ========e >>>>>>>>são usados.

Eu sei que existem vários utilitários disponíveis para mesclar arquivos de texto no linux. No entanto, estou apenas procurando algo que apresente especificamente os dados mesclados de uma maneira semelhante à maneira que gitdescreve "conflitos de mesclagem".

Alguém conhece tal utilidade?

Agradeço antecipadamente.

ATUALIZAÇÃO : De acordo com a pergunta abaixo de Ed Morton, aqui está o conteúdo dos dois arquivos de teste ...

==== arquivo.1 ====

common line 1 ...
common line 2 ...
common line 3 ...
something unique from file.1
a second line of something unique from file.1
common line 4 ...
common line 5 ...
something unique from file.1
common line 6 ...
common line 7 ...

==== arquivo.2 ====

common line 1 ...
common line 2 ...
common line 3 ...
something unique from file.2
common line 4 ...
common line 5 ...
something unique from file.2
a second line of something unique from file.2
common line 6 ...
common line 7 ...

Versões mais antigas do touchcomando ofereciam uma -fopção de linha de comando funcional, que poderia ser usada da seguinte forma:

touch -f file1 file2

Com este comando, o tempo de modificação de file2pode ser definido com o mesmo valor que o tempo de modificação de file1.

No entanto, as versões linux recentes do touchcomando não honram mais a -fopção ... agora é um no-op.

Alguém pode me indicar uma versão touchque honre a -fopção de linha de comando? O código fonte está bom.

Eu sei que posso escrever programas em Cou perlou em pythonalguma outra linguagem que forneça essa funcionalidade, mas espero encontrar uma versão do próprio touchcomando real que ofereça esse -frecurso.

Muito obrigado antecipadamente.

PS : Não me importo em qual idioma esta versão solicitada touchestá escrita, desde que aceite os mesmos argumentos de linha de comando que o touchcomando padrão e tenha uma -fopção de trabalho. Se isso não existe, vou acabar escrevendo, provavelmente em python, mas prefiro não "reinventar a roda" se já existe algo assim.

Estou correndo Debian 8.11com iptables v1.4.21e ipset v6.23, protocol version: 6.

Estou tentando bloquear o acesso a certas portas para todos, exceto um pequeno conjunto de hosts, mas parece que não está funcionando.

Em primeiro lugar, coloquei uma pequena lista de endereços IP em uma ipsetlista chamada allowed-hosts. Então, depois de executar sudo /sbin/iptables -Fe sudo /sbin/iptables -X, eu emito os seguintes comandos:

sudo /sbin/iptables -I INPUT -p tcp -m multiport --destination-port 110,143,993,995 -j DROP
sudo /sbin/iptables -I INPUT -p tcp -m multiport --destination-port 110,143,993,995 -m set --match-set allowed-hosts src -j ACCEPT

No entanto, mesmo depois de fazer isso, os clientes de endereços IP que não estão presentes allowed-hostsainda estão se conectando com êxito a todas as portas nomeadas.

Não há outras iptablesregras em vigor.

Aqui estão os resultados de sudo /sbin/iptables -L...

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             multiport dports pop3,imap2,imaps,pop3s match-set allowed-hosts src
DROP       tcp  --  anywhere             anywhere             multiport dports pop3,imap2,imaps,pop3s

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

E aqui estão os resultados de sudo /sbin/iptables-save...

# Generated by iptables-save v1.4.21 on Wed Jun  8 11:53:09 2022
*security
:INPUT ACCEPT [16777464:2727427757]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [18889599:33356814491]
COMMIT
# Completed on Wed Jun  8 11:53:09 2022
# Generated by iptables-save v1.4.21 on Wed Jun  8 11:53:09 2022
*raw
:PREROUTING ACCEPT [21444955:3000669583]
:OUTPUT ACCEPT [18889599:33356814491]
COMMIT
# Completed on Wed Jun  8 11:53:09 2022
# Generated by iptables-save v1.4.21 on Wed Jun  8 11:53:09 2022
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed on Wed Jun  8 11:53:09 2022
# Generated by iptables-save v1.4.21 on Wed Jun  8 11:53:09 2022
*mangle
:PREROUTING ACCEPT [21444955:3000669583]
:INPUT ACCEPT [21444952:3000669415]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [18889599:33356814491]
:POSTROUTING ACCEPT [18889599:33356814491]
COMMIT
# Completed on Wed Jun  8 11:53:09 2022
# Generated by iptables-save v1.4.21 on Wed Jun  8 11:53:09 2022
*filter
:INPUT ACCEPT [2130649:527089827]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4465281:1887206637]
-A INPUT -p tcp -m multiport --dports 110,143,993,995 -m set --match-set allowed-hosts src -j ACCEPT
-A INPUT -p tcp -m multiport --dports 110,143,993,995 -j DROP
COMMIT
# Completed on Wed Jun  8 11:53:09 2022

O que posso estar fazendo incorretamente?

Agradeço antecipadamente.

** ATUALIZAÇÃO **

Em primeiro lugar, "src" realmente está sendo especificado, ao contrário do que foi sugerido no comentário abaixo. Ele aparece na linha "... src -j ACCEPT", acima.

Em segundo lugar, a sintaxe desses iptablescomandos que estou usando vem do que é mostrado tanto nos iptablesdocumentos quanto nas discussões que foram encontradas em pesquisas na web.

Em terceiro lugar, veja acima a iptables -Lsaída. Isso mostra claramente que as conexões com as portas devem ser aceitas de source=anywhereto destination=anywherepara os endereços IP na allowed-hostslista. Isso também mostra claramente que as conexões com as portas devem ser descartadas de source=anywherepara destination=anywhereos endereços IP que não estão na allowed-hostslista.

Pelo menos é o que iptablesparece estar me dizendo. No entanto, as conexões com essas portas de endereços IP que não estão na allowed-hostslista ainda estão sendo aceitas em minha máquina.

Além disso, se eu fizer ipset test allowed-hosts aaa.bbb.ccc.ddd, onde "aaa.bbb.ccc.ddd" representa um endereço IP que não está em allowed-hosts, recebo corretamente esta saída:

aaa.bbb.ccc.ddd is NOT in set allowed-hosts.

E se eu fizer ipset test allowed-hosts www.xxx.yyy.zzz, onde "www.xxx.yyy.zzz" representa um endereço IP que está em allowed-hosts, recebo corretamente a seguinte saída:

www.xxx.yyy.zzz is in set allowed-hosts.

Observando a saída de iptables-save, acima, o que mais na minha configuração pode estar fazendo com que essas conexões com portas não allowed-hostssejam aceitas?

Obrigado novamente, antecipadamente.

Estou rodando debian 8no meu servidor. Recentemente, o servidor iniciando apenas usando IPv6 para todas as conexões TCP de saída. Ele ainda aceita IPv4 para conexões de entrada, no entanto.

Por causa disso, não consigo acessar nenhum site (porta 80), fazer conexões ssh (porta 22) nem acessar nenhum outro host de saída através de qualquer porta TCP do meu servidor agora.

Desativei completamente todas as regras do iptables via iptables -Fseguido por iptables -Xe o problema persiste.

Aqui estão algumas saídas de comando que podem ser pertinentes:

% sudo ip address
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: dummy0: <BROADCAST,NOARP> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether aa:bf:5c:77:b2:82 brd ff:ff:ff:ff:ff:ff
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether f2:3c:91:96:da:28 brd ff:ff:ff:ff:ff:ff
    inet 45.33.123.70/24 brd 45.33.123.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet 45.33.5.47/24 scope global eth0:1
       valid_lft forever preferred_lft forever
    inet 192.168.135.4/17 scope global eth0:2
       valid_lft forever preferred_lft forever
    inet6 2600:3c00::f03c:91ff:fe96:da28/64 scope global mngtmpaddr dynamic 
       valid_lft 87sec preferred_lft 27sec
    inet6 fe80::f03c:91ff:fe96:da28/64 scope link 
       valid_lft forever preferred_lft forever
4: teql0: <NOARP> mtu 1500 qdisc noop state DOWN group default qlen 100
    link/void 
5: tunl0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN group default qlen 1000
    link/ipip 0.0.0.0 brd 0.0.0.0
6: gre0@NONE: <NOARP> mtu 1476 qdisc noop state DOWN group default qlen 1000
    link/gre 0.0.0.0 brd 0.0.0.0
7: gretap0@NONE: <BROADCAST,MULTICAST> mtu 1476 qdisc noop state DOWN group default qlen 1000
    link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff
8: erspan0@NONE: <BROADCAST,MULTICAST> mtu 1464 qdisc noop state DOWN group default qlen 1000
    link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff
9: ip_vti0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN group default qlen 1000
    link/ipip 0.0.0.0 brd 0.0.0.0
10: ip6_vti0@NONE: <NOARP> mtu 1364 qdisc noop state DOWN group default qlen 1000
    link/tunnel6 :: brd ::
11: sit0@NONE: <NOARP> mtu 1480 qdisc noop state DOWN group default qlen 1000
    link/sit 0.0.0.0 brd 0.0.0.0
12: ip6tnl0@NONE: <NOARP> mtu 1452 qdisc noop state DOWN group default qlen 1000
    link/tunnel6 :: brd ::
13: ip6gre0@NONE: <NOARP> mtu 1448 qdisc noop state DOWN group default qlen 1000
    link/gre6 00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00 brd 00:00:00:00:00:00:00:00:00:00:00:00:00:00:00:00

% sudo route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         45.33.123.1     0.0.0.0         UG    0      0        0 eth0
45.33.5.0       0.0.0.0         255.255.255.0   U     0      0        0 eth0
45.33.123.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
192.168.128.0   0.0.0.0         255.255.128.0   U     0      0        0 eth0

Não sei o que poderia ter causado essa mudança para somente IPv6 na saída. Mas de qualquer forma, eu só quero voltar ao IPv4 para o padrão de todas as conexões de saída.

Obrigado por quaisquer insights e sugestões.

estou usando Debian 8 linux.

Estou tentando bloquear o acesso de entrada a algumas portas para a maioria dos endereços IP, exceto por uma pequena lista selecionada de endereços IP. Estou fazendo o seguinte, mas não parece funcionar:

% sudo /sbin/iptables -v -A INPUT -p tcp -m set '!' --match-set allow-list src -m multiport --dports 110,143,993,995 -j DROP

Sempre que houver uma tentativa de acesso a qualquer uma dessas portas de um endereço IP que não esteja em allow-list, essa tentativa ainda será bem-sucedida.

Estas são as primeiras linhas de allow-list:

% sudo /sbin/ipset list allow-list
Name: allow-list
Type: hash:net
Revision: 6
Header: family inet hashsize 16384 maxelem 262144
Size in memory: 687888
References: 2
Members:
125.8.0.0/13
160.94.0.0/15
104.37.68.0/22
205.233.22.0/23
[ ... more CIDR entries ... ]

E esta é a configuração atual do iptables:

% sudo /sbin/iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       tcp  --  anywhere             anywhere             ! match-set allow-list src multiport dports pop3,imap2,imaps,pop3s

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

O que estou fazendo de errado?

Muito obrigado antecipadamente.

Em bash, sei que existem algumas maneiras de verificar se uma determinada variável está definida e contém um valor. No entanto, quero verificar se uma determinada variável existe no ambiente, e não simplesmente como uma variável local. Por exemplo ...

VAR1=value1 # local variable
export VAR2=value2 # environment variable
if [[ some_sort_of_test_for_env_var VAR1 ]]
then
  echo VAR1 is in the environment
else
  echo VAR1 is not in the environment
fi
if [[ some_sort_of_test_for_env_var VAR2 ]]
then
  echo VAR2 is in the environment
else
  echo VAR2 is not in the environment
fi

Como pode some_sort_of_test_for_env_varser definido para que o código bash acima faça com que as duas linhas a seguir sejam impressas?

VAR1 is not in the environment 
VAR2 is in the environment

Eu sei que posso definir uma função shell para executar enve fazer um greppara o nome da variável, mas estou querendo saber se existe uma maneira mais direta "bash-like" para determinar se uma determinada variável está no ambiente e não apenas um variável local.

Agradeço antecipadamente.

Eu sei como usar inotifypara monitorar eventos do sistema de arquivos no linux. Gostaria de saber se existe algum utilitário semelhante ao inotifyqual possa ser usado para monitorar eventos que não sejam do sistema de arquivos.

Por exemplo, eu gostaria de registrar manipuladores de eventos que podem ser acionados por coisas como a inicialização ou desligamento de certos executáveis, o recebimento de conexões ou desconexões de outros hosts, montagens ou desmontagens de sistemas de arquivos, login ou logout de determinados usuários, etc.

O syslogrecurso não é suficiente para esse propósito, porque (por exemplo) o início e a interrupção de executáveis ​​arbitrários não são registrados em nenhum lugar. O mesmo vale para montagens e desmontagens arbitrárias.

Eu sei que posso escrever programas para ler informações do sistema de /procarquivos e executar código com base nas condições encontradas. Também sei que posso escrever programas para monitorar wtmpe outros recursos semelhantes e executar código semelhante com base no que for encontrado. No entanto, estou querendo saber se existe algum tipo de recurso como inotifyo que poderia ser usado para encapsular esses tipos de tarefas de monitoramento que não são do sistema de arquivos sob uma interface padrão.

Obrigado por quaisquer sugestões.

Esta pergunta se refere ao meu sistema Ubuntu 18, da seguinte forma ...

% uname -a
Linux myhost.name.net 4.15.0-45-generic #48-Ubuntu SMP Tue Jan 29 16:28:13 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux

Não sei há quanto tempo o seguinte está acontecendo no meio de minhas atualizações regulares do sistema, mas agora notei que todas as minhas janelas de terminal estão escrevendo UTF-8caracteres. Eu quero que todas as janelas do terminal usem us.ascii(ou possivelmente iso-8859-1). Não consigo encontrar em nenhum lugar onde isso está definido.

Além disso, todas as entradas do teclado parecem estar chegando como UTF-8, e eu também quero que seja us.asciiou iso-8859-1.

Por padrão, a LANGvariável é definida como en_US.UTF-8em todos os shells executados nas janelas do meu terminal, mas não estou definindo-a dessa maneira em nenhum arquivo de configuração.

Isso ocorre em xterm, rxvt, e urxvt, e nenhum desses programas está configurado para utilizar UTF-8, que eu saiba.

Estou correndo XFCE4, se isso faz alguma diferença. Também não consigo encontrar nenhuma configuração para isso nas XFCE4configurações.

Alguém pode sugerir uma maneira de redefinir meu sistema para que todas as janelas do terminal sempre exibam us.asciiou iso-8859-1, e todas as entradas do teclado também sejam us.asciiou iso-8859-1?

Muito obrigado.

Eu tenho executado xcfe4por um longo tempo sem problemas no linux.

Hoje eu estava fazendo algumas alterações no grub e fazendo algumas reinicializações para testá-lo. Agora, toda vez que eu digito minha senha de login pela lightdmtela de login, xfce4aparece uma caixa de diálogo que me pede para escolher entre sair ou digitar um novo nome de sessão. Eu tenho que clicar duas vezes Defaultou inserir algum texto aleatório como o nome da sessão para passar dessa tela.

Isso nunca costumava acontecer antes. Suponho que uma das minhas reinicializações recentes deixou minha xfce4sessão em algum tipo de estado incompleto e agora sempre recebo essa caixa de diálogo ao fazer login após o desligamento ou a reinicialização.

Isso ocorre mesmo se eu fizer um logout normal xfce4sem um desligamento ou reinicialização.

Não alterei nada nas minhas configurações, nem em relação a logins ou sessões, nem qualquer outra coisa.

Alguém sabe como desativar esse pop-up, para que mais uma vez eu simplesmente obtenha minha sessão xfce4 padrão após o login?

Agradeço antecipadamente.