主页 / ubuntu / 问题

全部问题(ubuntu)

Martin Hope
Malph Bar
Asked: 2025-02-11 13:52:20 +0800 CST
  • 9

我今年二月安装了 Linux。现在当我使用 列出主目录时ls -la，为什么时间显示如下：

drwx------ 20 chuck_user chuck_user      4096 Jul  5  2024 .

为什么是这个时间Jul 5 2024，为什么与其他日期不同？

这个问题与“ls -la”做什么？不同， 因为它只询问做什么。但我想知道目录的时间戳与我安装 Linux 的时间不匹配ls -la的原因。时间戳是我在 2025 年 2 月安装的。.Jul 4 2024

command-line
Martin Hope
k0pernikus
Asked: 2025-02-10 21:08:42 +0800 CST
  • 8

我意识到了安全隐患，也理解了为什么 apt-key 被弃用。但就我的使用情况而言，我并不关心。

我想要运行：

$ apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys CC116F55AA7F2382

没有任何警告。但我看到：

apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys CC116F55AA7F2382 
Warning: apt-key is deprecated. Manage keyring files in trusted.gpg.d instead (see apt-key(8)).
Executing: /tmp/apt-key-gpghome.KVaQ390iTM/gpg.1.sh --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys CC116F55AA7F2382 /dev/null
gpg: "/dev/null" not a key ID: skipping
gpg: key CC116F55AA7F2382: "Icinga GmbH (Build server) <[email protected]>" not changed
gpg: Total number processed: 1
gpg:              unchanged: 1

如何强制不输出 stdout 和警告？我只想看到实际发生的错误的输出。（我知道该脚本在已经知道密钥的系统上运行，因为我之前已经运行过它。）

我试过：

  • apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys CC116F55AA7F2382 > /dev/null
  • apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys CC116F55AA7F2382 2>&1 > /dev/null
  • apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys CC116F55AA7F2382 2>&1 /dev/null
apt
Martin Hope
matthew
Asked: 2025-02-09 23:48:22 +0800 CST
  • 6

需要一些帮助...今天早上，当我启动我的电脑时，我收到一条错误消息，指出无法启动 GNOME 显示管理器。我解决了这个问题并启动了 Ubuntu，然后收到一条关于磁盘空间不足的消息。当我检查磁盘时，我发现内核和系统日志文件非常大，占用了我大部分的磁盘空间。

当我检查系统日志文件时，我发现这个错误不断重复：

AER: Correctable error message received from 0000:00:1c.6
PCIe Bus Error: severity=Correctable, type=Physical Layer, (Receiver ID)
device [8086:a116] error status/mask=00000001/00002000
[ 0] RxErr                  (First)

我仔细阅读了许多论坛帖子和其他与此相关的内容，并做了许多修改，但毫无效果。我编辑了 grub 文件，使其包含“pcie=...”的各种变体，我执行了 nomsi、noaer、aspm off 等操作……似乎没有任何效果。

我已经启动到 bios 并从那里关闭了电源管理。我很困惑，希望有人能帮助我。

我对这一切有点陌生，所以我希望这是有意义的。

我正在使用 Ubuntu 24.04

提前致谢。

boot
Martin Hope
Malph Bar
Asked: 2025-02-09 22:19:51 +0800 CST
  • 6

我运行了 man 命令以及 -d --debug 标志，并得到了以下输出，那么每一行是什么意思，因为我不知道以下内容。

ruid=1000, euid=1000 rgid=1000, egid=1000 我没有提供完整的输出，因为它很难阅读，请任何人都尝试使用 man 命令以及 -d 或 --debug 标志，并给我重要的行结果，说明这些行的含义。

command-line
Martin Hope
jayendra.rakesh
Asked: 2025-02-09 20:54:10 +0800 CST
  • 5

当打开通过 GIMP 编辑和处理的图像时，我发现不同应用程序中的图像颜色存在差异。自从我在六月/七月更新到 24.04 LTS 版本以来，我就注意到了这种差异。

即使缩略图也显示为较深的颜色，而在图像查看器中打开时，它会显示准确的颜色（我想要的颜色并进行了处理）。

下面是在 Shotwell 和 Ubuntu 中的默认图像查看器中打开同一幅图像的差异的屏幕截图。

艾尔

gimp
Martin Hope
fabian
Asked: 2025-02-09 17:49:25 +0800 CST
  • 5

当我对正在使用的 Ubuntu 24.04.01 映像进行系统更新时，我的计算机停止启动。启动画面只显示正常持续时间的一半左右，然后出现白屏，提示计算机无法启动。

我正在使用最新的联想 T14s 笔记本电脑。

看到这个后，我安装了一个全新的 Ubuntu 版本（我的电脑才买了几个星期，所以我还不担心数据丢失）。然后我可以通过再次更新（apt-get update && apt-get upgrade）重现该问题。

在这种情况下我该怎么办？我该如何调试此类问题？我尝试在恢复模式下启动，但没有成功。

boot
Martin Hope
junglie85
Asked: 2025-02-09 15:52:25 +0800 CST
  • 6

Windows 有 bitlocker 用于全盘加密。但我登录用户帐户时只需输入一次密码。macOS 也是如此。在 Ubuntu 上，启动时我需要输入密码，然后输入用户密码才能登录桌面环境。我如何设置系统，使其只需要输入一次密码即可解锁驱动器并进入 DE，就像在 Windows 和 macOS 上一样？

encryption
Martin Hope
Ahmet Sait
Asked: 2025-02-09 05:05:44 +0800 CST
  • 7

在全新安装 Kubuntu 24.04.1 后，我用 deb 软件包版本替换了 Firefox。Firefox 向我发出了警告：

Firefox 的某些安全功能可能对您当前的操作系统提供较少的保护。如何解决此问题

我尝试按照给定链接中的说明进行操作，但没有成功，然后意识到我已经有一个适用于 Firefox 的 AppArmor 配置文件：

$ cat /etc/apparmor.d/firefox
# This profile allows everything and only exists to give the
# application a name instead of having the label "unconfined"

abi <abi/4.0>,
include <tunables/global>

profile firefox /{usr/lib/firefox{,-esr,-beta,-devedition,-nightly},opt/firefox}/firefox{,-esr,-bin} flags=(unconfined) {
  userns,

  # Site-specific additions and overrides. See local/README for details.
  include if exists <local/firefox>
}

该配置文件似乎来自apparmor以下包：

$ dpkg -S /etc/apparmor.d/firefox
apparmor: /etc/apparmor.d/firefox

$ apt list apparmor
Listing... Done
apparmor/noble-updates,now 4.0.1really4.0.1-0ubuntu0.24.04.3 amd64 [installed,automatic]

然后我在 usr.bin.firefox 中看到了另一个配置文件：

$ cat /etc/apparmor.d/usr.bin.firefox
# vim:syntax=apparmor
# Author: Jamie Strandboge <[email protected]>

# Declare an apparmor variable to help with overrides
@{MOZ_LIBDIR}=/usr/lib/firefox

#include <tunables/global>

# We want to confine the binaries that match:
#  /usr/lib/firefox/firefox
#  /usr/lib/firefox/firefox
# but not:
#  /usr/lib/firefox/firefox.sh
profile firefox /usr/lib/firefox/firefox{,*[^s][^h]} {
  #include <abstractions/audio>
  #include <abstractions/cups-client>
  #include <abstractions/dbus-strict>
  #include <abstractions/dbus-session-strict>
  #include <abstractions/dconf>
  #include <abstractions/fcitx>
  #include <abstractions/gnome>
  #include <abstractions/ibus>
  #include <abstractions/mesa>
  #include <abstractions/nameservice>
  #include <abstractions/openssl>
  #include <abstractions/p11-kit>
  #include <abstractions/ubuntu-unity7-base>
  #include <abstractions/ubuntu-unity7-launcher>

  #include <abstractions/dbus-accessibility-strict>
  dbus (send)
       bus=session
       peer=(name=org.a11y.Bus),
  dbus (receive)
       bus=session
       interface=org.a11y.atspi**,
  dbus (receive, send)
       bus=accessibility,

  # for networking
  network inet stream,
  network inet6 stream,
  @{PROC}/[0-9]*/net/arp r,
  @{PROC}/[0-9]*/net/if_inet6 r,
  @{PROC}/[0-9]*/net/ipv6_route r,
  @{PROC}/[0-9]*/net/dev r,
  @{PROC}/[0-9]*/net/wireless r,
  dbus (send)
       bus=system
       path=/org/freedesktop/NetworkManager
       member=state,
  dbus (receive)
       bus=system
       path=/org/freedesktop/NetworkManager,

  # used by third_party/rust/audio_thread_priority
  dbus (send)
       bus=system
       path=/org/freedesktop/RealtimeKit1,

  # should maybe be in abstractions
  /etc/ r,
  /etc/mime.types r,
  /etc/mailcap r,
  /etc/xdg/*buntu/applications/defaults.list    r, # for all derivatives
  /etc/xfce4/defaults.list r,
  /usr/share/xubuntu/applications/defaults.list r,
  owner @{HOME}/.local/share/applications/defaults.list r,
  owner @{HOME}/.local/share/applications/mimeapps.list r,
  owner @{HOME}/.local/share/applications/mimeinfo.cache r,
  /var/lib/snapd/desktop/applications/mimeinfo.cache r,
  /var/lib/snapd/desktop/applications/*.desktop r,
  owner /tmp/** m,
  owner /var/tmp/** m,
  owner /{,var/}run/shm/shmfd-* rw,
  owner /{dev,run}/shm/org.{chromium,mozilla}.* rwk,
  owner /{dev,run}/shm/wayland.mozilla.ipc.[0-9]* rw,
  /tmp/.X[0-9]*-lock r,
  /etc/udev/udev.conf r,
  # Doesn't seem to be required, but noisy. Maybe allow 'r' for 'b*' if needed.
  # Possibly move to an abstraction if anything else needs it.
  deny /run/udev/data/** r,
  # let the shell know we launched something
  dbus (send)
     bus=session
     interface=org.gtk.gio.DesktopAppInfo
     member=Launched,

  /etc/timezone r,
  /etc/wildmidi/wildmidi.cfg r,

  # firefox specific
  /etc/firefox*/ r,
  /etc/firefox*/** r,
  /etc/xul-ext/** r,
  /etc/xulrunner-2.0*/ r,
  /etc/xulrunner-2.0*/** r,
  /etc/gre.d/ r,
  /etc/gre.d/* r,

  # noisy
  deny @{MOZ_LIBDIR}/** w,
  deny /usr/lib/firefox-addons/** w,
  deny /usr/lib/xulrunner-addons/** w,
  deny /usr/lib/xulrunner-*/components/*.tmp w,
  deny /.suspended r,
  deny /boot/initrd.img* r,
  deny /boot/vmlinuz* r,
  deny /var/cache/fontconfig/ w,
  deny @{HOME}/.local/share/recently-used.xbel r,

  # TODO: investigate
  deny /usr/bin/gconftool-2 x,

  # These are needed when a new user starts firefox and firefox.sh is used
  @{MOZ_LIBDIR}/** ixr,
  /usr/bin/basename ixr,
  /usr/bin/dirname ixr,
  /usr/bin/pwd ixr,
  /sbin/killall5 ixr,
  /bin/which ixr,
  /usr/bin/tr ixr,
  @{PROC}/ r,
  @{PROC}/[0-9]*/cmdline r,
  @{PROC}/[0-9]*/mountinfo r,
  @{PROC}/[0-9]*/stat r,
  owner @{PROC}/[0-9]*/task/[0-9]*/stat r,
  @{PROC}/[0-9]*/status r,
  @{PROC}/filesystems r,
  @{PROC}/sys/vm/overcommit_memory r,
  # prevent crash LP: #1931602
  /sys/devices/pci[0-9]*/**/{uevent,resource,irq,class} r,
  /sys/devices/platform/**/uevent r,
  /sys/devices/pci*/**/{busnum,idVendor,idProduct} r,
  /sys/devices/pci*/**/{,subsystem_}device r,
  /sys/devices/pci*/**/{,subsystem_}vendor r,
  /sys/devices/system/node/node[0-9]*/meminfo r,
  owner @{HOME}/.cache/thumbnails/** rw,

  /etc/mtab r,
  /etc/fstab r,

  # Needed for the crash reporter
  owner @{PROC}/[0-9]*/environ r,
  owner @{PROC}/[0-9]*/auxv r,
  /etc/lsb-release r,
  /usr/bin/expr ix,
  /sys/devices/system/cpu/ r,
  /sys/devices/system/cpu/** r,

  # about:memory
  owner @{PROC}/[0-9]*/statm r,
  owner @{PROC}/[0-9]*/smaps r,

  # allow access to documentation and other files the user may want to look
  # at in /usr and /opt
  /usr/ r,
  /usr/** r,
  /opt/ r,
  /opt/** r,

  # so browsing directories works
  / r,
  /**/ r,

  # Default profile allows downloads to ~/Downloads and uploads from ~/Public
  owner @{HOME}/ r,
  owner @{HOME}/Public/ r,
  owner @{HOME}/Public/* r,
  owner @{HOME}/Downloads/ r,
  owner @{HOME}/Downloads/* rw,

  # per-user firefox configuration
  owner @{HOME}/.{firefox,mozilla}/ rw,
  owner @{HOME}/.{firefox,mozilla}/** rw,
  owner @{HOME}/.{firefox,mozilla}/**/*.{db,parentlock,sqlite}* k,
  owner @{HOME}/.{firefox,mozilla}/plugins/** rm,
  owner @{HOME}/.{firefox,mozilla}/**/plugins/** rm,
  owner @{HOME}/.gnome2/firefox* rwk,
  owner @{HOME}/.cache/mozilla/{,firefox/} rw,
  owner @{HOME}/.cache/mozilla/firefox/** rw,
  owner @{HOME}/.cache/mozilla/firefox/**/*.sqlite* k,
  owner @{HOME}/.config/gtk-3.0/bookmarks r,
  owner @{HOME}/.config/dconf/user w,
  owner /{,var/}run/user/*/dconf/user w,
  dbus (send)
       bus=session
       path=/org/gnome/GConf/Server
       member=GetDefaultDatabase
       peer=(label=unconfined),
  dbus (send)
       bus=session
       path=/org/gnome/GConf/Database/*
       member={AddMatch,AddNotify,AllEntries,LookupExtended,RemoveNotify}
       peer=(label=unconfined),
  dbus (send)
       bus=session
       path=/org/gtk/vfs/mounttracker
       interface=org.gtk.vfs.MountTracker
       member=ListMountableInfo
       peer=(label=unconfined),

  # Allow access to xdg-desktop-portal and xdg-document-portal (LP: #1974449)
  dbus (receive, send)
       bus=session
       interface=org.freedesktop.portal.*
       path=/org/freedesktop/portal/{desktop,documents}{,/**}
       peer=(label=unconfined),

  dbus (receive, send)
       bus=session
       interface=org.freedesktop.DBus.Properties
       path=/org/freedesktop/portal/{desktop,documents}{,/**}
       peer=(label=unconfined),

  # Allow access to the Fcitx portal, supported by fcitx/fcitx5
  dbus (send)
      bus=session
      path=/{,org/freedesktop/portal/}inputmethod
      interface=org.fcitx.Fcitx.InputMethod1
      member={CreateInputContext,Version}
      peer=(name=org.freedesktop.portal.Fcitx),
  dbus (send, receive)
      bus=session
      path=/{,org/freedesktop/portal/}inputcontext/**
      interface=org.fcitx.Fcitx.InputContext1,

  # Allow remote control when running on Wayland
  dbus (send)
       bus=session
       path=/org/freedesktop/DBus
       interface=org.freedesktop.DBus
       member=RequestName
       peer=(name=org.freedesktop.DBus),
  dbus (bind)
       bus=session
       name=org.mozilla.firefox.*,
  dbus (send, receive)
       bus=session
       path=/org/mozilla/firefox/Remote
       interface=org.mozilla.firefox
       member=OpenURL
       peer=(label=firefox),

  # gnome-session
  dbus (send)
       bus=session
       path=/org/gnome/SessionManager
       interface=org.gnome.SessionManager
       member={Inhibit,Uninhibit}
       peer=(label=unconfined),

  # unity screen API
  dbus (send)
       bus=system
       interface="org.freedesktop.DBus.Introspectable"
       path="/com/canonical/Unity/Screen"
       member="Introspect"
       peer=(label=unconfined),
  dbus (send)
       bus=system
       interface="com.canonical.Unity.Screen"
       path="/com/canonical/Unity/Screen"
       member={keepDisplayOn,removeDisplayOnRequest}
       peer=(label=unconfined),

  # freedesktop.org ScreenSaver
  dbus (send)
       bus=session
       path=/{,org/freedesktop/,org.gnome/}Screen{s,S}aver
       interface=org.freedesktop.ScreenSaver
       member={Inhibit,UnInhibit,SimulateUserActivity}
       peer=(label=unconfined),

  # gnome, kde and cinnamon screensaver
  dbus (send)
       bus=session
       path=/{,ScreenSaver}
       interface=org.{gnome.ScreenSaver,kde.screensaver,cinnamon.ScreenSaver}
       member=SimulateUserActivity
       peer=(label=unconfined),

  # UPower
  dbus (send)
       bus=system
       path=/org/freedesktop/UPower
       interface=org.freedesktop.UPower
       member=EnumerateDevices
       peer=(label=unconfined),

  # File browser
  dbus (send)
       bus=session
       interface=org.freedesktop.FileManager1
       path=/org/freedesktop/FileManager1
       member=ShowItems,

  #
  # Extensions
  # /usr/share/.../extensions/... is already covered by '/usr/** r', above.
  # Allow 'x' for downloaded extensions, but inherit policy for safety
  owner @{HOME}/.mozilla/**/extensions/** mixr,

  deny @{MOZ_LIBDIR}/update.test w,
  deny /usr/lib/mozilla/extensions/**/ w,
  deny /usr/lib/xulrunner-addons/extensions/**/ w,
  deny /usr/share/mozilla/extensions/**/ w,
  deny /usr/share/mozilla/ w,

  # Miscellaneous (to be abstracted)
  # Ideally these would use a child profile. They are all ELF executables
  # so running with 'Ux', while not ideal, is ok because we will at least
  # benefit from glibc's secure execute.
  /usr/bin/mkfifo Uxr,  # investigate
  /bin/ps Uxr,
  /bin/uname Uxr,

  /usr/bin/lsb_release Cxr -> lsb_release,
  profile lsb_release {
    #include <abstractions/base>
    #include <abstractions/python>
    /usr/bin/lsb_release r,
    /bin/dash ixr,
    /usr/bin/dpkg-query ixr,
    /usr/include/python2.[4567]/pyconfig.h r,
    /etc/lsb-release r,
    /etc/debian_version r,
    /usr/share/distro-info/*.csv r,
    /var/lib/dpkg/** r,

    /usr/local/lib/python3.[0-9]/dist-packages/ r,
    /usr/bin/ r,
    /usr/bin/python3.[0-9] mr,

    # file_inherit
    deny /tmp/gtalkplugin.log w,
  }

  # Addons
  #include <abstractions/ubuntu-browsers.d/firefox>

  # Site-specific additions and overrides. See local/README for details.
  #include <local/usr.bin.firefox>
}

它来自 Firefox 包本身：

$ dpkg -S /etc/apparmor.d/usr.bin.firefox
firefox: /etc/apparmor.d/usr.bin.firefox

$ apt list firefox
Listing... Done
firefox/noble,now 135.0+build2-0ubuntu0.24.04.1~mt2 amd64 [installed]

此时，似乎usr.bin.firefox文件具有优先级，因此我进行了/etc/apparmor.d/local/usr.bin.firefox如下编辑：

$ cat /etc/apparmor.d/local/usr.bin.firefox
userns,

但是，除非我将其添加到配置文件中，否则警告不会消失，flags=(unconfined)据我所知，这意味着不会对该过程施加任何限制。

所以问题是，是否可以允许 Firefox在不使用标志的情况下使用非特权用户命名空间unconfined进行沙盒处理？换句话说，如何应用 AppArmor 规则并仍然允许userns特权？

firefox
Martin Hope
The MAJOR
Asked: 2025-02-08 22:37:42 +0800 CST
  • 5

尝试恢复到上面提到的版本，该版本在我的 WIN7 上非常稳定，但无法找到要安装的 64 位 debian 版本 - 我一直找到的只是“firefox-115.20.0esr.tar.bz2”，但我不知道如何在 ubuntu 上安装

128.6.0esr 和 135.0 版本对于我的 ubuntu 24.04.2lts 系统来说非常不稳定

...然后，更重要的是——我如何防止它“升级”到较新的版本？

（厌倦了必须使用 WIN7 的 Firefox 115.20.0esr 进行浏览）

按照下面的答案＃1做，为桌面创建快捷方式，启动时我得到： 在此处输入图片描述

并且没有书签工具栏等，并且什么都不起作用:-\

software-installation
上一页
下一页