当 Linux 系统休眠并从休眠中恢复时，我认为内核需要知道它正在恢复，而不是引导。否则，内核将启动通常的引导过程，并且不会加载交换的数据。内核如何知道它正在恢复？
起初，我以为GRUB（或其他引导加载程序）通过内核参数告诉内核。但是只要我查看/proc/cmdline，内核参数就和平时一样了。内核是否有任何机制知道它正在恢复？
我有一个命令<streaming ls> | wc -l，它工作正常，但<streaming ls>需要一段时间，这意味着我要等几分钟后才能得到最终的行数。
有没有办法wc -l实时输出更新？
July 2022 mac os Monterey V12.1
awk --version 20200816
GNU bash, version 3.2.57(1)-release (x86_64-apple-darwin21)
为什么awk -F对大多数字母有效，但对字母无效t？我有解决方案，但我想了解为什么 awk 对 letter 失败t。
# Count 'e's
% echo "tweeter" | awk -F "e" '{print NF-1}'
3
# Count 'r's
% echo "tweeter" | awk -F "r" '{print NF-1}'
1
# (Attempt to) count 't's
% echo "tweeter" | awk -F "t" '{print NF-1}'
0 <=== ????
# Use gsub()
% echo "tweeter" | awk '{print gsub(/t/, "")}'
2
我无法rm -rf /home/wordpress/testDomain.com从我的 Linux 机器中删除文件。Operation not permitted我得到一个错误，而不是文件被删除。我怎样才能解决这个问题？
$ cd /home/wordpress/testDomain.com/wp-content/plugins/sitepress-multilingual-cms/vendor/otgs
$ sudo rm -f annmanagement
rm: cannot remove 'annmanagement': Operation not permitted
$ ls -al
total 3308
drwxr-xr-x 2 www-data www-data 4096 May 27 13:43 .
drwxr-xr-x 3 www-data www-data 4096 May 27 13:46 ..
-r-------- 1 root root 3375768 Dec 27 2016 annmanagement
$ sudo find . -inum 535255 -exec rm -i {} \;**
rm: remove regular file './annmanagement'? y
rm: cannot remove './annmanagement': Operation not permitted
$ lsattr
----i---------e----- ./annmanagement
$ stat annmanagement
File: annmanagement
Size: 3375768 Blocks: 6600 IO Block: 4096 regular file
Device: fd00h/64768d Inode: 535255 Links: 1
Access: (0400/-r--------) Uid: ( 0/ root) Gid: ( 0/ root)
Access: 2022-05-27 09:02:30.650849241 +0200
Modify: 2016-12-27 10:48:37.000000000 +0100
Change: 2022-03-15 07:59:42.524922372 +0100
Birth: -
跟踪输出：
$ sudo strace rm -f annmanagement**
execve("/bin/rm", ["rm", "-f", "annmanagement"], 0x7ffc24e45690 /* 13 vars */) = 0
brk(NULL) = 0x55cd820a2000
arch_prctl(0x3001 /* ARCH_??? */, 0x7ffe7894d320) = -1 EINVAL (Invalid argument)
access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/etc/ld.so.cache", O_RDONLY|O_CLOEXEC) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=42697, ...}) = 0
mmap(NULL, 42697, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f8c5d386000
close(3) = 0
openat(AT_FDCWD, "/lib/x86_64-linux-gnu/libc.so.6", O_RDONLY|O_CLOEXEC) = 3
read(3, "\177ELF\2\1\1\3\0\0\0\0\0\0\0\0\3\0>\0\1\0\0\0\300A\2\0\0\0\0\0"..., 832) = 832
pread64(3, "\6\0\0\0\4\0\0\[email protected]\0\0\0\0\0\0\[email protected]\0\0\0\0\0\0\[email protected]\0\0\0\0\0\0\0"..., 784, 64) = 784
pread64(3, "\4\0\0\0\20\0\0\0\5\0\0\0GNU\0\2\0\0\300\4\0\0\0\3\0\0\0\0\0\0\0", 32, 848) = 32
pread64(3, "\4\0\0\0\24\0\0\0\3\0\0\0GNU\0\30x\346\264ur\f|Q\226\236i\253-'o"..., 68, 880) = 68
fstat(3, {st_mode=S_IFREG|0755, st_size=2029592, ...}) = 0
mmap(NULL, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f8c5d384000
pread64(3, "\6\0\0\0\4\0\0\[email protected]\0\0\0\0\0\0\[email protected]\0\0\0\0\0\0\[email protected]\0\0\0\0\0\0\0"..., 784, 64) = 784
pread64(3, "\4\0\0\0\20\0\0\0\5\0\0\0GNU\0\2\0\0\300\4\0\0\0\3\0\0\0\0\0\0\0", 32, 848) = 32
pread64(3, "\4\0\0\0\24\0\0\0\3\0\0\0GNU\0\30x\346\264ur\f|Q\226\236i\253-'o"..., 68, 880) = 68
mmap(NULL, 2037344, PROT_READ, MAP_PRIVATE|MAP_DENYWRITE, 3, 0) = 0x7f8c5d192000
mmap(0x7f8c5d1b4000, 1540096, PROT_READ|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 3, 0x22000) = 0x7f8c5d1b4000
mmap(0x7f8c5d32c000, 319488, PROT_READ, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 3, 0x19a000) = 0x7f8c5d32c000
mmap(0x7f8c5d37a000, 24576, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 3, 0x1e7000) = 0x7f8c5d37a000
mmap(0x7f8c5d380000, 13920, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0) = 0x7f8c5d380000
close(3) = 0
arch_prctl(ARCH_SET_FS, 0x7f8c5d385580) = 0
mprotect(0x7f8c5d37a000, 16384, PROT_READ) = 0
mprotect(0x55cd80c6a000, 4096, PROT_READ) = 0
mprotect(0x7f8c5d3be000, 4096, PROT_READ) = 0
munmap(0x7f8c5d386000, 42697) = 0
brk(NULL) = 0x55cd820a2000
brk(0x55cd820c3000) = 0x55cd820c3000
openat(AT_FDCWD, "/usr/lib/locale/locale-archive", O_RDONLY|O_CLOEXEC) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=3035952, ...}) = 0
mmap(NULL, 3035952, PROT_READ, MAP_PRIVATE, 3, 0) = 0x7f8c5ceac000
close(3) = 0
ioctl(0, TCGETS, {B38400 opost isig icanon echo ...}) = 0
newfstatat(AT_FDCWD, "annmanagement", {st_mode=S_IFREG|0400, st_size=3375768, ...}, AT_SYMLINK_NOFOLLOW) = 0
unlinkat(AT_FDCWD, "annmanagement", 0) = -1 EPERM (Operation not permitted)
openat(AT_FDCWD, "/usr/share/locale/locale.alias", O_RDONLY|O_CLOEXEC) = 3
fstat(3, {st_mode=S_IFREG|0644, st_size=2996, ...}) = 0
read(3, "# Locale name alias data base.\n#"..., 4096) = 2996
read(3, "", 4096) = 0
close(3) = 0
openat(AT_FDCWD, "/usr/share/locale/en_US.UTF-8/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale/en_US.utf8/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale/en_US/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale/en.UTF-8/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale/en.utf8/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale/en/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en_US.UTF-8/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en_US.utf8/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en_US/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en.UTF-8/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en.utf8/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en/LC_MESSAGES/coreutils.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
write(2, "rm: ", 4rm: ) = 4
write(2, "cannot remove 'annmanagement'", 29cannot remove 'annmanagement') = 29
openat(AT_FDCWD, "/usr/share/locale/en_US.UTF-8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale/en_US.utf8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale/en_US/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale/en.UTF-8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale/en.utf8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale/en/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en_US.UTF-8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en_US.utf8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en_US/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en.UTF-8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en.utf8/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
openat(AT_FDCWD, "/usr/share/locale-langpack/en/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
write(2, ": Operation not permitted", 25: Operation not permitted) = 25
write(2, "\n", 1
) = 1
lseek(0, 0, SEEK_CUR) = -1 ESPIPE (Illegal seek)
close(0) = 0
close(1) = 0
close(2) = 0
exit_group(1) = ?
+++ exited with 1 +++
我刚刚学会了一个使用命令创建新文件的技巧cat。通过我的测试，如果最后一行没有换行，我必须键入ctrl+d两次才能完成输入，如下所示。
[[email protected] ~]# cat > test 一个 b ctrl+d[[email protected] ~]# cat > test 一个 b ctrl+dctrl+d[[email protected] ~]#
这是预期的吗？为什么会有这种行为？
我正在寻找一种方法来消除某些附加代码以.bashrc自动强制加载其环境的安装程序的不良行为。这个问题出现了几次，主要是在 Conda 上，在某些情况下，用户最终会使用一个损坏的帐户阻止他们再登录。
我试图在 .bashrc 的末尾添加一个未关闭的 here-document，如下所示：
# .bashrc
#...
: <<'__END__'
哪个有效，但会产生解析错误烦人的警告。
什么是一种干净的方法（不使 .bashrc 只读）？
OpenSSH 客户端有一个用于端口转发的命令行选项，使用如下：
ssh -L localport:server:serverport [email protected]
它将连接到hostas user，同时在localport客户端上重定向到serverporton server（可以是host或任何可host通过网络访问的东西）。
现在假设我已经通过 SSH 完成host了
ssh [email protected]
在会话中间我意识到我忘了转发端口。唉，我在做某事，所以我不只是想注销并通过端口转发重新建立 SSH 连接。
有没有办法将端口转发添加到正在运行的 SSH 会话中？
我正在回想我最近对编程的介绍，并记得编写了一个故意随机读取和写入内存地址的 C++ 程序。我这样做是为了看看会发生什么。
令我惊讶的是，在我的 Windows 98 PC 上，我的程序会产生一些非常奇怪的副作用。有时它会切换操作系统设置，或创建图形故障。通常情况下，它什么也不做，或者只是让整个系统崩溃。
后来我了解到这是因为 Windows 98 没有限制用户进程可以访问的内容。我可以读写其他进程甚至操作系统使用的 RAM。
据我了解，Windows NT 改变了这种情况（尽管我认为它需要一段时间才能正确）。现在，Windows 会阻止您在不属于您的进程的 RAM 中四处寻找。
我隐约记得后来在 Linux 系统上运行我的程序并没有得到几乎那么多有趣的结果。如果我理解正确，这至少部分是由于用户和内核空间的分离。
所以，我的问题是：
有没有一段时间 Linux 没有分离用户和内核空间？换句话说，我的恶意程序是否曾经对 Linux 系统造成类似的破坏？
我以普通用户的身份创建一个文件testuser：
$ cat > /tmp/zz
该文件归该用户所有（如预期的那样）：
$ ls -lA /tmp/zz
-rw------- 1 testuser testuser 0 Feb 20 15:32 zz
现在，当我尝试将其截断为 时root，我的权限被拒绝：
# truncate --size=0 /tmp/zz
truncate: cannot open '/tmp/zz' for writing: Permission denied
当我尝试使用时strace，我看到以下内容：
openat(AT_FDCWD, "/tmp/zz", O_WRONLY|O_CREAT|O_NONBLOCK, 0666) = -1 EACCES (Permission denied)
write(2, "truncate: ", 10truncate: ) = 10
write(2, "cannot open '/tmp/zz' for writin"..., 33cannot open '/tmp/zz' for writing) = 33
...
write(2, ": Permission denied", 19: Permission denied) = 19
write(2, "\n", 1
为什么 root 没有权限写入该文件？root 可以删除文件，但不能写入。
我愚蠢地开始了一份工作，结果变得如此庞大和忙碌，以至于一切都冻结了。我希望我可以键入一个 kill 命令或使用 xkill，但系统没有响应，除了声音交换。在 Windows 上，Ctrl-Alt-Del 在这些情况下会有所帮助；Linux 有办法进入过载的系统吗？
刚看到这个，忍不住分享：
我可以 ping google.com几秒钟，当我按Ctrl+C时，底部会显示一个简短的摘要：
$ ping google.com
PING google.com (74.125.131.113) 56(84) bytes of data.
64 bytes from lu-in-f113.1e100.net (74.125.131.113): icmp_seq=2 ttl=56 time=46.7 ms
64 bytes from lu-in-f113.1e100.net (74.125.131.113): icmp_seq=3 ttl=56 time=45.0 ms
64 bytes from lu-in-f113.1e100.net (74.125.131.113): icmp_seq=4 ttl=56 time=54.5 ms
^C
--- google.com ping statistics ---
4 packets transmitted, 3 received, 25% packet loss, time 3009ms
rtt min/avg/max/mdev = 44.965/48.719/54.524/4.163 ms
但是，当我使用 将相同的重定向输出重定向到日志文件时tee，不会显示摘要：
$ ping google.com | tee log
PING google.com (74.125.131.113) 56(84) bytes of data.
64 bytes from lu-in-f113.1e100.net (74.125.131.113): icmp_seq=1 ttl=56 time=34.1 ms
64 bytes from lu-in-f113.1e100.net (74.125.131.113): icmp_seq=2 ttl=56 time=57.0 ms
64 bytes from lu-in-f113.1e100.net (74.125.131.113): icmp_seq=3 ttl=57 time=50.9 ms
^C
使用 重定向输出时，我也可以获得摘要tee吗？
我正在编写一个 bash 脚本，其中包含一个带有两个条件的简单 if 部分：
if [[ -n $VAR_A ]] && [[ -n $VAR_B ]]; then
echo >&2 "error: cannot use MODE B in MODE A" && exit 1
fi
一位高级工程师查看了我的代码并评论说：
当您可以简单地在后续行中执行这两个命令时，请避免使用 &&。
他没有进一步解释。但出于好奇，我想知道这是否属实，以及避免使用&&.
我收到以下错误sudo：
$ sudo ls
sudo: /etc/sudoers is owned by uid 1000, should be 0
sudo: no valid sudoers sources found, quitting
sudo: unable to initialize policy plugin
当然chown，root如果不使用sudo. root我们的帐户也没有密码。
老实说，我不知道系统是如何陷入这种混乱的，但现在由我来解决它。
通常我会启动到恢复模式，但系统是远程的，只能在正常启动时通过 VPN 访问。出于同样的原因，从 Live CD 或 USB 记忆棒引导也是不切实际的。
系统是Ubuntu 16.04（EOL以后，别问了），不过问答可能比较笼统。
也许我今天还没有喝足够的咖啡，但我不记得或想不出为什么/proc/PID/cmdline应该是世界可读的——毕竟，/proc/PID/environ不是。
使其只能由用户（当然也可能是组和 root）可读，可以防止作为命令行参数输入的密码被随意暴露。
当然，它会影响其他用户的运行ps等等htop——但这是一件好事，对吧？那将是不使其具有世界可读性的关键。
我看到这有以下行为：
[[email protected] test]# echo 0 > file.txt
[[email protected] test]# cat file.txt
0
[[email protected] test]# echo 0> file.txt
[[email protected] test]# cat file.txt
我还注意到，如果我包含""then 它会按预期工作：
[[email protected] test]# echo 0""> file.txt
[[email protected] test]# cat file.txt
0
我想这只是 IO 重定向的一部分，但我不太明白echo 0>在做什么。
