AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题 / 783593
Accepted
melonfsck - she her
melonfsck - she her
Asked: 2024-09-17 06:08:20 +0800 CST2024-09-17 06:08:20 +0800 CST 2024-09-17 06:08:20 +0800 CST

为什么对于特定文件,“cat | wc -c”显示的大小与“ls -l”不同?

  • 772

发行版是 Ubuntu 22.04,我正在运行一个新创建的ext4文件系统,我已将设置复制到该文件系统(在另一台机器上使用 rsync)。我正在运行手动编写的(python)文件系统性能测试,该测试在不同的机器上正常工作。完全偶然地,我发现wc(或ls)中存在某种不正确的行为,这种行为仅针对我系统上的特定文件表现出来 - 就我目前发现的而言 - /usr/bin/pkexec。如果这相关,则该框正在运行官方 Ubuntu 的 coreutils 版本 8.32-4。

这是我针对任何不同文件所讨论的操作的示例:

$ ls -l /usr/bin/top
-rwxr-xr-x 1 root root 379389 Jun 11 12:04 /usr/bin/top
$ cat /usr/bin/top | wc -c
379389
$

注意 ls 和 wc 显示的尺寸。它们是相同的。

现在,有一个文件/usr/bin/pkexec。根据手册页,

      pkexec - Execute a command as another user

发生了这种情况

$ ls -l /usr/bin/pkexec
-rwsr-xr-x 1 root root 519851 Jun  11 12:04 /usr/bin/pkexec
$ cat /usr/bin/pkexec | wc -c
32145
$

大小不同。确实不同。
我认为这与某些文件系统损坏有关,我在恢复模式下运行了 fsck。什么都没有改变。
然后我将磁盘带到最初执行 rsync 的机器上。(它运行的是 Arch Linux)。我在那里挂载了 Ubuntu 的根分区。哇!

# ls -l /mnt/disk/usr/bin/pkexec
-rwsr-xr-x 1 root root 519851 Jun  11 12:04 /mnt/disk/usr/bin/pkexec
# cat /mnt/disk/usr/bin/pkexec | wc -c
519851
#

这里显示的大小相等。我不明白。我有一个不同版本的 Ubuntu 机器,上面文件的信息如下:

$ ls -l /usr/bin/pkexec
-rwsr-xr-x 1 root root 32145 Jul  26 14:45 /usr/bin/pkexec
$ cat /usr/bin/pkexec | wc -c
32145
$

wc这里的大小匹配。我发现此版本的 Ubuntu 中此文件的正确大小是“32145”。但在第一台机器上,我看到和中的大小甚至不匹配ls。我可能有这些解释

  • 机器安装了不同的更新。但为什么实用程序之间显示的大小不同?
  • 这是对该二进制文件的某种运行时保护/usr/bin/pkexec,因为我看到它是 SUID - 也许操作系统通过向用户显示不正确的数据来保护它?但为什么这种行为只在一台机器上出现,而在另一台机器上没有出现呢?

感谢您的帮助和解释。我想我不了解 Linux 的一些重要内容。

PS如果我使用 Python 等语言读取目录“/usr/bin”,并检索文件的元数据,问题也会出现。然后我读取每个文件并检查结果长度。pkexec元数据中为 - 时,结果为 519851 字节。但如果我读取文件,结果会短得多 - 只有 32145 字节。谢谢。

ubuntu
  • 1 1 个回答
  • 88 Views

1 个回答

  • Voted
  1. Best Answer
    melonfsck - she her
    2024-09-18T21:54:17+08:002024-09-18T21:54:17+08:00

    事实证明该系统已被入侵。

    很可能ld preload被滥用来隐藏恶意行为。
    这些是我见过的启动消息,看起来所有进程都运行了相同的代码:

    [    9.481844] systemd uses obsolete (PF_INET,SOCK_PACKET)
    [   11.791376] udev uses obsolete (PF_INET,SOCK_PACKET)
    ...
    [  101.107952] systemd-logind uses obsolete (PF_INET,SOCK_PACKET)
    

    我把磁盘拿到另一台机器上,发现有一个/etc/ld.so.preload文件存在。Ubuntu 原有安装中没有这个文件。

    我选择重新安装 Ubuntu。

    • 3

相关问题

  • 使 Apple 键盘设置在 ../hid_apple/parameters/ 中持久化

  • 用文件中的点绘制二维图形

  • 如何验证我使用 9.9.9.9 作为 DNS?

  • 并行安装多个 linux 发行版

  • 自编译 OpenVPN 不会从 systemd 启动

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    模块 i915 可能缺少固件 /lib/firmware/i915/*

    • 3 个回答
  • Marko Smith

    无法获取 jessie backports 存储库

    • 4 个回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    user12345 无法获取 jessie backports 存储库 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl 为什么大多数 systemd 示例都包含 WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve