主页 / unix / 问题

全部问题(unix)

Martin Hope
TPPZ
Asked: 2018-07-20 01:26:26 +0800 CST
  • 18

在 Linux Debian 9 上，我能够解析特定的本地域，例如my.sample-domain.local使用一些命令，如nslookupor host，但不能使用其他一些命令，如ping或 Postgres 客户端psql。

我认为像网络管理器这样的东西已经正确设置了我的 DNS 解析器（的内容/etc/resolv.conf），所以我不确定为什么会发生这种情况？

我与使用 Windows 10 的同事核实，他们的主机文件中没有任何自定义条目，尽管在他们的情况下，Windows 版本ping和他们的 Postgres 数据库 UI 按预期工作，将域解析为 IP 地址。

请看下面：

$ ping my.sample-domain.local
ping: my.sample-domain.local: Name or service not known

$ host my.sample-domain.local
my.sample-domain.local has address <THE_IP_REPRESENTING_THE_LOCAL_DOMAIN>

$ ping -c 5 <THE_IP_REPRESENTING_THE_LOCAL_DOMAIN>
PING <THE_IP_REPRESENTING_THE_LOCAL_DOMAIN> (<THE_IP_REPRESENTING_THE_LOCAL_DOMAIN>) 56(84) bytes of data.
64 bytes from <THE_IP_REPRESENTING_THE_LOCAL_DOMAIN>: icmp_seq=1 ttl=128 time=1.16 ms
64 bytes from <THE_IP_REPRESENTING_THE_LOCAL_DOMAIN>: icmp_seq=2 ttl=128 time=0.644 ms
64 bytes from <THE_IP_REPRESENTING_THE_LOCAL_DOMAIN>: icmp_seq=3 ttl=128 time=0.758 ms
64 bytes from <THE_IP_REPRESENTING_THE_LOCAL_DOMAIN>: icmp_seq=4 ttl=128 time=0.684 ms
64 bytes from <THE_IP_REPRESENTING_THE_LOCAL_DOMAIN>: icmp_seq=5 ttl=128 time=0.794 ms

--- <THE_IP_REPRESENTING_THE_LOCAL_DOMAIN> ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4056ms
rtt min/avg/max/mdev = 0.644/0.808/1.160/0.183 ms

$ nslookup my.sample-domain.local
Server:        <THE_IP_REPRESENTING_THE_NAMESERVER>
Address:    <THE_IP_REPRESENTING_THE_NAMESERVER>#53

Non-authoritative answer:
Name:    my.sample-domain.local
Address: <THE_IP_REPRESENTING_THE_LOCAL_DOMAIN>


$ cat /etc/resolv.conf
domain <AN_INTERNAL_DOMAIN>
search <AN_INTERNAL_DOMAIN>
nameserver <THE_IP_REPRESENTING_THE_NAMESERVER>
nameserver <ANOTHER_IP_REPRESENTING_THE_NAMESERVER>

编辑：

同时我意识到在同一个办公室局域网中有一个 Ubuntu 16 虚拟机，所以我登录它并尝试了ping在那里工作的命令。

此外，Ubuntu VM 中没有任何特定的自定义设置/etc/hosts（与我的 Debian 9 笔记本电脑一样，没有自定义/etc/hosts）。

两者/etc/resolv.conf看起来相似（一些共享域/IP，同一域的一些其他 IP）。

但是文件/etc/nsswitch.conf是不同的，所以我认为这mdsn4_minimal和主机解析的顺序有问题，就像mdsn4_minimal之前一样dns：

hosts:      files mdns4_minimal [NOTFOUND=return] dns

在 Ubuntu 上：

hosts:      files dns

编辑2：

Ubuntu 16 VM 和我的 Debian 9 笔记本电脑都能够使用该命令解析该.local域。dig

debian dns
Martin Hope
ng.newbie
Asked: 2018-07-12 04:24:00 +0800 CST
  • 18

在阅读了这个问题的一些非常好的答案之后，我仍然不清楚为什么你要假装自己是 root 却没有获得任何真正成为 root 的好处。

到目前为止，我可以收集到的是，fakeroot 用于为解压缩/tar 时需要 root 的文件授予所有权。我的问题是，为什么你不能用 chown 来做呢？

此处的 Google Groups 讨论指出，您需要 fakeroot 来编译 Debian 内核（如果您想从非特权用户那里编译）。我的评论是，您需要成为 root 才能编译的原因可能是因为没有为其他用户设置读取权限。如果是这样，fakeroot 允许编译不是安全违规吗（这意味着 gcc 现在可以读取用于 root 的文件）？

这里的这个答案描述了实际的系统调用是使用用户的真实 uid/gid 进行的，那么 fakeroot 又有什么帮助呢？

fakeroot 如何阻止 Linux 上不必要的权限提升？如果 fakeroot 可以欺骗 tar 制作一个属于 root 的文件，为什么不使用 SUID 做类似的事情呢？

根据我收集到的信息，当您想将构建的任何包文件的所有者更改为 root 时，fakeroot 非常有用。但是你可以用 chown 做到这一点，那么我对这个组件的使用方式缺乏了解吗？

linux chown
Martin Hope
Mike S
Asked: 2018-06-13 15:33:33 +0800 CST
  • 18

在家里，我在 Fedora 28 机器上安装了 Pi-Hole，它现在可以正常工作，通过 DHCP 提供 IPv4 地址，充当 DNS 服务器，并酌情阻止 IPv4 地址。但是，它似乎无法阻止 IPv6 地址。在我看到的日志中（例如）：

2018-06-12 00:11:15 IPv4    v10.events.data.microsoft.com   192.168.1.79    Pi-holed    -    Whitelist
2018-06-12 00:11:15 IPv6    v10.events.data.microsoft.com   192.168.1.79    OK (forwarded)  -    Blacklist

...还有很多其他这样的组合：IPv4 Pi-holed，IPv6 在相同的时间戳转发到相同的 FQDN。

目前我对 IPv6 知之甚少。以下是我认为导致我的问题的一些知识空白：

  • 如何处理在我的家庭 LAN 中分配 IPv6 地址？在 Pi-Hole 的 DHCP 页面上，我已经完成了“启用 IPv6 支持”的设置。这是否意味着我的 Pi-Hole 现在将提供 IPv6 地址？
  • 在我的路由器上，我有各种 IPv6 设置：IPv6（我打开了它）、DHCPv6（也打开了，但如果它似乎关闭了也没什么区别）、DHCPv6 前缀委派（打开，并且在 DHCPv6 关闭时不可修改）。这可能与 PiHole 相撞，但是，
  • 我不知道我是否可以关闭路由器上的 IPv6 甚至 DHCPv6，因为根据我所读到的内容，在 LAN 内拥有经过 NAT 处理的 IPv6 地址的概念已经过时了。由于地址空间大，如今所有设备都获得了可路由的 IPv6 地址。
  • 我无法修改 PiHole 设置页面上的上游 DNS 服务器以包含例如 Google 的 IPv6 服务器。我不知道为什么。

IPv6 测试站点显示我可以通过 IPv6 访问它们。

最终，我担心两件事：我无法更改 IPv6 DNS 设置，并且日志显示 IPv6 条目已转发。

networking dhcp
Martin Hope
Boris Burkov
Asked: 2018-06-12 02:17:47 +0800 CST
  • 18

我的 Centos 7 服务器无法正确解析域名。据我所知，在现代 Linux 系统/etc/resolv.conf中，通常使用dhclient, dnsmasq或Network Manager.

因此，我对现代 Linux 中的网络堆栈有一个一般性的理论问题：

谁负责阅读/etc/resolv.conf？域名解析涉及哪些参与者（服务或内核子系统）？

简短的回答： Arch linux 手册说域名解析的高级配置是 /etc/nsswitch.conf在名称服务切换glibcAPI 中完成的。

glibc使用nss-resolve函数向 DNS 服务器发送 DNS 请求。

通常在现代 CentOS 系统上nss-resolve 依赖于 systemd-resolved服务。如果/etc/resolv.conf由类似的东西生成dhclient-script，systemd-resolved读取它并在兼容模式下工作，模拟旧系统（如BINDDNS 客户端）的行为。

networking dns
Martin Hope
Tim
Asked: 2018-06-08 06:28:21 +0800 CST
  • 18

来自 findutils 的手册：

例如这两个命令之类的构造

# risky
find -exec sh -c "something {}" \;
find -execdir sh -c "something {}" \;

非常危险。这样做的原因是“{}”被扩展为一个文件名，该文件名可能包含分号或其他 shell 特殊字符。例如，如果有人创建了文件 /tmp/foo; rm -rf $HOME，那么上面的两个命令可以删除某人的主目录。

因此，由于这个原因，不要运行任何将不可信数据（例如文件名）传递给将参数解释为要进一步解释的命令的命令（例如“sh”）的命令。

在 shell 的情况下，这个问题有一个聪明的解决方法：

# safer
find -exec sh -c 'something "$@"' sh {} \;
find -execdir sh -c 'something "$@"' sh {} \;

这种方法不能保证避免所有问题，但它比将攻击者选择的数据替换到 shell 命令的文本中要安全得多。

  1. 问题的原因是否find -exec sh -c "something {}" \;在于替换为{}未引用，因此不被视为单个字符串？

  2. 在解决方案中find -exec sh -c 'something "$@"' sh {} \;，

    • first{}被替换了，但是由于{}没有被引用，是不是"$@"也和原来的命令有同样的问题？例如， "$@"将扩展为"/tmp/foo;"、"rm"、"-rf"和 "$HOME"?

    • 为什么{}没有转义或引用？

  3. 您能否给出其他示例（sh -c如果适用，仍然有，或没有它；有或没有find哪个可能不是必需的）适用于相同类型的问题和解决方案，并且这些示例是最小的示例，以便我们可以专注于问题和解决方案尽可能少分心？请参阅为 `bash -c` 执行的命令提供参数的方法

谢谢。

shell
Martin Hope
Varius
Asked: 2018-06-04 01:23:29 +0800 CST
  • 18

当我昨天打开我的 Ubuntu 18.04 并想启动 GitKraken 时，它不起作用。单击它的图标后，我看到该进程如何尝试在左上角（“活动”旁边）启动，但几秒钟后，该进程似乎终止并且什么也没有发生。尝试从控制台启动 GitKraken 也会失败，并显示以下两条消息：

/snap/gitkraken/58/bin/desktop-launch: line 23: $HOME/.config/user-dirs.dirs: Permission denied
ln: failed to create symbolic link '$HOME/snap/gitkraken/58/.config/gtk-2.0/gtkfilechooser.ini': File exists

不幸的是，我的 Linux 技能太有限，无法解决这个问题。我唯一尝试过的就是chmod 777 $HOME/.config/user-dirs.dirs因为Permossion denied但这并没有帮助。

编辑：正如 terdon 在他的评论中建议的那样ls -ld ~/.config/user-dirs.dirs，这是它的输出：

-rwxrwxrwx 1 myusername myusername 633 Mai 6 10:30 /home/mayusername/.config/user-dirs.dirs

然后，我发出mv ~/snap/gitkraken/58/.config/gtk-2.0/gtkfilechooser.ini gtkfilechooser.ini.bak命令，然后尝试启动 GitKraken。我没有再次开始显示：

/snap/gitkraken/58/bin/desktop-launch: line 23: /home/myusername/.config/user-dirs.dirs: Permission denied

我最初的帖子中的ln: failed to create symbolic link ...错误没有出现。ll在目录中执行切割~/snap/gitkraken/58/.config/gtk-2.0给了我以下输出：

drwxrwxr-x 2 myusername myusername 4096 Jun  3 16:44 ./
drwxrwxr-x 8 myusername myusername 4096 Mai 21 12:28 ../
lrwxrwxrwx 1 myusername myusername   47 Jun  3 15:45 gtkfilechooser.ini -> /home/myusername/.config/gtk-2.0/gtkfilechooser.ini
-rw-r--r-- 1 myusername myusername  198 Jun  3 16:44 gtkfilechooser.ini.bak

gtkfilechooser.ini -> /home/myusername/.config/gtk-2.0/gtkfilechooser.ini是红色的，因为该文件不再存在。之后执行chmod命令并没有改变任何东西。GitKraken 不会启动并输出相同的错误。

permissions configuration
Martin Hope
Neo_Returns
Asked: 2018-05-19 23:57:34 +0800 CST
  • 18

这样做man -t man > man.ps将在 postscript 中导出 man 的手册页。

如何将其导出为 PDF？

我已经阅读了手册并了解了该-T选项，但对我来说有点不清楚。

pdf man
Martin Hope
giusti
Asked: 2018-04-06 09:08:23 +0800 CST
  • 18

我想使用 VirtualBox 安装一些不应该访问我的主机的软件（反之亦然）。然而，我也设想尝试更多“危险”的东西的可能性，比如尝试运行零日漏洞并看看他们能做什么。

虚拟机与主机的隔离程度如何？我应该（或者我可以吗？）在来宾和主机之间设置防火墙？访客插件是否存在安全风险？共享目录呢？

现在，客户机正在运行 GNU/Linux Debian 测试。

security virtualbox
上一页
下一页