我在树莓派上运行 Arch Linux。
突然：
我还有两台计算机（都运行 Arch Linux）连接到 Internet，我可以在其中 ping 和使用 Internet。此外，/etc/resolv.conf在其他计算机上是相同的：
nameserver 10.230.252.252
nameserver 203.147.88.2
nameserver 8.8.8.8
search domain.name
我可以使用 VNC。我也可以 ping 到 8.8.8.8。当尝试在 Chromium 上访问 DuckDuckGo 时，我得到：
This site can’t be reached
duckduckgo.com’s server IP address could not be found.
DNS_PROBE_FINISHED_NXDOMAIN
我有一个有效的 Internet 连接。怎么了？
我有一个带有参数的 Maven 命令：
mvn test -Dcommon_password=!23foo
该命令正在执行为
mvn test -Dcommon_password=dockerfoo
即被!23替换为docker. 为什么会发生这种情况，我该如何避免？
我有一个名为“alpha”的二进制可执行文件，它需要一个链接库（libz.so.1.2.7），它位于/home/username/myproduct/lib/libz.so.1.2.7
在通过执行以下命令生成我的二进制可执行文件之前，我将其导出到我的终端实例。
export LD_LIBRARY_PATH=/home/username/myproduct/lib/:$LD_LIBRARY_PATH
现在，当我生成另一个需要相同库但版本不同的应用程序“bravo”时，即 (libz.so.1.2.8) 可用
/lib/x86_64-linux-gnu/libz.so.1.2.8，系统会抛出以下错误。
version `ZLIB_1.2.3.3' not found (required by /usr/lib/x86_64-linux-gnu/libxml2.so.2)
如果我取消设置LD_LIBRARY_PATH，“bravo”启动正常。我了解上述行为是因为LD_LIBRARY_PATH在查找链接库时优先于定义的目录路径/etc/ld.so.conf，因此发生了上述错误。我只是好奇为什么UNIX / LINUX的开发人员没有设计操作系统来根据层次结构搜索其他目录中的链接库，如果库的第一个实例是不同的版本。
简单地说，UNIX/LINUX 系统遍历一组目录，直到找到所需的库。但是，为什么它在找到预期版本之前不做同样的事情，而不是接受库的第一个实例而不管其版本如何？
在我的 Debian GNU/Linux 9 系统上，执行二进制文件时，
为什么？
我假设零初始化可以提高安全性，但是，如果对于堆，那么为什么不也用于堆栈呢？堆栈也不需要安全性吗？
据我所知，我的问题并不特定于 Debian。
示例 C 代码：
#include <stddef.h>
#include <stdlib.h>
#include <stdio.h>
const size_t n = 8;
// --------------------------------------------------------------------
// UNINTERESTING CODE
// --------------------------------------------------------------------
static void print_array(
const int *const p, const size_t size, const char *const name
)
{
printf("%s at %p: ", name, p);
for (size_t i = 0; i < size; ++i) printf("%d ", p[i]);
printf("\n");
}
// --------------------------------------------------------------------
// INTERESTING CODE
// --------------------------------------------------------------------
int main()
{
int a[n];
int *const b = malloc(n*sizeof(int));
print_array(a, n, "a");
print_array(b, n, "b");
free(b);
return 0;
}
输出：
a at 0x7ffe118997e0: 194 0 294230047 32766 294230046 32766 -550453275 32713
b at 0x561d4bbfe010: 0 0 0 0 0 0 0 0
当然，C 标准不要求malloc()在分配内存之前清除内存，但我的 C 程序只是为了说明。这个问题不是关于 C 或 C 标准库的问题。相反，问题是关于为什么内核和/或运行时加载程序将堆归零而不是堆栈归零的问题。
另一个实验
我的问题是关于可观察到的 GNU/Linux 行为而不是标准文档的要求。如果不确定我的意思，那么试试这段代码，它会调用进一步的未定义行为（未定义，即就 C 标准而言）来说明这一点：
#include <stddef.h>
#include <stdlib.h>
#include <stdio.h>
const size_t n = 4;
int main()
{
for (size_t i = n; i; --i) {
int *const p = malloc(sizeof(int));
printf("%p %d ", p, *p);
++*p;
printf("%d\n", *p);
free(p);
}
return 0;
}
我机器的输出：
0x555e86696010 0 1
0x555e86696010 0 1
0x555e86696010 0 1
0x555e86696010 0 1
就 C 标准而言，行为是未定义的，所以我的问题与 C 标准无关。调用malloc()不需要每次都返回相同的地址，但是由于每次调用malloc()确实碰巧返回相同的地址，有趣的是，堆上的内存每次都归零。
相比之下，堆栈似乎并没有归零。
我不知道后面的代码会在你的机器上做什么，因为我不知道 GNU/Linux 系统的哪一层导致了观察到的行为。你可以尝试一下。
更新
@Kusalananda 在评论中观察到：
对于它的价值，您最近的代码在 OpenBSD 上运行时会返回不同的地址和（偶尔）未初始化（非零）数据。这显然没有说明您在 Linux 上看到的行为。
我的结果与 OpenBSD 上的结果不同确实很有趣。显然，我的实验发现的不是内核（或链接器）安全协议，正如我所想的那样，而仅仅是一个实现工件。
有鉴于此，我相信@mosvy、@StephenKitt 和@AndreasGrapentin 下面的答案一起解决了我的问题。
另请参阅 Stack Overflow：为什么 malloc 将 gcc 中的值初始化为 0？（信用：@bta）。
的手册页ss说：
FILTER := [ state TCP-STATE ] [ EXPRESSION ]有关过滤器的详细信息，请查看官方文档（Debian 软件包 iproute-doc）。
这意味着什么？我在 下找不到任何东西/usr/share/doc/iproute2-doc/。
$ ls /usr/share/doc/iproute2-doc/ss.html
ls: cannot access '/usr/share/doc/iproute2-doc/ss.html': No such file or directory
$ ls /usr/share/doc/iproute2-doc/
actions changelog.Debian.gz copyright examples README README.decnet README.devel README.distribution.gz README.iproute2+tc README.lnstat
文档是否也在网上某个地方供浏览？
谢谢。
我创建了一些基本上可以工作的 systemd 服务：
地点：
/etc/systemd/system/multi-user.target.wants/publicapi.service
内容：
[Unit]
Description=public api startup script
[Service]
Type=oneshot
RemainAfterExit=yes
EnvironmentFile=-/etc/environment
WorkingDirectory=/home/techops
ExecStart=/home/techops/publicapi start
ExecStop=/home/techops/publicapi stop
[Install]
WantedBy=multi-user.target
当我尝试在命令行中以 techops 用户身份重新启动服务时，我得到以下输出：
==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===
Authentication is required to start 'publicapi.service'.
Multiple identities can be used for authentication:
1. Myself,,, (defaultuser)
2. ,,, (techops)
Choose identity to authenticate as (1-2):
我希望只有 techops 可以重新启动服务，并且我希望在以 techops 身份登录时不会出现此提示。我怎样才能做到这一点？
我读到 polkit-1 或 sudoers 有不同的方法，但我不确定。
[更新] 2019-01-27 4:40pm
感谢您对 Thomas 和 Perlduck 的全面回答。它帮助我提高了我对 systemd 的了解。
根据在没有密码提示的情况下启动服务的方法，我很抱歉我没有足够强调真正的问题：
实际上，对我来说最重要的是，除了 techops 之外，没有其他用户应该停止或启动该服务。但至少前两种方法我仍然可以运行service publicapi stop并且我再次得到提示==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===。当我选择默认用户并知道密码时，我可以停止所有服务。我想拒绝这个用户这样做，即使他有密码。重要的背景信息，以更好地理解为什么这对我来说更重要：
默认用户是唯一暴露于 ssh 的用户，但该用户不能做任何其他事情（如果您拥有这些其他用户的密码，则更改为其他用户除外） . 但此时，他可以启动或停止服务，但该用户不得这样做。
如果有人得到defaultuser的密码并通过ssh登录，那么他现在可以停止所有服务。这就是我所说的“我希望只有技术人员可以重新启动服务”的意思。抱歉，我最初的问题并不那么准确。我认为对 techops 用户进行 sudo 可能会绕过这个问题，但事实并非如此。问题本身不是在没有密码提示的情况下运行命令。（当我刚刚执行时，我可以很容易地以 techops 用户的身份做到这一点/home/techops/publicapi start）。问题本身是阻止默认用户启动这些服务。
我希望任何解决方案都能做到这一点。
我从托马斯的方法开始。当我按照说明执行命令时，不想被询问用户 techops 的密码时，使用 sudo 的方法有效，例如
sudo systemctl start publicapi.service
sudo systemctl stop publicapi.service
第二种方法对我还不起作用。我无法在没有密码提示的情况下启动服务，==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===并且当我拥有该用户的密码时，我可以以默认用户身份登录。
使用第三种方法，服务甚至不再在启动过程中启动，所以我不确定这种方法是否适合我。我什至无法使用它，systemctl enable publicapi.service这导致我出现以下错误：
Failed to enable unit: Unit file mycuisine-publicapi.service does not exist.
当我将所有服务移回 /etc/systemd/system/ 并执行时，不会发生错误systemctl enable publicapi.service。然后服务在启动时再次启动。
所有这些方法或多或少都有助于绕过 techops 用户的密码提示，但是当我运行service publicapi stop或systemctl stop publicapi 使用 defaultuser 时，如果我有密码，我可以停止服务。但我的目标是完全阻止默认用户启动或停止服务。
使用常见的 bash 工具作为 shell 脚本的一部分，我想每隔 N 个字符重复插入一个换行符（'\n'）到一个长字符串中。
例如，给定这个字符串，我如何每 20 个字符插入一个换行符？
head -n 50 /dev/urandom | tr -dc A-Za-z0-9
我试图达到的结果示例：
ZL1WEV72TTO0S83LP2I2
MTQ8DEIU3GSSYJOI9CFE
6GEPWUPCBBHLWNA4M28D
P2DHDI1L2JQIZJL0ACFV
UDYEK7HN7HQY4E2U6VFC
RH68ZZJGMSSC5YLHO0KZ
94LMELDIN1BAXQKTNSMH
0DXLM7B5966UEFGZENLZ
4917Y741L2WRTG5ACFGQ
GRVDVT3CYOLYKNT2ZYUJ
EAVN1EY4O161VTW1P3OY
Q17T24S7S9BDG1RMKGBX
WOZSI4D35U81P68NF5SB
HH7AOYHV2TWQP27A40QC
QW5N4JDK5001EAQXF41N
FKH3Q5GOQZ54HZG2FFZS
Q89KGMQZ46YBW3GVROYH
AIBOU8NFM39RYP1XBLQM
YLG8SSIW6J6XG6UJEKXO
一个用例是快速制作一组随机密码或固定长度的 ID。我做上面例子的方式是：
for i in {1..30}; do head /dev/random | tr -dc A-Z0-9 | head -c 20 ; echo ''; done
但是，出于学习目的，我想以不同的方式进行。我想从一个任意长的字符串开始并插入换行符，从而将一个字符串分成多个固定字符长度的小字符串。
我正在尝试对一些简单的管道分隔数据进行排序。但是，排序实际上并不是排序。它将我的标题行移动到底部，但是我以 241 开头的两行被以 24 开头的行分开。
cat sort_fail.csv
column_a|column_b|column_c
241|212|20810378
24|121|2810172
241|213|20810376
sort sort_fail.csv
241|212|20810378
24|121|2810172
241|213|20810376
column_a|column_b|column_c
列标题被移到文件的底部，因此 sort 显然正在处理它。但是，实际值并没有像我期望的那样排序。
在这种情况下，我解决了它
sort sort_fail.csv --field-separator='|' -k1,1
但是，我觉得这不应该是必要的。为什么排序不排序？