pkaramol's questions

我有一个正在运行的虚拟机Ubuntu 20.04。

我注意到无人值守升级由于错误而被卡住：

Could not figure out development release: Distribution data outdated. Please check for an update for distro-info-data. See /usr/share/doc/distro-info-data/README.Debian for details.

通过运行解决了问题

apt-get install --only-upgrade distro-info-data

内容/usr/share/doc/distro-info-data/README.Debian如下：

Outdated Data Errors
====================

If you get an error that the package data is out of date, look for a newer
distro-info-data package in your distribution's updates.

unattended-upgrades所以我的问题是，如果需要手动监视这些错误，那么该包的用途是什么？（或者我错过了什么）。

是否需要有人手动查看该包的状态？

假设我跑

docker run --rm -ti --entrypoint bash test-image

我知道这是基于debian:bullseye但我没有关于该图像的其他信息。

$ cat /etc/os-release
PRETTY_NAME="Debian GNU/Linux 11 (bullseye)"
NAME="Debian GNU/Linux"
VERSION_ID="11"
VERSION="11 (bullseye)"
VERSION_CODENAME=bullseye
ID=debian
HOME_URL="https://www.debian.org/"
SUPPORT_URL="https://www.debian.org/support"
BUG_REPORT_URL="https://bugs.debian.org/"

有没有一种方法（操作系统方面）来检查这是否是slim完整版本的 docker 镜像？

例如，也许检查一些不应该在slim图像中找到的包？

在debian:bullseye

oot@4770c7ba00ac:/# apt install -y netcat
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
The following additional packages will be installed:
  libbsd0 libmd0 netcat-openbsd
The following NEW packages will be installed:
  libbsd0 libmd0 netcat netcat-openbsd

在debian:bookworm-slim

apt install -y netcat
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Package netcat is a virtual package provided by:
  netcat-openbsd 1.219-1
  netcat-traditional 1.10-47
You should explicitly select one to install.

E: Package 'netcat' has no installation candidate

造成这种差异的原因是什么？我如何预先配置netcat以指向netcat-openbsd？

我目前正在将一台旧机器debian9从debian10.

在某个时刻，我看到以下提示::

/dev/sda为什么它为我提供了在设备本身及其分区上安装 GRUB 的选项/dev/sda1？

在这种情况下做出的正确决定是什么？

我想运行升级debian10--> debian11。

我正在阅读官方说明。

/etc/apt/sources.list是否应该更改内容以反映在运行实际升级命令bullseye 之前？

我已经启动了一个运行 kali-rolling (2022.3) 的虚拟机

我注意到没有配置 DNS 服务器

┌──(root㉿kali)-[~]
└─#     cat /etc/resolv.conf
# Generated by NetworkManager
search home

这是为什么？

由于这是我第一次使用kali，我的问题是这是否是kali与我的linux实例从内部运行相关的特征Virtualbox。

我应该设置 Google 的公共 DNS 服务器来解决这个问题吗？

我有以下目录

$ ls -al
total 16
drwxr-xr-x  4 root  root    4096 Oct 21 14:50 .
drwxr-xr-x 24 root  root    4096 Oct 21 11:28 ..
drwxrwx---  8 root mygroup 4096 Jan 12  2022 foobar

有没有办法配置foobar的权限，使创建的每个新文件默认属于mygroup组？

我有以下字符串bash

"3.8,3.9,3.10"

有没有办法使用shell将其转换为json数组，即

["3.8", "3.9", "3.10"]

我的systemd服务或多或少是这样的：

[Service]
ExecStart=/usr/local/bin/binary subcommand
User=my-user
Group=my-group
EnvironmentFile=/etc/my-service/config

我正在更改内容/etc/my-service/config

我应该运行daemon-reload还是重新加载服务？

请注意，我的单元文件没有ExecReload指令；这会影响systemctl reload my-service的行为吗？

在以下脚本中

#!/bin/sh

CMD="ls -al"

Z=`$CMD`

echo $Z

echo "-----"

eval $CMD

ls -al调用via$CMD和 eval的实际区别是什么？为什么在第二种情况下打印输出时没有换行符，而直接eval输出保留换行符？

▶ ./test.sh
total 8 drwxr-xr-x 6 pkaramol staff 192 Dec 1 00:33 . drwx------@ 9 pkaramol staff 288 Dec 1 00:32 .. -rw-r--r-- 1 pkaramol staff 0 Dec 1 00:33 file1.txt -rw-r--r-- 1 pkaramol staff 0 Dec 1 00:33 file2.txt -rw-r--r-- 1 pkaramol staff 0 Dec 1 00:33 file3.txt -rwxr-xr-x 1 pkaramol staff 73 Dec 1 00:32 test.sh
-----
total 8
drwxr-xr-x  6 pkaramol  staff  192 Dec  1 00:33 .
drwx------@ 9 pkaramol  staff  288 Dec  1 00:32 ..
-rw-r--r--  1 pkaramol  staff    0 Dec  1 00:33 file1.txt
-rw-r--r--  1 pkaramol  staff    0 Dec  1 00:33 file2.txt
-rw-r--r--  1 pkaramol  staff    0 Dec  1 00:33 file3.txt
-rwxr-xr-x  1 pkaramol  staff   73 Dec  1 00:32 test.sh

我有一个systemd在特定用户下运行的服务。

我错误地假设该服务可以访问所有用户从脚本/导出下继承的环境变量/etc/profile.d

有没有一种方法可以实现这一点，而不必手动复制systemd单元文件定义中的变量。

例如，我有以下

$ cat /etc/profile.d/somexports

export VAR1=VALUE1
export VAR2=VALUE2

这可以传递/导出到systemd服务吗？

Ι am nc-listening onlocalhost:2500

▶ nc -l 2500
_

在另一个终端上，我试图连接到这个监听端

▶ nc -zv localhost 2500
nc: connectx to localhost port 2500 (tcp) failed: Connection refused
Connection to localhost port 2500 [tcp/rtsserv] succeeded!

为什么第一次尝试似乎失败了？

我还注意到，当连接尝试由于某种原因完成（显然成功）时，我的侦听过程退出。不知道为什么会这样。

该设备似乎/dev/sda有足够的可用空间

root@Vanuatu:~# sudo lsblk -o NAME,FSTYPE,SIZE,MOUNTPOINT,LABEL | grep -v loop
NAME   FSTYPE    SIZE MOUNTPOINT                      LABEL
sda             49,5G                                 
├─sda1 vfat      512M /boot/efi                       
├─sda2             1K                                 
└─sda5 ext4      9,5G /                               
sr0    iso9660  58,3M /media/pkaramol/VBox_GAs_6.1.26 VBox_GAs_6.1.26

/dev/sda5但是用于文件系统的分区root不能调整大小

root@Vanuatu:~# resize2fs /dev/sda5
resize2fs 1.45.5 (07-Jan-2020)
The filesystem is already 2489600 (4k) blocks long.  Nothing to do!

这是为什么？中间是否需要采取其他措施？

我怎么可能无法阅读AS下面的文件？

请注意，自从我加入群组以来，我已经注销并再次登录nkaramol

akaramol@Andromeda:~/alex$ ls -al
total 16
drwxr-xr-x  3 akaramol akaramol 4096 Νοε   3 21:20 .
drwxr-xr-x 21 akaramol akaramol 4096 Δεκ  29 13:25 ..
----r-----  1 akaramol nkaramol   12 Νοε   3 21:20 AS
dr-x------  3 akaramol akaramol 4096 Δεκ  21 19:15 nick
akaramol@Andromeda:~/alex$ groups akaramol 
akaramol : akaramol nkaramol
akaramol@Andromeda:~/alex$ whoami 
akaramol
akaramol@Andromeda:~/alex$ cat AS 
cat: AS: Permission denied

在下面的场景中，传入${MY_ENV_VAR}payload的方式是什么？

我将不得不逃脱：

a) 有效载荷的单引号

textb) json字段值的双引号

我${MY_ENV_VAR)当然需要插值。

#!/bin/bash

COMMAND=${MY_ENV_VAR}    

curl -X POST --data-urlencode 'payload={"channel": "#alerts", "username": "k8s-cronjobs-bot", "text": "Command ${MY_ENV_VAR} run with success", "icon_emoji": ":ghost:"}' ${SLACK_WEBHOOK}

nginx我想检查软件包附带了多少文件。但是，相应的命令似乎表明该软件包仅包含两个文件（？）

$ apt-file list nginx
nginx: /usr/share/doc/nginx/changelog.Debian.gz
nginx: /usr/share/doc/nginx/copyright

鉴于例如对应的列表apache2包含 197 个文件，这怎么可能？

运行命令示例时apt depends，例如

$ apt depends nginx
nginx
 |Depends: nginx-core (<< 1.14.0-0ubuntu1.2.1~)
 |Depends: nginx-full (<< 1.14.0-0ubuntu1.2.1~)
 |Depends: nginx-light (<< 1.14.0-0ubuntu1.2.1~)
  Depends: nginx-extras (<< 1.14.0-0ubuntu1.2.1~)
 |Depends: nginx-core (>= 1.14.0-0ubuntu1.2)
 |Depends: nginx-full (>= 1.14.0-0ubuntu1.2)
 |Depends: nginx-light (>= 1.14.0-0ubuntu1.2)
  Depends: nginx-extras (>= 1.14.0-0ubuntu1.2)

|列出的一些依赖项开头的符号是什么意思？

在第一个演讲者的这个非常好的演讲中systemd，展示了两个基于套接字的服务激活案例。

第一个单元文件对应一个tftpsocket，如下

tftp.socket

[Unit]
Tftp server activation socket

[Socket]
ListenDatagram=69

[Install]
WantedBy=sockets.target

第二个是cockpit在 RHEL7 上也是 socket-activate 服务的例子

cockpit.socket

[Unit]
Description=Cockpit Web Server Socket
Documentation=man:cockpit-ws(8)

[Socket]
ListenStream=9090

[Install]
WantedBy=sockets.target

我假设每个相应服务将被激活的端口的值ListenDatagram和ListenStream引用，这两个不同命名的目的是什么？

我创建了一个loop设备并将其添加到/etc/fstab

我UUID从命令的输出中得到它blkid（它UUID在运行后为特定设备打印一个mkfs.ext4 /path/to/loop）

然而，尽管编辑/etc/fstab命令mount -a成功后，系统在重新启动后停止了。

插入以下条目/etc/fstab似乎可以完成这项工作：

/path/to/loop    /mountpoint    ext4 loop 0 0

为什么用/path/to/loop破坏的UUID东西代替？

从man chattr

当访问具有“A”属性集的文件时，它的 atime 记录不会被修改。这避免了笔记本电脑系统的一定数量的磁盘 I/O。

但是，当我使用noatimemount 选项重新安装文件系统时：

[root@localhost ~]# mount -o remount,noatime /dev/sdb1 /newfs/

在其中创建一个文件

[root@localhost ~]# cd /newfs/
[root@localhost newfs]# touch myfile

并获取其文件属性：

[root@localhost newfs]# lsattr myfile 
-------------e-- myfile

尽管事实如此，A但未设置文件属性。

这是预期的行为吗？