主页 / user-163265

mehov's questions

Martin Hope
ᴍᴇʜᴏᴠ
Asked: 2024-04-03 22:56:27 +0800 CST
  • 6
# hostname --help | grep ip
    -i, --ip-address       addresses for the host name
    -I, --all-ip-addresses all addresses for the host

根据上述，-i应该只输出一个IP地址，而-I应该输出全部。就我而言，情况恰恰相反。

# hostname -i
127.0.1.1 123.123.123.123

# hostname -I
123.123.123.123

这是为什么？

这是我的/etc/hosts文件，以防万一：

127.0.0.1       localhost
::1     localhost       ip6-localhost   ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

127.0.1.1       tmp-1   tmp-1

123.123.123.123 tmp-1

（123.123.123.123我真实的 IP v4 地址在哪里。）

debian
Martin Hope
mehov
Asked: 2020-01-03 04:49:02 +0800 CST
  • 4

如果我做对了，chroot 会限制用户仅访问给定目录。看起来useradd有这个选项（Debian 10）。

# useradd --help | grep "chroot"
  -R, --root CHROOT_DIR         directory to chroot into

看起来很简单，但似乎没有人推荐它：

为什么？它是否不够便携或不够安全/可靠？

chroot useradd
Martin Hope
mehov
Asked: 2018-08-25 05:37:25 +0800 CST
  • 2

我正在尝试限制 SSH-tunnel user。

# sudo cat /home/user/.ssh/config
Banner none
ChrootDirectory /home/%u
PasswordAuthentication no
AllowTcpForwarding yes
X11Forwarding no
AllowAgentForwarding no
ForceCommand /bin/false

但是，这些似乎都没有任何效果。

当我/home/user/.ssh/authorized_keys添加它时，no-pty,no-agent-forwarding,no-X11-forwarding,command="/bin/false"它可以工作，但我还想将这些指令包含到永久配置中。

是否可以在不更新的情况下以这种方式限制用户/etc/ssh/sshd_config？

更新我知道Match User和Match Group; 关键是要在特定于用户的配置中使用它。

ssh ssh-tunneling
Martin Hope
mehov
Asked: 2018-07-27 23:11:15 +0800 CST
  • 3

firefox-esr一旦网络可用，我需要开始。

这是我所拥有的：

sudo tee "/etc/network/if-up.d/upif" > /dev/null << EOFBOOT
#!/bin/bash
DISPLAY=":0"
if [[ "\$IFACE" = "eth0" || "\$IFACE" = "wlan0" ]]; then
    echo "\$(date) \$IFACE" >> /var/log/upif
    firefox-esr &
fi
EOFBOOT
sudo chmod +x "/etc/network/if-up.d/upif"

我在日志文件中获取日期和接口名称，这意味着脚本运行，但firefox-esr没有启动。

我试过的：

  • 添加DISPLAY=":0"
  • grep -inR "firefox" /var/log
  • 使用可执行文件的完整路径，即/usr/bin/firefox-esr
  • 使用sudo firefox-esr &
  • 删除尾随&

没有任何帮助。但是，如果我把IFACE="eth0"shebang 放在下面然后sudo /etc/network/if-up.d/upif手动运行，那么您在上面看到的那个确切的脚本就会完成这项工作并启动 firefox。

我不确定那里有什么问题。

这是2018-06-27-raspbian-stretch-lite运行 Debian 9.4。

PS 另外，我最初在尝试启动之前有逻辑检查 Firefox 是否已经运行，但是一旦我意识到 Firefox 根本没有启动，我就删除了它

UPDATE发现类似问题：Start a GUI in NetworkManager if-up.d script

debian raspberry-pi