列出包
# apt list libapache2-mod-php*
Listing... Done
libapache2-mod-php5/trusty-updates,trusty-security,now 5.5.9+dfsg-1ubuntu4.29 amd64 [installed,automatic]
libapache2-mod-php5.6/now 5.6.40-5+ubuntu14.04.1+deb.sury.org+1 amd64 [installed,local]
libapache2-mod-php5filter/trusty-updates,trusty-security 5.5.9+dfsg-1ubuntu4.29 amd64
向 apache2 询问信息 [删除无用信息]
# apache2ctl -M
Loaded Modules:
mpm_prefork_module (shared)
php5_module (shared)
如果我使用 php5 或 php5.6，我无法确定
我知道这里不鼓励发表意见，但这并不是征求意见。我想解释一下情况。
我继承了 Ubuntu 14.04.6 LTS 的 VPS，目前我面临着悲喜剧的场景。
$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 14.04.6 LTS
Release: 14.04
Codename: trusty
$ uname -r
5.19.2-x86_64-linode156
过去，我通过修改存储库并谨慎地手动升级各个软件包，成功地将 Ubuntu 转换为 Debian。
我想就此征求您的意见：
我正在从 Debian 11 升级到 Debian 12。
我已经完成了99%的工作，但现在遇到了以下问题：
# apt-get dist-upgrade
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Calculating upgrade... Done
The following packages will be REMOVED:
libapache2-mod-php5.6 php-pear php5.6-cli php5.6-common php5.6-curl php5.6-gd php5.6-intl php5.6-json php5.6-mbstring php5.6-mcrypt php5.6-mysql php5.6-opcache php5.6-readline php5.6-xml
php5.6-xsl php5.6-zip php7.0-cli php7.0-common php7.0-json php7.0-mysql php7.0-opcache php7.0-readline php7.0-xml
The following packages will be upgraded:
php-common
为了升级php-common，Debian 将删除libapache2-mod-php5.6.
我（认为我）当然可以php5.6-*稍后重新安装所有软件包。
但我不太确定我可以重新安装libapache2-mod-php5.6
这种情况下如何才能完成升级呢？
在我继承的旧服务器之一中，我执行
apt-mark showmanual
我得到了近 100 个条目的列表。
adduser apache2 apt apt-listchanges apt-utils aptitude aptitude-common at base-files base-passwd bash bash-completion bc bind9-dnsutils bind9-host bsd-mailx bsdextrautils bsdutils busybox bzip2 coreutils cpio cpp croncurl dash dbus dc debconf debconf-i18n debian-archive-keyring debian-faq debianutils diffutils 发现 dmsetup dnsutils doc-debian dpkg e2fslibs e2fsprogs failure2ban 文件 findutils g++ gcc gcc-4.8-base gcc-4.9-base gettext-base gnupg gpgv grep groff-base gzip 主机主机名 htop ifupdown inetutils- telnet 信息 init init-system-helpers initscripts insserv install-info 安装报告 iotop iproute2 iptables iputils-ping isc-dhcp-client isc-dhcp-common krb5-locales less libacl1 libapt-inst1.5 libapt-pkg4.12 libasan6 libattr1 libaudit -common libaudit1 libblkid1 libboost-iostreams1.55.0 libbz2-1。0 libc-bin libc6 libcap2 libcap2-bin libclass-isa-perl libcomerr2 libcryptsetup4 libdb5.3 libdebconfclient0 libdevmapper1.02.1 libdns-export100 libestr0 libffi-dev libffi6 libgcc1 libgcrypt20 libgd3 libgdbm3 libgmp10 libgnutls-deb0-28 libgnutls-openssl27 libg pg-error0 libhogweed2 libicu52 libidn11 libirs-export91 libisc-export95 libisccfg-export90 libjson-c2 libkmod2 liblocale-gettext-perl liblockfile-bin liblogging-stdlog0 liblognorm1 liblzma5 libmnl0 libmount1 libncurses5 libncursesw5 libnetfilter-acct1 libnettle4 libnewt0.52 libnfnetlink0 libp11-kit0 libpam-模块libpam-模块-bin libpam -运行时 libpam0g libpcre3 libpipeline1 libpng12-0 libpopt0 libprocps3 libpsl0 libreadline6 libselinux1 libsemanage-common libsepol1 libslang2 libsmartcols1 libsnmp-base libss2 libssl-dev libssl1.0。0 libstdc++6 libswitch-perl libsystemd0 libtasn1-6 libtext-charwidth-perl libtext-iconv-perl libtext-wrapi18n-perl libtinfo5 libudev1 liburi-perl libusb-0.1-4 libustr-1.0-1 libuuid1 libxtables10 区域设置登录 logrotate lsb-base lsb-release lsof m4 man-db 手册页 mariadb-client mariadb-server mawk mime-support mlocate mount mtr-tiny multiarch-support mysql-client mysql-common nano ncal ncpa ncurses-base ncurses-bin ncurses-term net-tools netbase netcat -传统 nfacct nfs-common ntp ntpdate openssh-client openssh-server openssh-sftp-server openssl p7zip-full passwd patch perl perl-base php-xml php5 php5-gd php5-mysql postfix postfix-sqlite procmail procps python2.7 python3-debian python3-httplib2 readline-common reportbug rpcbind rsync rsyslog screen sed sensible-utils snapd startpar sudo sysstat systemd systemd-sysv sysv-rc sysvinit-utils tar 任务-英语任务-ssh-服务器 任务el 任务el-数据 texinfo 时间 tnftp 跟踪路由tzdata ucf udev ufw 解压缩 util-linux vim vim-common virtualenv w3m wamerican wget Whiptail whois xz-utils zip zlib1g
如果我将一个软件包（或在我的情况下有大量软件包）标记为手动安装，将来是否会出现任何潜在问题？
我应该将它们标记为自动安装（并稍后尝试使用自动删除来删除它们）吗？
实际上它是一个 Debian 12 Bookworm
上下文：小心地逐步将 Debian 11 升级到 Debian 12
因此我无法结束 apt-get 升级
The following packages have been kept back:
init-system-helpers
附加信息：
# dpkg -C
没有返回任何损坏的部门
root@debian:/etc/apt/sources.list.d# apt-mark showhold
php5-gd
我只有这个包裹被标记为保留。我无法避免这一点，我需要php5-gd。
当尝试时
apt-get install init-system-helpers
我有
Some packages could not be installed. This may mean that you have
requested an impossible situation or if you are using the unstable
distribution that some required packages have not yet been created
or been moved out of Incoming.
The following information may help to resolve the situation:
The following packages have unmet dependencies:
php5-gd : Depends: libpng12-0 (>= 1.2.13-4) but it is not going to be installed
E: Error, pkgProblemResolver::Resolve generated breaks, this may be caused by held packages.
但我已经有了libpng12-0 1.2.50-2+deb8u3
root@debian:/etc/apt/sources.list.d# apt-get install libpng12-0
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
libpng12-0 is already the newest version (1.2.50-2+deb8u3).
libpng12-0 set to manually installed.
实际上，php5-gd被标记为保留，以避免破坏该系统上的许多遗留网站。
我应该怎么办？
在 Debian 11 下，我们通常使用 Adoptopenjdk.net 上的 OpenJDK。
该组织将不再提供新版本： https: //adoptopenjdk.jfrog.io/ui/native/deb/dists/
有没有办法在 Debian 12 上安装 Java 8 JDK （而不是运行时）？
我成功将 Debian 11 升级到 Debian 12
一件奇怪的事情正在发生
我有一个conf来覆盖一些设置
我禁用了 root 登录
移至端口 1122
禁用使用密码进行身份验证
使用密钥启用身份验证
root@localhost:/etc/ssh/ssh_config.d# cat /etc/ssh/sshd_config.d/realtebo.conf
# Override from realtebo
Port 1122
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
现在我
是什么导致了这两种奇怪的行为？
我已经确保主配置文件包含我的。
无论如何，如果我直接更改主配置文件[我想避免]，服务器不允许再使用密码登录，但仍然拒绝我的公钥，我检查了，。仍然在authorized_keys，也是我在所有 Debian 11 上使用的 rsa pub 密钥。
Debian 12 中的 OpenSSH 发生了哪些变化？
作为根我做了
# WWWFOLDER=myproject
# echo $WWWFOLDER
myproject
# su - anothershelluser /bin/bash -c "echo $WWWFOLDER"
#
如您所见，我没有打印任何内容。
我已经尝试过，没有成功
# su - anothershelluser /bin/bash -c "echo ${WWWFOLDER}"
# su - anothershelluser /bin/bash -c 'echo ${WWWFOLDER}'
# su - anothershelluser /bin/bash -c 'echo $WWWFOLDER'
如何将 WWWFOLDER 传递给要执行的 bash 命令？
我的文件夹拥有 mike:adm 的所有权，它的权限是 770。注意零。
我的用户是 mirko，并且只是 mirko 组的成员
想象一下，root 用户将文件夹内文件的所有权更改为 mirko:mirko
我的用户无法 cd 进入文件夹
我的用户可以对文件执行什么操作？什么不是，为什么？
我想我不能删除文件，因为我不能“x”也不能“w”文件夹
但是我可以读写文件内容吗？
在打开这个问题之前，我搜索了很多并尝试了所有建议的修复
pm2 monit util 就是这样显示的
代替
奇怪的是：pm2 列表显示正确
$ lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description: Debian GNU/Linux 9.11 (stretch)
Release: 9.11
Codename: stretch
Putty 安装在 Windows 10 Pro 上
区域设置
$ locale
LANG=it_IT.UTF-8
LANGUAGE=
LC_CTYPE="it_IT.UTF-8"
LC_NUMERIC="it_IT.UTF-8"
LC_TIME="it_IT.UTF-8"
LC_COLLATE="it_IT.UTF-8"
LC_MONETARY="it_IT.UTF-8"
LC_MESSAGES="it_IT.UTF-8"
LC_PAPER="it_IT.UTF-8"
LC_NAME="it_IT.UTF-8"
LC_ADDRESS="it_IT.UTF-8"
LC_TELEPHONE="it_IT.UTF-8"
LC_MEASUREMENT="it_IT.UTF-8"
LC_IDENTIFICATION="it_IT.UTF-8"
LC_ALL=
使用字体：DejaVu Mono Sans
窗口 -> 翻译设置
简单的问题是：如何设置 debian 系统和/或 putty 以查看正确的输出？
$ lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description: Debian GNU/Linux 9.11 (stretch)
Release: 9.11
Codename: stretch
supervisor$ sudo apt install supervisor
Lettura elenco dei pacchetti... Fatto
Generazione albero delle dipendenze
Lettura informazioni sullo stato... Fatto
Pacchetti suggeriti:
supervisor-doc
I seguenti pacchetti NUOVI saranno installati:
supervisor
0 aggiornati, 1 installati, 0 da rimuovere e 0 non aggiornati.
È necessario scaricare 280 kB di archivi.
Dopo quest'operazione, verranno occupati 1.452 kB di spazio su disco.
Scaricamento di:1 http://ftp.it.debian.org/debian stretch/main amd64 supervisor all 3.3.1-1+deb9u1 [280 kB]
Recuperati 280 kB in 0s (3.729 kB/s)
Selezionato il pacchetto supervisor non precedentemente selezionato.
(Lettura del database... 73752 file e directory attualmente installati.)
Preparativi per estrarre .../supervisor_3.3.1-1+deb9u1_all.deb...
Estrazione di supervisor (3.3.1-1+deb9u1)...
Configurazione di supervisor (3.3.1-1+deb9u1)...
Elaborazione dei trigger per systemd (232-25+deb9u12)...
Elaborazione dei trigger per man-db (2.7.6.1-2)...
我创建了`/etc/supervisor/conf.d/project_worker.conf
[program:project-worker]
process_name=%(program_name)s_%(process_num)02d
command=php /var/www/html/project/artisan queue:work redis --sleep=3 --tries=10 --delay=15
autostart=true
autorestart=true
user=realtebo
numprocs=1
redirect_stderr=true
stdout_logfile=/var/www/html/project/storage/logs/master_laravel_worker.log
尝试读取配置
$ sudo supervisorctl reread
error: <class 'socket.error'>, [Errno 2] No such file or directory: file: /usr/lib/python2.7/socket.py line: 228
试图重新加载
$ sudo supervisorctl reload
error: <class 'socket.error'>, [Errno 2] No such file or directory: file: /usr/lib/python2.7/socket.py line: 228
无论如何都试图强制启动
$ sudo supervisorctl start
unix:///var/run/supervisor.sock no such file
我也无法向主管询问自己的版本
$ sudo supervisorctl version
unix:///var/run/supervisor.sock no such file
试图停止/启动服务：错误仍然存在
$ sudo service supervisor stop
$ sudo service supervisor start
$ sudo supervisorctl version
unix:///var/run/supervisor.sock no such file
由于这个原因，我无法安装任何东西并删除任何东西
insserv: warning: script 'firewall' missing LSB tags and overrides
insserv: There is a loop between service monit and firewall if stopped
insserv: loop involving service firewall at depth 2
insserv: loop involving service monit at depth 1
insserv: Stopping firewall depends on monit and therefore on system facility `$all' which can not be true!
insserv: exiting now without changing boot order!
什么 ？！
我需要php7.2-curl。但是在 Debian 10 上apt说由于依赖于libcurl3. 但libcurl3无法安装（它没有给我任何理由）。
我必须回滚到 Debian 9.9 吗？
我已经尝试切换到 PHP 7.3，但甚至php7.3-curl取决于libcurl3！
我有一个 bash 脚本，它扫描 php 文件以查找如下行
@include "\057var/\167ww/n\143v/ad\155inis\164rato\162/com\160onen\164s/co\155_spp\141gebu\151lder\057.9e7\064214f\056ico";
我需要一种将 unicode 字符代码解码为文字字符的方法。所以我可以找到攻击者创建的假图标。
我可以在 bash 中使用什么来解码 unicode 字符？
# lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description: Debian GNU/Linux 8.5 (jessie)
Release: 8.5
Codename: jessie
我正在安装一个需要libssl1.1.
如何/在哪里可以找到这个 debian jessie 8.5 的软件包？
在安装教程中SendEmail，我找到了安装 2 个先决条件、2 个 perl 模块的说明
apt-get install 'perl(Net::SSLeay)' 'perl(IO::Socket::SSL)'
这种语法对我的 Debian 9 来说也很奇怪
E: 找不到包 perl(Net::SSLeay)
E: 找不到包 perl(IO::Socket::SSL)
我尝试使用cpan，（老实说我不知道什么是......）但它以一些语法错误结束
编辑，更多疑问
在这个“询问 Ubuntu”问题中，我看到了执行指令
apt-get install libnet-ssleay-perl libio-socket-ssl-perl
但是在我正在关注的教程中，说明是先执行
apt-get install libnet-ssleay-perl libio-socket-ssl-perl
然后_
apt-get install 'perl(Net::SSLeay)' 'perl(IO::Socket::SSL)'
为 nagios 安装 NCPA，我找到了这些说明
iptables -I INPUT -p tcp --destination-port 5693 -j ACCEPT
apt-get install -y iptables-persistent
Answer yes to saving existing rules
当然，我无法保存所有规则集。因为我使用的是 failban，实际上我的 iptables 规则集非常大。
我只想坚持
iptables -I INPUT -p tcp --destination-port 5693 -j ACCEPT
可能吗？
是否真的需要使用 iptables-persistent 来保持防火墙规则？我有一个疑问，因为我正在使用端口 80 和其他一些端口，在系统重新启动后没有任何问题......
那么，当我重新启动系统时，通常 iptables 会重置所有规则吗？如果是，为什么？如果没有..那么...
在我access.log的某个地方，我得到了一个
ip - - [date] method link ... etc..
和其他一些人
www.domain.com:ip - - [date] method link ... etc..
我实际上正在使用这个正则表达式
^<HOST>.*/phpmyadmin
问题是它导致fail2ban在解析第二种行时使用www.domain.com的反向查找作为ip。
是否有更精确的 ip 正则表达式而不是主机名？
fail2ban我在 Debian 9.8 上进行了全新安装
我复制/etc/fail2ban/jail.conf为jail.local.
并在我jail.local的in添加enabled=true下[ssh]
跟踪 fail2ban 的日志我可以看到当我尝试使用错误的用户名/密码对登录 SSH 时会发生什么
2019-03-13 17:03:55,751 fail2ban.filter [3328]: INFO [sshd] Found 192.168.229.1
2019-03-13 17:03:55,753 fail2ban.filter [3328]: INFO [sshd] Found 192.168.229.1
2019-03-13 17:03:57,534 fail2ban.filter [3328]: INFO [sshd] Found 192.168.229.1
2019-03-13 17:04:00,630 fail2ban.filter [3328]: INFO [sshd] Found 192.168.229.1
2019-03-13 17:04:00,633 fail2ban.filter [3328]: INFO [sshd] Found 192.168.229.1
2019-03-13 17:04:00,635 fail2ban.actions [3328]: NOTICE [sshd] Ban 192.168.229.1
我以为没问题，但我仍然可以尝试登录。我有
2019-03-13 17:07:59,245 fail2ban.actions [3328]: NOTICE [sshd] 192.168.229.1 already banned
我看到我的 IP 进入 iptables
sudo iptables-save | grep 192.
-A f2b-sshd -s 192.168.229.1/32 -j REJECT --reject-with icmp-port-unreachable
那么，为什么我仍然可以尝试登录？当然，我也可以使用正确的名称/密码对成功登录。
我使用端口 26522 而不是标准的 22 端口进行 ssh。我必须以某种方式精确吗？