Arcticooling's questions

我需要一个命令来创建/更改某些文件，然后在 Bash 中将所有文件都放在一行中。

知道它是否可能（或为什么不可能）对我来说很重要，因为这可以通过防止在sourceor中的需要来帮助在一些长脚本中节省几行./。

例如，我有这个代码模板可以将别名添加到/etc/bash.bashrc：

cat <<-"APPENDIX" >> /etc/bash.bashrc
    alias shortcut="command"
    alias shortcut="command"
APPENDIX
source /etc/bash.bashrc

如何source /etc/bash.bashrc通过在文件更改时获取文件来保存该行？

注意：我确实拥有关于/etc/bash.bashrc.

这是我存储在我的 Github 帐户中的 crontab 模式：

source ~/.profile
0 0 * * *
# More cron commands

作为练习，我尝试将标准输出数据通过管道传输curl到我的 crontab 中（我已将 Github 路径更改为一般模式）。

1）我尝试使用一个简单的管道：

curl https://raw.githubusercontent.com/user/repo/master/cronjobs | crontab

这失败并出现错误：

“-”：0：糟糕的一分钟

crontab 文件中的错误，无法安装。

2）我尝试使用heredoc：

curl https://raw.githubusercontent.com/user/repo/master/cronjobs | cat > crontab

这失败并出现错误：

没有进行任何修改

3）我尝试将curl输出回显到crontab.

echo "curl $(https://raw.githubusercontent.com/user/repo/master/cronjobs)" | crontab

这失败并出现错误：

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0...: command not found
100   505  100   505    0     0    804      0 --:--:-- --:--:-- --:--:--   804
(23) Failed writing body

您可以看到我已经尝试了三种不同的方法将数据从标准输出发送到 crontab，但没有任何效果。如果我想将它直接传递给 crontab 而不是cron.d文件，我还剩下什么？

这就是我直接从 Bash 创建 MySQL 授权的所有特权数据库用户和具有相同名称的相应数据库实例的方式：

echo "CREATE USER "${domain}"@"localhost" IDENTIFIED BY \"${dbup}\";" | mysql -u root -p"${dbrp}"
echo "CREATE DATABASE ${domain};" | mysql -u root -p"${dbrp}"
echo "GRANT ALL PRIVILEGES ON ${domain}.* TO ${domain}@localhost;" | mysql -u root -p"${dbrp}"

前两个命令能否以某种方式合并为一个命令？

这是我当前的read操作，可以正常工作，但我想缩短：

echo "Please save your DB root password:" && read -s dbrp
echo "Please save your DB user password:" && read -s dbup

这就是我试图缩短它并且非常失败的方式（提示对我很重要）：

echo "Please save your DB passwords (root, then non-root):" && read -s dbrp && echo "\n" && read -s dbup

它已经在我想要的一行中，但我对此并不满意，因为：

1. 有两个read -s命令，而不是只有一个。
2. 我必须使用echo /n来打破行，而我想要打破没有它。

有什么可以改善的吗？

更新

我在那里使用echo时出错（除了添加\n.read有它自己的提示添加选项：

read -sp "What's your DB root password?" dbrp
read -sp "What's your DB user password?" dbup

我如何进一步缩短以下脚本，其目的是创建一个数据库 && WordPress 实例，然后根据给定的域更改权限并重新启动服务器？

${domain}代表我在脚本执行中作为参数传递的域。 ${drt}代表文档根 ( /var/www/html)。

#!/bin/sh
domain="$1"
echo "What's your DB root password?" && read -s dbrp
echo "What's your DB user password?" && read -s dbup

echo "CREATE USER "${domain}"@"localhost" IDENTIFIED BY \"${dbup}\";" | mysql -u root -p"${dbrp}"
echo "CREATE DATABASE ${domain};" | mysql -u root -p"${dbrp}"
echo "GRANT ALL PRIVILEGES ON ${domain}.* TO ${domain}@localhost;" | mysql -u root -p"${dbrp}"

cd ${drt}
curl -L http://wordpress.org/latest.tar.gz | tar -zxv -C ${domain}/
cp ${domain}/wp-config-sample.php ${domain}/wp-config.php
sed -i "s/database_name_here/${domain}"/g ${domain}/wp-config.php
sed -i "s/username_here/${domain}/g" ${domain}/wp-config.php
sed -i "s/password_here/${dbup}/g" ${domain}/wp-config.php

chown -R ${domain}:${domain} ${domain}/* && chmod -R a-x,a=rX,u+w ${domain}/* && systemctl restart nginx.service

我的目标是将其缩短 2-3 行，但我认为这可能是不可能的。

我想过：

1）删除cd ${drt}语法并开始${drt}在我需要的任何地方添加。

2）以这种方式联合前2个sed：

sed -i "s/_name_here/${domain}"/g ${domain}/wp-config.php

我想知道您是否认识其他可以缩短（统一）的内容。

/etc/cron.d/目录 cron.d（如）和之间的主要区别是什么crontab？

据我了解，可以创建一个文件，/etc/cron.d/my_non_crontab_cronjobs然后将任何想要的内容放入其中，就像将它们放入crontabvia中一样crontab -e。

那么两者的主要区别是什么？

我有一个 Ubuntu 16.04 Nginx 服务器环境，在文档根目录下有几个 CMS (WordPress) 网站。

所有站点目录都www-data以递归方式作为所有者和组。

根据我得到的一些安全咨询，这是有问题的，因为来自一个站点的数据可能会改变任何其他相邻站点（例如，安装在其中一个站点的 CMS 中的恶意模块）。

我假设解决方案是更改此命令，该命令在添加新站点后始终运行（并且在更改所有者和组的更新后也在 cron 中）：

chown -R www-data:www-data /var/www/html/*

对于一些条件命令，这些命令不仅将这些特征更改www-data为站点目录的实际名称，而且还更改为站点目录的实际名称。

为了澄清，每个站点目录的所有者应该是domain.tld，组也应该是domain.tld（我总是根据站点的 domain.tld 命名站点目录）。

什么可能是这样的条件命令？

注意：Nginx 用户和目录/var/www/html/都将保留在www-data:www-data.

G-Man更新：

我还没有测试，但我认为如果你${domain}作为变量 ( $1) 的第一个参数传递，这很好：

chown -R ${domain}:${domain} ${domain}/*

虽然我会保留它：

chown -R ${domain}:www-data ${domain}/*

当然，adduser ${domain} --disabled-password --disabled-login之前是需要的，如果没有做过。

在 Ubuntu 16.04 Bash 4.3.46(1) 的末尾，/etc/bash.bashrc我声明了以下变量：

drt="/var/www/html"

我找到了文件 ( source /etc/bash.bashrc)

我执行crontab -e并添加只是为了测试* * * * * touch /var/www/html/myFile.sh。这有效，但* * * * * touch ${drt}/myFile.sh没有。

如果声明的变量bash.bashrc是全局变量，为什么它不被处理crontab？

更新1

我不想将流复制drt="/var/www/html"到crontab（或cron.d）中，以避免原则上的冗余。

更新2

我关注了这个会话，似乎标记为正确的答案并没有解决我的问题。

第二个答案对我来说有点不清楚——为什么要把这个条件语句放在（一些？）bashrc文件中。

我还尝试了与bash.bashrc(添加SHELL=/bin/bash到开头的第三种解决方案crontab，保存文件并获取bash.bashrc但在* * * * * touch ~/myfiile测试中没有变化。

因此，我要求重新提出这个问题，或者至少澄清一个答案。

除了邮件和日志之外，系统是否创建或扩展了任何文件？

AFAIK，默认情况下由系统创建和/或扩展的唯一文件是/var/mail/文件和/var/log/文件（通过文件大小扩展）。

为了解决这个问题，我在这些目录中的文件上重定向了 `/dev/null。

但是，除了邮件和日志之外，是否还有更多文件需要我担心它们会一直被 Linux 系统本身创建和扩展？

如果该文件中还没有确切的数据，那么使用 herestring 将单行数据附加到文件末尾的“优雅”单行方式是什么？

这是我的字符串附加模式：

cat >> /var/www/html/myFile <<< "myOutput"

我有以下用于制作 webapp conf 文件的脚本（在 下/etc/nginx/sites-available/）。

这是脚本：

#!/bin/sh

for domain; do
    cat <<-WEBAPPCONF > /etc/nginx/sites-available/${domain}.conf
        server {
            root var/www/html/${domain};
            server_name ${domain} www.${domain};
            location / {
                index index.php index.html index.htm fastcgi_index;
                try_files $uri $uri =404 $uri/ /index.php?$args;
            }
            location ~ \.php$ {
                fastcgi_pass unix:/var/run/php/php*-fpm.sock;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include fastcgi_params;
            }
        }
    WEBAPPCONF
    ln -s /etc/nginx/sites-available/${domain}.conf /etc/nginx/sites-enabled/
done

systemctl restart nginx.service

鉴于它有for一个变量循环domain，我可以通过将这些域作为参数传递给多个域来运行它domain：

bash ~/nwsm domain_1.tld domain_2.tld

我的问题

请假设无论出于何种原因，我都不喜欢使用for循环并且每次只使用一个域：

如果我要删除for domain; do ... done语法，我假设我将无法将域作为参数传递，因为没有domain变量可以将其作为值保存。因此，我问什么是更改脚本的正确方法，以便它只处理一个域参数，而没有for循环？

我不确定只是domain在脚本开头添加是正确的方法。

附录

关于为什么有人甚至想要这样做的一些弱论据（因为for loop老实说这些作品很好）：

1）在追求极简主义时减少线条的数量。

2)让自己同时在精神上同时使用一个域将减少额外输入和拼写错误的机会，并将简化对已编写内容的验证。

3)for当您使用稀疏数量的域（<=5 个域）时，在某些小型环境中使用循环是多余的。

假设我创建了一个文件~/myScript.sh：

#!/bin/sh

for myVar; do
    echo "Hi"
done

如果我在bash myScript没有参数的情况下执行，我将一无所获，但如果我使用一个或多个参数执行它，我将根据这些变量的数量获得输出_{（该变量似乎使脚本依赖于传递的参数）}：

bash ~/myScript.sh arg0 arg1

基于未定义变量的 for 循环myVar将适用于自身（对不起arg0，arg1如果这个措辞很糟糕），我会得到这个输出：

你好

你好

（每个参数一个“嗨”）。

我最初假设一个for循环与一个参数一起工作，所以如果我有myVar_0andmyVar_1和arg0and arg1，那么myVar_0将与arg_0andmyVar_1一起工作，arg1但我进一步测试，我错了——所有for循环都与所有参数一起工作：

#!/bin/sh

for myVar_0; do
    echo "Hi"
done

for myVar_1; do
    echo "Hello"
done

将返回bash myScript arg0 arg1：

你好

你好

你好

你好

旁注：我假设如果想要“每 1 个 for 循环 1 个参数”，我只需要在本地范围内使用 Bash 函数。

我的问题

与 Bash 匹配的“所有 for 循环的所有参数”的名称是什么？

考虑以下wget代码：

wget -P ~/ https://raw.githubusercontent.com/user/repo/branch/papj.sh
wget -P ~/ https://raw.githubusercontent.com/user/repo/branch/nixta.sh

有没有什么优雅的方法可以将上述相同基本 URL 的不同终端合并成一行而不是 2 行或更多行？

伪代码：

wget -P ~/ https://raw.githubusercontent.com/user/repo/branch/papj.sh||nixta.sh

我知道什么是ugoa（所有者、组、其他人、全部）或rwx（读取/正确/执行）或 4,2,1 或-, f, d, l，我试图阅读man chmod以了解什么是大写X，chmod但没有它的一个条目。然后我在 posix/chmod 中阅读了这篇文章，但被困在了这段话中：

仅当目标 a) 是目录 b) 已经为用户、组和其他中的任何一个设置了至少一个可执行位时，才设置可执行位。

我还在这篇文章中读到了这个代码示例：

chmod -R u=rwX,g=rX,o=rX testdir/

testdir/我知道关于所有者 (u)、组 (g) 和其他 (o)的 , 有递归权限，但我承认我仍然错过了大写 X 的意图。

也许这里的教学措辞可以对此有所了解（我在这里发表这篇文章的主要原因是因为我没有找到关于这个的 SE 会议）。

_更新

_{对不起，我错过了那个男人。我没想到 X 会出现在参数列表之前，我认为搜索返回 x 而不是 X，我的错。}

如果文件中不存在这些行，如何将多行附加到文件中？

例如，要添加多个全局别名，/etc/bash.bashrc我使用heredocument：

cat <<-"BASHRC" >> /etc/bash.bashrc
    alias rss="/etc/init.d/php*-fpm restart && systemctl restart nginx.service"
    alias brc="nano /etc/bash.bashrc"
BASHRC

我被批评说这个操作不包括检查行是否已经存在的方法，如果错误地重新执行 heredocument，我可能会导致冗余以及冲突。

有没有办法验证或确认用户写了它的意思read？

• 例如，用户打算写“Hello world！” 但误写了“Hello world@”。

• 这与电子邮件/电话字段的联系表单验证非常相似。

有没有办法在阅读时提示用户“请重新输入输入”？

我在man read.

注意：输入是密码，所以我不想打印或将其与已经存在的字符串进行比较。

我现在不在测试环境面前，但我希望下载一个 Bash 脚本，curl然后将其内容加载到 crontab 中。

Github 原始文档中出现的内容例如：

0 0 * * * ... 
0 0 * * 0 ...

你觉得这个代码模板还好吗？

curl -O https://raw.githubusercontent.com/user/repo/master/file.sh | crontab

可以crontab用heredocument打印吗？

我尝试了这些但失败了：

cat <<-"CRONTAB" > crontab
    0 0 * * * cat /dev/null > /var/mail/root
    0 1 * * 0 certbot renew -q
CRONTAB

和：

bash <<-"CRONTAB" > crontab
    0 0 * * * cat /dev/null > /var/mail/root
    0 1 * * 0 certbot renew -q
CRONTAB

另一方面，这不是 heredocument，但有效：

# CRONTAB
echo "
    0 0 * * * cat /dev/null > /var/mail/root
    0 1 * * 0 certbot renew -q
" | crontab

因此，我想知道 heredocument 是否有可能。

我有这些命令：

find /var/www/html/* -type d -exec chmod 755 {} \;
find /var/www/html/* -type f -exec chmod 644 {} \;

我从斯蒂芬基特的回答中了解到，我可以这样组合它们：

find /var/www/html/* -exec chmod a-x,a=rX,u+w {} \+

这些chmod论点让我读起来不太舒服，尤其是在语法方面（我还没有find熟悉a-x,a=rX和u+w在接下来的几天里会采取认真的方式）。

那里可以使用数字吗？如果没有，可能有一种更舒适的方法来联合这两个命令，即使比提议的特定命令长一点点？

我目前在我的环境中保护 PHPmyadmin (PMA) 尤其是防止暴力攻击 (BFA) 的ubuntu-nginx-https方法是以下一种或多种：

1)将 PMA 目录的位置更改为有线且难以猜测的位置。

2）从永久IP登录。

3)通过认可的 VPN 登录（_{由于下面的评论，这是一个编辑}）。

4)在单独的tmux会话中临时运行 PMA：

cat <<-"PHPMYADMIN" > /opt/pma.sh
    #!/bin/bash
    find /var/www/html -iname '*phpmyadmin*' -exec rm -rf {} \;
    cd /var/www/html && wget https://www.phpmyadmin.net/downloads/phpMyAdmin-latest-all-languages.zip
    find /var/www/html -type f -iname '*phpmyadmin*.zip' -exec unzip {} \;
    find /var/www/html -type d -iname 'phpmyadmin-*' -exec mv {} phpmyadmin \;

    sleep 2h

    find /var/www/html -iname '*phpmyadmin*' -exec rm -rf {} \;
    tmux kill-session
PHPMYADMIN
chmod +x /opt/pma.sh

cat <<-"BASHRC" >> /etc/bash.bashrc
    alias pma="tmux new-session -d 'bash /opt/pma.sh'"
BASHRC
source /etc/bash.bashrc

然后：

pma # execute script and use pma for 2 hours.

为什么我不习惯使用这些方式

1. 如果有人发现有线不直观的 PMA 路径，它仍然可以尝试暴力破解它。

2. 我负担不起。我有时可能会在公寓之间移动。

3. 这可能是一个不错的选择，尽管为此目的可能会让人不知所措（我在这个时代没有其他 VPN 用途）。

4. 这个脚本很重，并且延长了我使用的已经很长的 Nginx 服务器环境设置（NSES）脚本。

我的问题

我还剩下什么来保护 PMA 在我的环境中免受暴力攻击ubuntu-nginx-https？