ArchWiki - rsnapshot 页面uid提到使用和gid设置为 创建多个用户0作为创建远程登录以执行备份的用户的一种方法。
为了减轻备份服务器漏洞造成的潜在损害，您可以采取的一件事是在客户端计算机上创建备用用户，并将uid和gid设置为 0，但使用限制性更强的 shell，例如 scponly。
我认为目的是为这些帐户提供用户的读写执行权限，root但前提是他们的登录 shell 给予他们减少的权限。
这是否意味着即使帐户具有相同的gid并且uid它们仍然通过帐户名进行区分并且具有相同的gid并uid赋予它们相同的访问权限？
我已配置git diff为一个调用替代 diff 来查看文件差异的命令，/usr/bin/vim -dR "$2" "$3"即当我想使用git diff > patchfile.
有没有办法直接调用 git 自己的内置 diff，而不禁用我用于视觉比较的替代 diff？
我正在运行一个rsync -avz命令，该命令通过使用排除一个 32GB 的大文件--exclude=/file/path，无论我做什么都会rsync传输该文件。
我理解逻辑上该选项意味着镜像所有内容，但是对该选项等效的选项--archive的检查似乎并没有明确覆盖该选项-rlptgoD--archive--exclude
--archive, -a archive mode is -rlptgoD (no -A,-X,-U,-N,-H)
--recursive, -r recurse into directories
--links, -l copy symlinks as symlinks
--times, -t preserve modification times
--perms, -p preserve permissions
--group, -g preserve group
--owner, -o preserve owner (super-user only)
-D same as --devices --specials
--devices preserve device files (super-user only)
--specials preserve special files
当我在非交互式 shell 中从 Emacs 安装一些软件包时，例如从文件中安装org-babel某些软件包时，会产生以下消息：
debconf: unable to initialize frontend: Dialog
debconf: (Dialog frontend will not work on a dumb terminal, an emacs shell buffer, or without a controlling terminal.)
debconf: falling back to frontend: Readline
我知道，以 mysql 为例，它会提示输入 root 密码，或者询问用户的首选项或设置的其他一些内容。
我认为在这种情况下，安装程序可能会使用一些默认设置并继续。
所以我主要关心的是：
后果会这么严重吗？
是否有某种与每个包相关的响应文件可以传递给安装程序，或者某些预设位置的一些默认文件可用于此目的？
为什么 .zsh_history 中的持续时间列通常为 0，尽管“history -D”命令显示它？
在测试了这个答案后，What is the Purpose of the column with the '0' after the numeric timestamp in .zsh_history? 我注意到，虽然该history -D命令显示了该命令的运行时间，但持续时间列~/.zsh_history仍然显示0。
这是什么原因呢？
是因为~/.zsh_history文件在初始命令时更新，但之后没有更新，还是history -D从单独的位置（可能是从内存或另一个文件）获取时间？
0.zsh_history 中数字时间戳后面的列的用途是什么？
: 1568128379:0;cp -a ~/.zshrc.pre-oh-my-zsh ~/.zshrc
: 1568128381:0;exit
它是时间戳的一部分还是完全有不同的用途？
firmware-misc-nonfree我正在尝试在特定的 Linux 安装上安装 Debian 包。
╰─○ apt install firmware-misc-nonfree
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Package firmware-misc-nonfree is not available, but is referred to by another package.
This may mean that the package is missing, has been obsoleted, or
is only available from another source
E: Package 'firmware-misc-nonfree' has no installation candidate
似乎有什么东西阻碍了它，但在其他两个系统上它很好。
这是输出apt-cache policy
╰─○ apt-cache policy firmware-misc-nonfree
firmware-misc-nonfree:
Installed: (none)
Candidate: (none)
Version table:
20210315-3 -1
-1 http://uk.mirrors.clouvider.net/debian bullseye/non-free amd64 Packages
有什么方法可以自动找到冲突的原因吗？
这些是的内容/etc/apt/sources.list
# updated 2023-03-11-1956 for Debian 11 Bullseye
deb http://uk.mirrors.clouvider.net/debian/ bullseye main contrib non-free
deb-src http://uk.mirrors.clouvider.net/debian/ bullseye main contrib non-free
deb http://security.debian.org/debian-security bullseye-security main contrib non-free
deb-src http://security.debian.org/debian-security bullseye-security main contrib non-free
# bullseye-updates, previously known as 'volatile'
deb http://uk.mirrors.clouvider.net/debian/ bullseye-updates main contrib non-free
deb-src http://uk.mirrors.clouvider.net/debian/ bullseye-updates main contrib non-free
# deb http://uk.mirrors.clouvider.net/debian/ bullseye-backports main contrib non-free
# deb-src http://uk.mirrors.clouvider.net/debian/ bullseye-backports main contrib non-free
我唯一能想到的是，这个安装是一个 VirtualBox 系统，虚拟化可能与它有关。
它需要一些不在正确目录中的二进制固件，但我可以将它从其他系统复制到它可以在启动时加载的正确位置。
当一个软件包的安装触发另一个软件包的保留、删除或阻止时，Debian 打包系统是否维护发出命令的日志？
我在https://askubuntu.com/questions/640986/how-to-get-a-list-of-installed-packages-held-back-from-upgrade上尝试了一些建议，但命令没有显示任何事物。
我注意到，当我编译存储在/usr/bineg中的打包程序的自定义构建时/usr/bin/emacs，会which emacs显示已经存在的可执行文件，尽管在我的./usr/bin/emacs/usr/local/bin/emacs/usr/local/binPATH
我需要登录和注销，或者在显示新的二进制文件screen之前打开一个新框架。which emacs
这是因为一些缓存，还是有一些安全功能导致在再次登录之前引用现有路径？
编辑：
对于那些认为这个问题是重复的或由其他问题回答的人，例如 -如何清除 Bash 的可执行文件路径缓存？, hash 命令的目的是什么？，这个问题专门询问 a shell，而不是 aboutbash或hash内置的命令bash（我不知道），尽管它是大多数系统上的默认 shell。
还有其他的shell，例如，zsh我使用的那个，fish, ksh, eshell，ksh还有许多其他新的shell，例如oilshell进入市场，可以这么说。
所以我认为这个问题应该独立存在，一般是关于贝壳，而不是一个特定的外壳。
如果有理由这样做，经验表明这是明智的选择，或者它与经济或性能有关，而不是其他答案可能会详细说明。
我希望此编辑成为评论，但它们的长度有限。
假设授权密钥仅限于测试参数的命令，例如command="bin/testparameters"，ssh 调用是：
ssh user@host 'some parameters which may include other commands'
怎么能bin/testparameters读到值'some parameters which may include other commands'。
git 和 Gitolite 等一些实用程序可以通过修改authorized_key文件来限制 SSH 密钥可以运行的命令。
例如，Gitolite 更改会修改authorized_keys文件中的条目，因此：
command="/usr/bin/gitolite/src/gitolite-shell username",no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty
由于此命令在接收端运行，它必须处理来自 SSH 连接的数据流。
像这样的命令如何处理传入的数据，例如读取传入的数据流并将其发送到使用它的任何目录或进程？
由于 sshd 服务可以侦听不同的端口，因此是否可以配置一个密钥，该密钥仅在一个端口上建立连接时才有效，而在另一个端口上无效？
我的意思是密钥在列表中出现多次，authorized_keys如果在密钥中指定的端口上进行连接，则允许连接。
这个想法是使用相同的密钥，但具有不同的command=和其他选项，以允许将相同的密钥用于不同的服务。
我的笔记本电脑的屏幕分辨率为 1366x768，但我想创建一个分辨率更高的 X 显示器并在其周围滚动。
在驱动程序和显卡允许的 Windows 中是可能的。
在 Linux 中也可以这样做吗？
在我详细介绍我的问题之前，有一个 debian 邮件列表似乎可以解释原因 - https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=854414
安装 Debian 9 后，登录远程 shell 会导致错误消息 "screen.xterm-256color: unknown terminal type"。在某些情况下，打字export TERM=xterm-256color可以解决问题。
当我登录到远程控制台并运行一些命令时，例如apt-get xxx出现错误消息WARNING: terminal is not fully functional并且 apt 还添加了- (press RETURN)WARNING: apt does not have a stable CLI interface yet. Use with caution in scripts.
我注意到的是，当我按下Ctrl-Alt F1直接执行这些命令时，问题不存在，所以我认为 Debian 9 的默认配置中存在错误或缺失Konsole可能是问题所在，我的其他研究似乎支持这一点。
这个问题zsh比我想的更多，bash但我认为我.bashrc几年前对配置所做的一些更改可能正在修复它。
我想对其中进行一些更改，.screenrc但在其中阅读了一些内容，因为 Konsole 是必须进行更改的终端。
我的 Konsole 设置中的缺陷可能是什么，它们是否来自 X11 配置中设置的默认值？
我想使用 Drupal 的系统日志模块之一，但将日志放在用户的主目录中，这样当用户想要查看或分析文件时就不会出现权限问题。
有没有办法以这种方式设置系统日志配置？
我已经安装了 Stretch，我发现 NetworkManager 经常妨碍我，我宁愿根据 /etc/network/interfaces 的内容熟悉较低级别的网络接口管理。
当禁用 NetworkManager 时，哪些命令行程序会接管任务网络配置？
有许多程序，如ip、ifconfig、iwconfig，wicd很难分辨其中哪些用于/etc/network/interfaces配置网络设置。
我需要创建一种“备份操作员”帐户，该帐户可以读取系统上的所有文件以复制到备份系统，而无需修改任何文件，包括属于root.
该root帐户似乎是唯一能够做到这一点的帐户，但是该root帐户并没有被阻止运行它想要的任何东西。我能想到的另一个选择是将帐户放在具有读取权限的组中，并使该帐户成为每个用户组的成员。Linux 中的基本rwx权限似乎并不是为此而创建的。
Linux 是否有更复杂的功能来实现这一目的，例如 ACL 可能提供的功能？
该权限适用于从远程备份服务器登录并将所有文件备份到远程服务器的用户。如果备份服务器受到威胁，该帐户应该无法登录到正在备份的服务器并造成一些损害。备份服务器上的帐户也不应该能够登录到备份服务器，并且如果受到损害会造成一些损害。
在我运行的基于 KVM 的服务器上，有一个进程占用了 100% 的 CPU。
这是 htop 的输出。
PID USER PRI NI VIRT RES SHR S CPU% MEM% TIME+ Command
22230 adminx 20 0 185M 3468 1600 S 100. 0.5 72h45:33 apache
22232 adminx 20 0 185M 3468 1600 R 100. 0.5 72h45:12 apache
10660 root 20 0 26880 4680 3176 R 0.0 0.6 0:00.11 htop
1061 root 20 0 276M 5796 0 S 0.0 0.8 0:05.59 /usr/lib/snapd/snapd
9529 root 20 0 92796 6916 5992 S 0.7 0.9 0:00.11 sshd: root@pts/3
进程名称是apache，用户是adminx。系统上不应该有任何可执行的 apache，用户adminx在任何情况下都不应该运行它。
两个 pid的输出strace如下所示。
strace -p 22230
epoll_wait(7, [], 1024, 204) = 0
epoll_wait(7, [], 1024, 34) = 0
epoll_wait(7, [], 1024, 500) = 0
epoll_wait(7, [], 1024, 465) = 0
epoll_wait(7, [], 1024, 34) = 0
......
strace -p 22232
sched_yield() = 0
sched_yield() = 0
sched_yield() = 0
sched_yield() = 0
sched_yield() = 0
......
我不知道这个过程是如何起源的，服务器可能被黑了。我已经终止了进程，并计划重新安装服务器。
鉴于这种性质，如果没有该名称的可执行文件，您如何跟踪进程是如何开始的？如何捕获可执行文件的内存映像以供分析，以及如何分析其内存分配？
PS。我找到了可执行文件的名称。它似乎被复制到共享内存并被删除。
adminx@gw06 ~ ls -l /proc/10160/exe
lrwxrwxrwx 1 adminx adminx 0 Jun 3 09:22 /proc/10160/exe -> /dev/shm/apache (deleted)