主页 / user-288980

mas's questions

Martin Hope
mas
Asked: 2019-03-03 05:33:14 +0800 CST
  • 1

我的家族企业使用 GoDaddy 运营一个网站，用于促销目的。前几天我检查了日志，发现了一些我不太理解的非常奇怪的流量：

188.234.248.201 - - [31/Jan/2019:10:22:26 -0700] "GET / HTTP/1.1" 301 241 "http://reduslimofficial.ru/about/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134"
185.127.17.253 - - [31/Jan/2019:10:23:15 -0700] "GET / HTTP/1.1" 301 237 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.11 (KHTML, like Gecko) Chrome/23.0.1271.64 Safari/537.11"
216.244.66.244 - - [31/Jan/2019:11:06:44 -0700] "GET /robots.txt HTTP/1.1" 301 251 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, [email protected])"
178.137.89.36 - - [31/Jan/2019:11:37:03 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
178.137.89.36 - - [31/Jan/2019:11:37:03 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
178.137.89.36 - - [31/Jan/2019:11:37:04 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
178.137.89.36 - - [31/Jan/2019:11:37:04 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
178.137.89.36 - - [31/Jan/2019:11:37:05 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
178.137.89.36 - - [31/Jan/2019:11:37:05 -0700] "GET /index.php/about/ HTTP/1.1" 301 257 "https://videotop.biz/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1"
34.73.100.219 - - [31/Jan/2019:11:40:15 -0700] "GET /robots.txt HTTP/1.0" 301 247 "-" "ZoominfoBot (zoominfobot at zoominfo dot com)"
34.73.100.219 - - [31/Jan/2019:11:40:15 -0700] "GET / HTTP/1.0" 301 237 "-" "ZoominfoBot (zoominfobot at zoominfo dot com)"
180.76.15.9 - - [31/Jan/2019:11:45:18 -0700] "GET / HTTP/1.1" 301 237 "-" "Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)"
216.244.66.244 - - [31/Jan/2019:11:53:47 -0700] "GET /robots.txt HTTP/1.1" 301 247 "-" "Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplorer.org/dotbot, [email protected])"
60.191.38.77 - - [31/Jan/2019:11:55:31 -0700] "GET / HTTP/1.1" 301 237 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.11; rv:47.0) Gecko/20100101 Firefox/47.0"
159.138.5.222 - - [31/Jan/2019:12:01:57 -0700] "GET /administrator/ HTTP/1.0" 301 251 "http://www.alancoxonachip.com/wp-login.php" "Opera/9.80 (Windows NT 6.1) Presto/2.12.388 Version/12.12"

其中一些我理解，例如，ZoominfoBot 似乎很可能只是一个爬虫。百度我理解是中国的谷歌，我也看到俄罗斯的谷歌 Yandex 也为我的网站编制索引。但是，所有这些网站是什么，例如“videotop.biz/”和“reduslimofficial.ru/about/”。有大量流量似乎说“301”而不是“200”，这让我有些担心。

一种想法是我不了解日志的性质。那也许是一个引荐域。另一种可能性是服务器上有一些恶意软件用于代理。

注意：我不确定他们使用什么网络服务器。我很确定操作系统是 RHEL。但是 SSH 进入服务器沙箱并ps aux提供非常有限的信息。鉴于公司的性质，我强烈怀疑它是 apache（404 页面没有说nginx，尽管我不确定这是否能证明什么）。

所以，我的问题是：为什么在我家（完全是佛罗里达本地）企业网站的服务器日志中出现这么多奇怪的网站？日志是什么意思？

apache-httpd logs
Martin Hope
mas
Asked: 2019-02-12 08:25:42 +0800 CST
  • 5

我知道在哪里可以找到日志，但我并不总是确定它们的含义。而且我无法完全找到关于 sshd 日志的综合指南来解释它们的含义。

我特别关心这组日志尝试：

Feb 03 01:08:47 malan-server sshd[8110]: Invalid user centos from 193.106.58.90 port 34574
Feb 03 01:08:47 malan-server sshd[8110]: pam_tally(sshd:auth): pam_get_uid; no such user
Feb 03 01:08:47 malan-server sshd[8110]: pam_unix(sshd:auth): check pass; user unknown
Feb 03 01:08:47 malan-server sshd[8110]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.106.58.90
Feb 03 01:08:48 malan-server sshd[8110]: Failed password for invalid user centos from 193.106.58.90 port 34574 ssh2
Feb 03 01:08:49 malan-server sshd[8110]: Connection closed by invalid user centos 193.106.58.90 port 34574 [preauth]
Feb 03 01:14:30 malan-server sshd[8114]: Invalid user centos from 193.106.58.90 port 39249
Feb 03 01:14:30 malan-server sshd[8114]: pam_tally(sshd:auth): pam_get_uid; no such user
Feb 03 01:14:30 malan-server sshd[8114]: pam_unix(sshd:auth): check pass; user unknown
Feb 03 01:14:30 malan-server sshd[8114]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.106.58.90
Feb 03 01:14:32 malan-server sshd[8114]: Failed password for invalid user centos from 193.106.58.90 port 39249 ssh2
Feb 03 01:14:34 malan-server sshd[8114]: Connection closed by invalid user centos 193.106.58.90 port 39249 [preauth]
Feb 03 01:20:18 malan-server sshd[8118]: Invalid user centos from 193.106.58.90 port 43934
Feb 03 01:20:18 malan-server sshd[8118]: pam_tally(sshd:auth): pam_get_uid; no such user
Feb 03 01:20:18 malan-server sshd[8118]: pam_unix(sshd:auth): check pass; user unknown
Feb 03 01:20:18 malan-server sshd[8118]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.106.58.90
Feb 03 01:20:20 malan-server sshd[8118]: Failed password for invalid user centos from 193.106.58.90 port 43934 ssh2
Feb 03 01:20:22 malan-server sshd[8118]: Connection closed by invalid user centos 193.106.58.90 port 43934 [preauth]
Feb 03 01:26:06 malan-server sshd[8121]: Invalid user centos from 193.106.58.90 port 48611
Feb 03 01:26:06 malan-server sshd[8121]: pam_tally(sshd:auth): pam_get_uid; no such user
Feb 03 01:26:06 malan-server sshd[8121]: pam_unix(sshd:auth): check pass; user unknown
Feb 03 01:26:06 malan-server sshd[8121]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=193.106.58.90
Feb 03 01:26:08 malan-server sshd[8121]: Failed password for invalid user centos from 193.106.58.90 port 48611 ssh2
Feb 03 01:26:08 malan-server sshd[8121]: Connection closed by invalid user centos 193.106.58.90 port 48611 [preauth]

那天有很多来自193.106.58.90乌克兰基辅的同一个 IP 地址。

另一组看起来很吓人的日志是：

Feb 04 19:58:29 malan-server sshd[9725]: Bad protocol version identification 'RFB 003.003' from 142.44.253.51 port 36772
Feb 04 23:47:52 malan-server sshd[9762]: Bad protocol version identification 'REMOTE HI_SRDK_DEV_GetHddInfo MCTP/1.0' from 162.207.145.58 port 48248
Feb 05 06:40:36 malan-server sshd[9836]: Bad protocol version identification 'REMOTE HI_SRDK_DEV_GetHddInfo MCTP/1.0' from 186.4.174.94 port 34515
Feb 05 07:59:13 malan-server sshd[9850]: Bad protocol version identification 'GET / HTTP/1.1' from 209.17.97.34 port 43944
Feb 05 09:09:48 malan-server sshd[9863]: Bad protocol version identification 'REMOTE HI_SRDK_DEV_GetHddInfo MCTP/1.0' from 98.150.93.187 port 60182
Feb 05 14:09:45 malan-server sshd[9911]: Did not receive identification string from 191.232.54.97 port 63982
Feb 05 14:09:45 malan-server sshd[9912]: Bad protocol version identification '\003' from 191.232.54.97 port 64044
Feb 05 14:09:45 malan-server sshd[9913]: Bad protocol version identification '\003' from 191.232.54.97 port 64136
Feb 05 14:33:37 malan-server sshd[9919]: Bad protocol version identification '' from 198.108.67.48 port 56086

这些是什么意思？

我知道互联网是一个非常糟糕、可怕的地方，面向公众的 IP 地址不断受到机器人攻击的轰炸。但是我将路由器配置为将端口 9000 上的连接转发到服务器的端口 22，所以我不完全确定仍然存在机器人攻击。在我看来，他们不太可能对所有 65,535 个可能的端口进行端口扫描。

我会写一个问题清单：

  1. 我只是选择了一个太容易猜到的端口吗？什么是更好的端口号？
  2. 这些 sshd 日志中的端口号是什么意思？如果我的路由器仅配置为将端口 9000 转发到端口 22，他们如何访问端口 44493？对我来说很明显列出的端口号与向外的计算机端口不同，因为我只通过端口 9000 访问，但为我自己的外部登录列出的端口号不是9000。
  3. 是什么[preauth]意思？
  4. 是什么Bad protocol version identification 'REMOTE HI_SRDK_DEV_GetHddInfo MCTP/1.0' from 162.207.145.58 port 48248意思？
ssh logs
Martin Hope
mas
Asked: 2019-01-10 13:49:10 +0800 CST
  • 1

我正在关注 ArchWiki 上的SFTP chroot wiki，发现了一个巨大的障碍：我无法让我的sftponly用户获得授权。

tail -2 /etc/passwd（我的 2 个用户）的输出：

chris:x:1001:1002::/home/jail:/usr/bin/nologin
rick:x:1002:1002::/home/jail:/usr/bin/nologin

groups chris和的输出groups rick：

sftponly

目录：

$ ls -l /home
total 24
drwxr-xr-x 3 root  root   4096 Jan  9 16:12 jail/

$ ls -l /home/jail
total 4
drwxrwxr-x 3 rick sftponly 4096 Jan  9 16:12 dropbox/

注意：该dropbox/目录归其所有的唯一原因rick是因为我正在尝试更改 chroot jail 目录中文件的所有权，因为这是我在广泛的谷歌搜索中读到的内容。我希望两者都chris能够rick编辑相同的文件。当我达到我什至可以登录的程度时，我将调查 facl 权限。

中的相关部分/etc/ssh/sshd_config

Subsystem sftp /usr/lib/ssh/sftp-server

Match Group sftponly
  ChrootDirectory %h
  ForceCommand internal-sftp
  AllowTcpForwarding no
  X11Forwarding no
  PasswordAuthentication yes

sftp rick@localhost当我尝试通过登录并输入密码时，从日志中：

Jan 09 16:44:17 dell-dropbox sshd[688]: Failed password for rick from ::1 port 57410 ssh2
Jan 09 16:44:23 dell-dropbox sshd[688]: Failed password for rick from ::1 port 57410 ssh2
Jan 09 16:44:28 dell-dropbox sshd[688]: Failed password for rick from ::1 port 57410 ssh2
Jan 09 16:44:29 dell-dropbox sshd[688]: Connection closed by authenticating user rick ::1 port 57410 [preauth]

注意：他们都设置了密码。我输入的密码正确。我可以像我自己一样 sftp 没有任何问题。

我到底错过了什么？

ssh chroot
Martin Hope
mas
Asked: 2019-01-03 07:44:58 +0800 CST
  • 5

自从询问有关处理 Python 包的 Pip 与包管理器的问题以来，我学到了很多东西，尤其是关于带有venv模块的虚拟环境。这些天来，我几乎只pip 在虚拟环境中安装软件包。我几乎很少安装系统范围的 python 包。

不过，我一直害怕的一件事是，我可能会在 pip install没有意识到我没有venv激活命令的情况下运行命令。

只有当我不在时，有没有办法将点子列入黑名单venv？

package-management python
Martin Hope
mas
Asked: 2019-01-01 14:04:17 +0800 CST
  • 1

是否有文件权限编号的手册页？

我特地讲

r = 4
w = 2
x = 1

我永远记不住它们，每次我需要设置除 755 之外的权限时，我都必须用谷歌搜索。我认为我也不孤单，因为甚至有一个网站可以为你计算数字。

我刚刚意识到手册页chmod没有任何数字描述，我无法弄清楚其他页面会有它们。我想一个info页面也可以工作，因为它显然是预先安装的（我有拱门；我原以为我必须自己安装那个——显然不是）。如果我可以参考一个“在线”手册页（我使用 'on-line' 中使用的意义man man），那对我来说会容易得多。

permissions man
Martin Hope
mas
Asked: 2019-01-01 04:36:57 +0800 CST
  • 1

为什么对用作挂载点的目录的复制操作不会将数据复制到已挂载的驱动器？

我买了一个 2 TB 的驱动器并将它安装在我的主目录中的一个子目录中。

/dev/sdb我的 500GB 系统驱动器在哪里，/dev/sda我的 2TB 数据驱动器在哪里：

Partition        Mountpoint
/dev/sdb1   ->   /
/dev/sdb3   ->   /home
/dev/sdb2   ->   swap
/dev/sda1   ->   /home/data

这一切似乎都可以工作，甚至可以df -h正确显示（即，/dev/sda1安装在/home/data[以重新生成我引导到我的arch磁盘实时环境的fstab并将分区安装到/mnt我想要分区的文件夹中，运行genfstab -U /mnt > /mnt/etc/fstab；它工作] )

昨晚我将我的盒子设置为运行 650GB 的复制操作到/home/data. 想象一下，当大量复制操作由于磁盘空间不足而失败时，我会感到惊讶。

df -h显示/dev/sdb3已满但/dev/sda1几乎为空 (77MB)。据我所知，挂载点运行正常，但是复制操作将所有数据放入/dev/sdb3！据推测，如果我卸载驱动器，音乐仍然会在/home/data.

显然，我不完全理解关于安装和 fstab 的一些内容。

fstab 中的特定条目如下：

# /dev/sdb1
UUID=<UUID>    /            ext4     rw,relatime 01

# /dev/sdb3
UUID=<UUID>    /home        ext4     rw,relatime 02

# /dev/sda1
UUID=<UUID>    /home/data   ext4     rw,relatime 02

在重新生成 fstab 之前，我在 fstab 中有一个交换条目。我不知道为什么它没有再生。

更新：我设法得到输出mount：

proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)
sys on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
dev on /dev type devtmpfs (rw,nosuid,relatime,size=4051032k,nr_inodes=1012758,mode=755)
run on /run type tmpfs (rw,nosuid,nodev,relatime,mode=755)
/dev/sdb1 on / type ext4 (rw,relatime)
securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000)
tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)
cgroup2 on /sys/fs/cgroup/unified type cgroup2 (rw,nosuid,nodev,noexec,relatime,nsdelegate)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,name=systemd)
pstore on /sys/fs/pstore type pstore (rw,nosuid,nodev,noexec,relatime)
bpf on /sys/fs/bpf type bpf (rw,nosuid,nodev,noexec,relatime,mode=700)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls,net_prio)
cgroup on /sys/fs/cgroup/pids type cgroup (rw,nosuid,nodev,noexec,relatime,pids)
cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpu,cpuacct)
cgroup on /sys/fs/cgroup/rdma type cgroup (rw,nosuid,nodev,noexec,relatime,rdma)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=44,pgrp=1,timeout=0,minproto=5,maxproto=5,direct,pipe_ino=13569)
mqueue on /dev/mqueue type mqueue (rw,relatime)
debugfs on /sys/kernel/debug type debugfs (rw,relatime)
tmpfs on /tmp type tmpfs (rw,nosuid,nodev)
configfs on /sys/kernel/config type configfs (rw,relatime)
hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime,pagesize=2M)
/dev/sdb3 on /home type ext4 (rw,relatime)
/dev/sda1 on /home/data type ext4 (rw,relatime)
tmpfs on /run/user/1000 type tmpfs (rw,nosuid,nodev,relatime,size=811560k,mode=700,uid=1000,gid=1000)
partition mount
Martin Hope
mas
Asked: 2018-09-01 04:26:45 +0800 CST
  • 3

我已经使用 Arch 大约 3-4 个月了，实际上我从来没有处理过升级错误。昨天我跑的时候sudo pacman -Syu我得到了

:: Starting full system upgrade...
resolving dependencies...
looking for conflicting packages...

Packages (2) fontconfig-1:2.13.1-1  librsvg-2:2.44.2-1

Total Download Size:   1.81 MiB
Total Installed Size:  6.09 MiB
Net Upgrade Size:      0.06 MiB

:: Proceed with installation? [Y/n] y
:: Retrieving packages...
 fontconfig-1:2.13.1-1-x86_64                          871.8 KiB   830K/s 00:01 [#############################################] 100%
 librsvg-2:2.44.2-1-x86_64                             980.1 KiB  2.19M/s 00:00 [#############################################] 100%
(2/2) checking keys in keyring                                                  [#############################################] 100%
(2/2) checking package integrity                                                [#############################################] 100%
(2/2) loading package files                                                     [#############################################] 100%
(2/2) checking for file conflicts                                               [#############################################] 100%
(2/2) checking available disk space                                             [#############################################] 100%
:: Processing package changes...
(1/2) upgrading fontconfig                                                      [#############################################] 100%
Rebuilding fontconfig cache...Fontconfig error: "/etc/fonts/local.conf", line 1: XML or text declaration not at start of entity
/usr/share/fonts/OTF: failed to write cache
/usr/share/fonts/cyrillic: failed to write cache
/usr/share/fonts/encodings/large: failed to write cache
/usr/share/fonts/util: failed to write cache
 done.
(2/2) upgrading librsvg                                                         [#############################################] 100%
:: Running post-transaction hooks...
(1/2) Probing GDK-Pixbuf loader modules...
(2/2) Arming ConditionNeedsUpdate...

archlinux.org上一次记录更新失败的首页是在 7 月，我从来不用处理它。

我怎么知道这是否是一个重大错误？我的电脑似乎工作正常，但我还没有重新启动。重写字体缓存失败似乎没什么大不了的，但我真的不知道。

有什么建议吗？

请注意：我用当前标题提出问题，因为我特别感兴趣的是关于如何寻求解决未记录的 Arch 更新失败的建议，以及解决这个特定问题的方法。如果这就是我感兴趣的全部，我会问技术问题“fontconfig 更新错误”。

更新：根据评论中的建议（@Mioriin）我发现我的错误实际上毫无意义。但是，我不会删除这个问题。我正在征求有关 Arch 更新失败后应采取的步骤的建议

upgrade arch-linux
Martin Hope
mas
Asked: 2018-08-29 05:19:45 +0800 CST
  • 14

如果你要全局设置

alias ':(){ :|:& };:'='echo fork bomb averted'

这会是避免 Bash 分叉炸弹执行的有效安全策略，还是有办法执行它？

我想这个问题可以兑现：当命令被别名为其他东西时，有没有办法执行命令？

bash security
Martin Hope
mas
Asked: 2018-08-25 08:20:58 +0800 CST
  • 5

tl;dr：为什么每次我创建新的虚拟环境时 pip 的版本都会重置为 10.0.1，而不是从我的全局 18.0 安装中自动克隆？

每次我创建一个新的虚拟环境时，我都会被告知我的环境pip已经过时了。我跑

$ pip install --upgrade pip

并得到以下输出：

Collecting pip
  Using cached https://files.pythonhosted.org/packages/5f/25/e52d3f31441505a5f3af41213346e5b6c221c9e086a166f3703d2ddaf940/pip-18.0-py2.py3-none-any.whl
Installing collected packages: pip
  Found existing installation: pip 10.0.1
    Uninstalling pip-10.0.1:
      Successfully uninstalled pip-10.0.1
Successfully installed pip-18.0

pip -V在虚拟环境之外运行返回

pip 18.0 from /usr/lib/python3.7/site-packages/pip (python 3.7)

所以只有在我创建新的虚拟环境时才会创建过时的版本。

这是python虚拟环境模块的一个特性吗？

作为记录，我运行创建新虚拟环境的命令是：

$ python -m venv <venv>

我通过运行安装它

$ pacman -S python python-pip

我在 Arch 中运行它，输出python -V是Python 3.7.0.

arch-linux package-management
Martin Hope
mas
Asked: 2018-08-24 05:06:38 +0800 CST
  • 1

这个问题与为什么别名的行为与直接运行 bash 命令不同？因为我已经尝试过该解决方案，但没有奏效。我用双引号替换了所有单引号，反之亦然。该命令不起作用。

我正在尝试实现一个别名，sys这将打开一个我跟踪系统更改的文件sys.md，附加一个日期，拉出该行，粘贴该行，将其替换-为 markdown h2 格式的 's，打开一个新行，并为 markdown 项目符号格式插入一个-。从 vi.stackexchange.com 我收到了一些实现命令的帮助。有用：

nvim +'$pu_|r!date' +'norm yypVr-o ' ~/notes/sys.md

当我用双引号替换单引号时， $pu_ 被评估并且我得到

zsh: event not found: date

所以单引号很重要。但是，当我实现别名时

alias sys="nvim +'$pu_|r!date' +'norm yypVr-o- ' ~/notes/sys.md"

别名失败。nvimopens ，但日期附加到第二行而不是底部。显然 $pu_ 被评估为来自 BASH 的变量。(nvim的语法检查器甚至显示它被评估。) 反转双打和单打以产生

alias sys='nvim +"$pu_|r!date" +"norm yypVr-o- " ~/notes/sys.md'

具有相同的行为。反引号，

alias sys=`nvim +"$pu_|r!date" +"norm yypVr-o- " ~/notes/sys.md`

冻结 bash 上source .zshrc。我不知道该怎么做。任何帮助将不胜感激。

vim quoting
Martin Hope
mas
Asked: 2018-08-14 10:21:50 +0800 CST
  • 2

谷歌搜索显示这个 slashdot 故事产生了这个自 2016 年以来没有提交过的 github 存储库。github.com上列出了 22,602 个分支，但这些将大部分（如果不是几乎全部）只是用于torvalds/linux的开发分支。

我之前读过 Linux 已经变得相当笨拙。在我看来，至少在用户体验方面，Linux 比我记忆中的 10 多年前要精致得多（显然这不是对内核的准确评估；我现在才读 K&R，从未涉足内核源代码，除了粗略的一瞥，产生了“哇，我无法理解这一行”，但我知道内核中有关 linux-on-the-laptop 功能的大量开发，例如） . 无论如何，我知道我见过 BSD 人抱怨 Linux 垃圾。考虑到基于 vim 的 vim 的 neovim 分支，我认为类似的努力会对内核有所回报。

引发这个问题的是这篇关于 LWN的文章，该文章讨论了使用 clang 编译 Linux 的尝试。我读到内核使用了许多特定于 gcc 的怪癖/特殊功能进行优化（尽管与我的记忆相比，链接的文章似乎淡化了它们），我开始怀疑是否有人试图重构/分叉内核来制作它更便携，或者至少可以在 gnu 环境之外编译。我也明白 gcc 本身很粗鲁，Linus 自己也批评过。

我知道我个人对 RMS 和 GNU 的厌恶以及对没有 GNU 的 Linux 的兴趣并不孤单。我知道Alpine Linux没有 gnu 工具，但内核仍然是用 gcc 编译的，不是吗？有很多关于替代工具链和用户区软件的参考，但我特别想知道内核以及是否有消除 gcc/gnu 依赖的分叉——考虑这是标题的一个附属问题——在我看来这将是一个浪费单独问。

linux-kernel gcc
Martin Hope
mas
Asked: 2018-06-21 05:40:55 +0800 CST
  • 41

Brian Kernighan 在这段视频中解释了早期贝尔实验室对基于内存限制的小语言/程序的吸引力

一台大机器将是 64 k 字节——K，而不是 M 或 G——这意味着任何单独的程序不可能很大，所以自然倾向于编写小程序，然后是管道机制，基本上输入输出重定向，可以将一个程序链接到另一个程序。

但考虑到数据必须存储在 RAM 中才能在程序之间传输，我不明白这如何限制内存使用。

来自维基百科：

在大多数类 Unix 系统中，管道的所有进程都是同时启动的[强调我的]，它们的流适当地连接，并由调度程序与机器上运行的所有其他进程一起管理。将 Unix 管道与其他管道实现区分开来的一个重要方面是缓冲的概念：例如，发送程序可能每秒产生 5000 个字节，而接收程序可能每秒只能接受 100 个字节，但没有数据丢失。相反，发送程序的输出保存在缓冲区中。当接收程序准备好读取数据时，管道中的下一个程序从缓冲区中读取。在 Linux 中，缓冲区的大小为 65536 字节（64KB）。如果需要，可以使用名为 bfr 的开源第三方过滤器来提供更大的缓冲区。

这让我更加困惑，因为这完全违背了小程序的目的（尽管它们在一定程度上是模块化的）。

我唯一能想到的第一个问题的解决方案（内存限制取决于大小数据）是当时根本没有计算大型数据集，真正的问题管道旨在解决是程序本身所需的内存量。但是鉴于维基百科引用中的粗体文本，即使这也让我感到困惑：因为一次没有实现一个程序。

如果使用临时文件，所有这些都会很有意义，但我的理解是管道不会写入磁盘（除非使用交换）。

例子：

sed 'simplesubstitution' file | sort | uniq > file2

我很清楚，sed正在读取文件并逐行将其吐出。但是sort，正如 BK 在链接视频中所说的那样，是一个句号，所以所有数据都必须读入内存（或者是吗？），然后将其传递给uniq，（在我看来）将是一个-一次一行的程序。但是在第一个和第二个管道之间，所有数据都必须在内存中，不是吗？

pipe history
Martin Hope
mas
Asked: 2018-06-16 06:09:08 +0800 CST
  • 31

Python 包经常托管在许多发行版的存储库中。阅读本教程后，特别是标题为“你真的想这样做”的部分后，我避免使用 pip，而是更喜欢使用系统存储库，只有当我需要安装不在存储库中的包时才使用 pip。

但是，因为这是一种不一致的安装方式，所以只使用pip会更好吗？对于在两个地方都可用的软件包，在系统自己的存储库上使用 pip 有什么好处/反对者？

我包含的链接状态

始终使用标准 Debian / NeuroDebian 软件包的优势在于，这些软件包都经过仔细测试以相互兼容。Debian 软件包记录了与其他库的依赖关系，因此您将始终获得所需的库作为安装的一部分。

我用拱门。除了 apt 之外的其他包管理系统是否也是这种情况？

apt package-management
Martin Hope
mas
Asked: 2018-05-25 10:08:15 +0800 CST
  • 25

我已经研究了这个问题的真相，发现了两页关于这个问题的页面，但没有澄清它。

在可选软件选择阶段的 debian-installer 中，您有以下选项：

Debian desktop environment (already ticked by default)
    ... GNOME (not ticked)
    ... xfce (not ticked)
    ... KDE (not ticked)
    ... Cinnamon (not ticked)
    ... MATE (not ticked)
    ... LXDE (not ticked)

Debian 桌面环境实际安装了什么？它是否安装了 GUI（我的理解是 Gnome 是默认设置）还是只安装了一些对桌面用户有用但不包含 GUI 的程序？您是否必须勾选 Gnome 才能获得 GUI？如果没有，除了 Debian 桌面环境之外，勾选 Gnome 选项的目的是什么？

Debian Wiki 中有关桌面环境的页面并未阐明该问题。

Debian 用户论坛上的这个帖子关注这个问题，但有很多相互矛盾的答案。

debian gnome
Martin Hope
mas
Asked: 2018-05-18 11:40:17 +0800 CST
  • 1

当我第一次打开wireshark（持久的live usb kali的新安装）时，它抱怨我是root用户。这是我在谷歌搜索时发现的：

是的，建议不要在超级用户或高权限帐户中运行此类工具。如果工具出现故障，对此类工具的根植可能会横向发展。您可以创建一个非超级用户帐户或非 root 帐户，这应该可以修复错误对话框。此外，当该错误对话框出现时，该工具应该仍然可以工作，它只是警告您分配给该工具的权限。

https://null-byte.wonderhowto.com/forum/problems-with-wireshark-as-root-user-kali-0169494/

但是当我创建一个用户并尝试以root身份注销时，我以 root 身份陷入自动登录循环。我还在其他地方看到 Kali 中的大多数工具都需要root权限（我想我只是 sudo 一切。我几年前开始使用 ubuntu 并且已经习惯了 sudo，我更喜欢它而不是root帐户）。

但我的问题是：在 Kali 中哪种是正确的做事方式？创建子帐户并禁用登录（因此，我的子问题是如何？）或禁用wireshark. wireshark如果您在root中运行它会出现什么问题？

最后：这是与 Kali 的某种欺凌仪式吗？（Bill Labanovic 在他关于 python 的书中开玩笑说，安装 pip 对于 python 中的新程序员来说是一种欺骗仪式。我想也许就是这样）。

更新：即使我找到了一种以非 root 用户身份登录的方法（通过等待屏幕锁定并选择其他用户），我也无法运行 wireshark，因为我没有权限！而且我似乎无法找到一种方法来运行具有权限的wireshark而不求助于cli！

Update2：我对 linux 并不陌生。通过“具有持久性的 live usb 的全新安装”，我的意思是我只是用 kali linux 设置了一个 live usb 棒，并按照这样的教程配置了持久性。

Wireshark 中的错误信息就是这个。我在网上找到的大多数教程都是关于禁用警告的。

我已经设置了一个 sudoer 帐户，但是每次我启动 Kali 或尝试注销 Kali 时，我都会经历启动过程，最后一项总是类似于“为 UID 0 启动用户管理器。”，如在根。如何禁用此功能？

更新3：我要澄清我的问题：在 Kali 中这样做的正常、正确的方法是什么。根据关于 Kali 问题的元问题，Kali 甚至没有适当的 apt 支持。所以我害怕按照 Draconis 发布的指示去做，因为它需要安装特殊的库。我不想将 Kali 作为生产环境或普通桌面运行（我将它放在闪存驱动器上），我只是想使用其中的一些工具来渗透测试我的服务器（我对渗透测试完全陌生，并且尽管 pentesterlab 说不要打扰使用 Kali，而只是使用你已经熟悉的发行版，我不想在我的桌面发行版中安装 wireshark 和一堆其他工具——我想我会开始学习使用预卷工具在 Kali 中进行渗透测试的基础知识。也许这是一个错误）。root：它需要使用锁屏按钮。听起来很业余，不知道这一点，但我不习惯 gnome，而且我在 cli 上花费的时间比不习惯的要多。我运行一个 ubuntu 服务器，主要使用我的 bunsenlabs 盒子来处理 mysql 数据库并使用vim. 对我来说，如果我无法以root身份注销而不会陷入自动登录循环，这似乎很有趣。

我对linux并不陌生。但在过去的 10 年里，我一直在使用更简单的发行版（ubuntu、crunchbang 和现在的 bunsenlabs。我什至将我的脚趾浸入了 slackware 和 fedora）。但是对于我认为应该在闪存驱动器上启动的工具，在我开始使用wireshark之​​前必须进行大量配置。这对我来说没有意义。渗透测试者不可能在每次启动闪存驱动器时设置特殊帐户来运行wireshark（我想大多数人甚至不会费心设置持久性）。

所以我的问题是：从闪存驱动器运行时，在 Kali Linux 中以root身份运行wireshark 是否完全正常？如果不是，那么 Kali 的典型做事方式是什么？

kali-linux root