我最近与一家新的托管公司建立了 Debian 12 VPS。它有：
/media/cdrom -> cdrom0/
/media/cdrom0/
并在/etc/fstab：
/dev/sr0 /media/cdrom0 udf,iso9660 user,noauto 0 0
我以前的托管公司的 Debian VPS 没有这个功能。新的托管公司是知名且有信誉的，但我感到惊讶，因为它向客户保证仅使用纯 debian 映像，而不进行修改。
为什么VPS要安装cdrom设备？我想删除它；恢复过程之类的事情是否需要它？
（或者也许我的旧主机禁用了 cdrom，而新主机正确地提供了库存 debian？）
我正在使用 bash。假设我有一个名为 的文件filelist，其中包含文件列表：
stuff/**/*.csv # to keep it simple (without loops), assume just one entry
#*.txt
#foo.md
#bar.bin
我想扩展一下：
ls $(cat filelist)
我得到：
ls: 无法访问 'stuff/**/*.csv': 没有这样的文件或目录
我想要的是将其扩展为一个文件列表，我可以将其传输到我的主应用程序进行处理。我怎样才能做到这一点？
基于该scratch镜像的 docker 容器缺少 shell。
那么它如何运行我放入其中的二进制文件呢？
术语“文件权限”和“文件模式”经常互换使用。但是，一些工具专门使用一个或另一个术语。有趣的是，这个古老的chmod工具特指“文件模式”。
它们之间是否存在技术或历史差异？
我的 VPS 托管公司将“额外”注入新的 Debian（和其他）VPS 图像——脚本、网络配置、遥测等。
我如何将新的 VPS 与官方图像进行比较，以查看托管公司进行了哪些更改？
ssh为了autossh -M0方便起见，我使用了别名，它运行良好。
但是它总是错误地退出，这会导致我的脚本出现问题。
例如
ssh me@myserver 'true' # equivalent to: autossh -M0 me@myserver 'true'
echo $? # 1
我该如何解决？
（脚本中的一种解决方法，它可以/usr/bin/ssh代替ssh. 但如果可能的话，我想解决这个问题。）
我将要部署的文件上传到远程目录。该远程服务器有一个脚本可以监视目录中的新文件：
inotifywait --monitor --event create --format '%f' --quiet /foo
当检测到新文件时，部署过程开始。
问题是上传需要时间 - 文件一开始写入就会被检测到。因此部署失败，因为它尝试使用部分文件。
有没有办法去抖动，inotifywait所以它只有在完全创建后才报告新文件？
对于某些apt软件包，我不想要小的更新。
是否可以将 apt 配置为忽略特定软件包的次要更新，并且即使在更新其数据库 ( apt update) 时也不提示我此类版本。
更新
（鉴于 apt 包不需要遵循语义版本控制，这在技术上是否可行？）
用于终止某个端口上的服务器的脚本：
#!/bin/bash
PORT="$1"
SIGNAL="$2"
if [ "${SIGNAL}" != "" ]; then SIGNAL=" -${SIGNAL}"; fi
lsof -i:"${PORT}" |\
grep -e "localhost:${PORT}" -e TCP -e LISTEN |\
tr -s ' ' |\
cut -d' ' -f2 |\
tee /dev/tty |\
xargs --no-run-if-empty kill "$SIGNAL"
作品：killbyport 4242
但是，如果我想做 akill -9我会做: killbyport 4242 9，并且错误：
kill: (-9): No such process
xargs和不合作 - 我该kill如何解决？
（PS：我想修复此脚本，而不是将其更改为其他内容。它几乎可以工作。）
如果我安装 Kindle（在我的 Ubuntu 机器上），它会显示与书籍、元数据等相关的各种文件和数据库。
但是我没有看到实际的操作系统及其文件——我是看到它们却没有意识到，还是以某种方式隐藏了它们？如何访问实际的操作系统？
（我要找的是日志文件。上次更新搞砸了我的设备，我希望在某个地方有以前固件版本的记录，这样我就可以回滚了。）
我有这个
sftp -q my_host:my_dir 1>/dev/null 2>&1 <<EOF
some_command
some_command
some_command
some_command
put foo bar
some_command
exit
EOF
这抑制了：
-q1>/dev/null 2>&1（例如无法删除文件、目录存在）但它也抑制了put的进度表。
我可以显示进度，但不能显示信息和错误吗？
我希望 tmux 在 ssh 登录时启动。
典型的建议是将其添加到~/.bashrc：
if [ -z "$TMUX" ] && [ -n "$SSH_TTY" ] && [[ $- =~ i ]]; then
tmux attach-session -t mysession 2>/dev/null || tmux new-session -s mysession
fi
但是当我登录时，我从 tmux 收到此错误：
服务器丢失
...然后我像往常一样在 bash 中。
更新
当我添加睡眠时：
if [ -z "$TMUX" ] && [ -n "$SSH_TTY" ] && [[ $- =~ i ]]; then
tmux attach-session -t mysession 2>/dev/null || $(sleep 1 && tmux new-session -s mysession)
fi
...然后它的工作原理。奇怪的！是什么原因？
我添加了这个来~/.bashrc提供彩色尾巴：
tailc () {
tail $@ | ccze
}
我可以这样运行它：tailc -f -n 10 foo/log.txt
但我不能在特权文件上使用它：
sudo tailc -f -n 10 /var/log/syslog
错误：
bash：tailc：找不到命令
我知道我可以这样做：sudo bash -i -c '...'但我想知道是否可以在没有更复杂的语法的情况下运行它。我能做些什么才能打字sudo tailc ...？
顺便说一句，我也添加了该功能/root/.bashrc，但这也无济于事。
我是 iptables 的新手，多年来对 CLI 的变化感到困惑。我看到很多例子似乎做同样的事情，但语法不同。
这些是否完全相同，或者它们之间是否存在细微差别：
-p tcp -m state --state NEW-p tcp -m conntrack --ctstate NEW-p tcp -m tcp --syn/-p tcp --syn如果它们完全相同，我将使用-p tcp --syn，这将简化/缩短我的配置。
我正在从 ufw 转移到 iptables。
ufw 中有一个默认的“限制”规则，如果一个 IP 地址在 30 秒内启动了 6 个以上的连接（sudo ufw limit ssh），该规则就会生效。我对 SSH 流量（端口 22）使用该限制规则。
我已经在 iptables 中阅读了很多不同的方法来做到这一点，这只是令人困惑。我不确定是否使用connlimitorlimit或其他一些模块。
将此规则 1:1 映射到 iptables 的最简单方法是什么？
我不使用 snap，也从不安装 snap 包。
在新的 Ubuntu Server 18.04 上，snap list显示：
尚未安装任何快照。
删除它是否安全？
我不确定后台发生了什么奇怪的依赖关系——所以我不想现在或将来意外破坏系统。（我想确定，因为在 ubuntu 桌面上，即使我不使用 snap，操作系统本身也会使用。）
我希望服务按需启动，而不是在启动时启动。为此，我可以使用 systemd 套接字激活（使用服务和套接字文件）。
但这是一个资源有限的服务器，所以在一段时间（例如 1 小时）不活动后，我想停止服务（直到它再次被触发）。我怎样才能做到这一点？
我查看了一些文档，但我无法确定这是否受支持。
更新：
假设这是不受支持的，用例可能仍然很常见。什么是实现这一目标的好方法/解决方法？
我使用xinetd它，它适用于我的目的。然而，我最近发现 systemd 内置了一个叫做“socket activation”的东西。
这两者看起来非常相似，但 systemd 是“官方的”，似乎是更好的选择。
但是在使用之前，它们真的一样吗？我应该注意哪些差异？
例如，我只想在第一次请求时启动一些 dockerised 服务——我的第一个想法是使用 xinetd。但是套接字激活更好/更快/更稳定/什么？