Как создать модуль SELinux политики с существующими выход из утилиты audit2allow?

Я знаю стандартный способ создания модуля политики SELinux, как

кот <auditlog_file> | утилиты audit2allow -м <имя_модуля>

Однако, есть ли способ, чтобы создать политику модуль, если у меня есть только почему выход из утилиты audit2allow, например

кот <auditlog_file> | утилиты audit2allow

Дает мне:

#============= httpd_t ==============

позвольте default_t httpd_t:sock_file писать;
позвольте unconfined_t с httpd_t:unix_stream_socket подключения;

Как я могу создать политику, если у меня есть выше выход и не способность кошки аудит лог-файл заново и запустите его с помощью утилиты audit2allow -м?

+81
Edward Groenendaal 4 окт. 2017 г., 14:11:32
34 ответов

Busybox в СЭД не поддерживает --версия. Как указывает комментарий, выход предназначен для настройки скриптов, а не для людей. (Это странно для человека довольно глупо!) Описывают его как busybox в СЭД с указанием версию busybox (полученных с busybox и | глава -Н 1).

Некоторые команды busybox и иметь дополнительные возможности, и не существует универсального способ, чтобы найти те, которые были скомпилированы в. СЭД не имеет.

А почему отчеты с busybox sed, что это не GNU СЕПГ, дело в том, что это пытаются выдать как GNU СЕПГ, потому что это достаточно совместимы. Некоторые настроить скрипты искать строку в GNU СЕПГ версия ННН, и таким образом установка busybox sed-это приемлемо. Конкретно настройка скрипта из GNU библиотеки libc необходимо “[выстрел] в голову с базуки полный битого стекла и ржавых гвоздей” (© Роб Landley).

+991
user29249 03 февр. '09 в 4:24

Что марка является внутренним и не включен в любом месте в пакете или любой из его заголовков.

Это означает, что он теряется, когда делаешь фактический исходящие соединения и не будет виден в входной таблице целевого сервера, но вы бы видели его в выходной таблице инициирующего машина.

Точки обслуживания отметку в пинг-разрешить исходящие правила маршрутизации.

+986
user296901 7 авг. 2010 г., 09:33:48
Другие ответы

Связанные вопросы


Похожие вопросы

Это хороший вопрос! Unix использует исполняемый бит для различия между программами и данными. ОС не требует выполнения, поскольку получены скрипт не передается операционной системы для выполнения новый процесс. Но оболочка обрабатывает найденный сценарий как программа, и будет выглядеть в $путь для файла, который вы хотите источник. Так, сама оболочка может иметь необходимые разрешения на выполнение для источников файлов, но это не так.

Вопрос должен был прийти давно. Дизайн оболочки Bourne стало результатом "длительного последовательность изменений, диалог, дискуссия" среди обитателей Лаборатории Белла, и многие проектные решения были обсуждены С. Р. Борн и др На протяжении многих лет. К сожалению, мой беглый взгляд не нашел никаких обсуждений объекта-источника (в свою защиту скажу, трудно Google за это). Что я нашел в том, что "." команда не отображается в такое раннее введение с оболочкой Борна сам, но он присутствует в более зрелом версия 7 версия.

Отсутствующий авторитет, вот моя интерпретация:

  1. Интернет . команды, он же источник, по сути, текстовое включение (как писать#Include в C препроцессор) в исходный код сценарию или интерактивные сессии. Как таковой, включаемый файл является, возможно, не "казнили".

  2. Философия Unix всегда была дать программистам достаточно веревки, чтобы повеситься. Слишком много рукопожатий и произвольные ограничения только мешают. Это только сравнительно недавно, что некоторые дистрибутивы сделаны РМ -Р / отказываются делать то, что вы просите. (Эта команда сообщает, РМ , чтобы удалить все на вашем компьютере. Не попробовать его в корень! Или еще лучше, не на всех.) Так что, возможно, Борн и др. просто решил, что при попытке исходный файл, вы, как предполагается, знаете, что вы делаете. Это также позволяет избежать ненужной работы, и циклы были очень важны тогда.

+936
ThuraPhone ID 1 июн. 2019 г., 18:15:34

Есть ли способ, чтобы показать расширенную версию дубль заявление экспансии?

Например, у меня:

пакет $ exec на грабли дБ:{падение,создание,перенос}

Ли Расширенная версия расширения для этого?

пакет $ exec на грабли дБ:падение
пакет $ exec на грабли дБ:создать
пакет $ exec на грабли дБ:миграция
+914
user172353 8 мая 2012 г., 18:18:38

Да, вы можете сделать это и Windows исчезнет вместе со всеми своими приложениями, данными, ...

Однако, как вы новичок в Linux (я впечатлен все у вас работает под Windows Если вы действительно что n00b), почему бы не пойти мультибут?

Так что взять CloneZilla живой системы резервного копирования на внешний HD, прежде чем начать, сократится Windows для диска C: на минимум + 15%, установить Ubuntu как самый простой способ установить на 3 раздела:

  • / для ОС
  • /дома для своих данных
  • своп равен корень(ОЗУ), если вы не планируете использовать режим гибернации в любом дистрибутиве Linux и ОЗУ+корень(ОЗУ) если вы планируете использовать режим гибернации.

после установки openSUSE на 2 дополнительных раздела:

  • / для ОС
  • /дома для своих данных
  • существующий своп раздела, может быть использовано в openSUSE!

И ради бога: держать Кали на флешку и вставить флешку в придачу Кали, когда вам это нужно!
Это очень специализированный дистр не для слабонервных!

+895
user3660494 1 нояб. 2014 г., 16:38:54

Следующие работал для меня:

переименовать 'с/\с+/_/г' *

Это будет соответствовать один к неограниченной экземпляры белого пространства

Примечание это также будет работать для строк и вкладки, однако, основываясь на вашем случае использовать я думаю, что было бы предпочтительнее и не излишние? Но чтобы соответствовать только пространство конкретно вы могли бы сделать:

переименовать с/ +/_/г' *
+872
PRASIDHA 1 мая 2015 г., 00:02:47

В этот вопрос, случайно удалил /usr/доли комментарий говорит, что:

многие программы пользователя хранить данные приложения

В настоящее время, я только мои /домашнего каталога, включая скрытые файлы и каталоги, так как именно там я буду ожидать данные конфигурации должны быть сохранены.

Я должен резервное копирование /usr/доли тоже? Я сделал Общ -л в /usr/доли и с удивлением обнаружил суб-каталоги, которые были изменены недавно, когда у меня не установлено ничего, или даже использовать команду sudo. Судо важно, потому что у меня нет доступа на запись в /usr/доли каталоге.

Наконец, есть ли другие похожие каталоги, что мне надо? (Аналогичные, я имею в виду быть неожиданно изменены.)

+841
yep 28 авг. 2017 г., 03:05:12

После выполнения $ судо команду chmod 660 /, я не могу войти с кем-либо из пользователей, кроме пользователя root. Как я могу восстановить права ?

+817
joseph 5 мар. 2012 г., 20:32:49

После команды sudo apt-получить обновление я попытался установить sshpass библиотека с

судо apt-получить установку sshpass

Но я получаю это сообщение об ошибке:

Чтение списков пакетов... готово
Построение дерева зависимостей 
Чтение информации о состоянии... готово
Возможно, вы захотите воспользоваться 'apt-получить -Ф Install' для исправления этих:
Следующие пакеты имеют неудовлетворенные зависимости:
 йете-алса : зависит: йете-ядра (= 5.4.0-1-1ubuntu2) но он не будет установлен
Е: неудовлетворенные зависимости. Попытайтесь выполнить 'apt-получить -установить Ф' без упаковки (или указать решения).

Я не знаю, что йете-ядро и почему я получаю это сообщение об ошибке. любая идея ?

[Обновление]

После того, как я выполните команду sudo apt-получить установку -ф , я получаю это:

Чтение списков пакетов... готово
Построение дерева зависимостей 
Чтение информации о состоянии... готово
Исправление зависимостей... сделано
Следующие пакеты были установлены автоматически и больше не требуется:
 gstreamer0.10-переименовать gstreamer0.10-плагинов-база gstreamer0.10-плагинов-хороший gstreamer0.10-пакет gstreamer0.10-х libgstreamer-Плагины-base0.10-0 libgstreamer0.10-0
 libyate5.2.0 для Linux-заголовков-4.4.0-45 ОС Linux-заголовков-4.4.0-45-универсальный для Linux-заголовков-4.4.0-47 оригинальных заголовков-4.4.0-47-универсальный Линукс-заголовки-4.4.0-51
 в Linux-заголовков-4.4.0-51-универсальный для Linux-заголовков-4.4.0-53 оригинальных заголовков-4.4.0-53-универсальный для Linux-заголовков-4.4.0-57 оригинальных заголовков-4.4.0-57-универсальный Линукс-заголовки-4.4.0-59
 в Linux-заголовков-4.4.0-59-универсальный Linux-образ-4.2.0-42-универсальный Linux-образ-4.4.0-45-универсальный Linux-образ-4.4.0-47-универсальный Linux-образ-4.4.0-51-универсальный
 Linux-образ-4.4.0-53-универсальный Linux-образ-4.4.0-57-универсальный Linux-образ-4.4.0-59-универсальный Linux-образ-экстра-4.2.0-42-универсальный Linux-образ-экстра-4.4.0-45-универсальный
 Linux-образ-экстра-4.4.0-47-универсальный Linux-образ-экстра-4.4.0-51-универсальный Linux-образ-экстра-4.4.0-53-универсальный Linux-образ-экстра-4.4.0-57-универсальный
 Linux-образ-экстра-4.4.0-59-универсальный Линукс-подпись-изображение-4.2.0-42-универсальный Линукс-подпись-изображение-4.4.0-45-универсальный Линукс-подпись-изображение-4.4.0-47-универсальный
 Линукс-подпись-изображение-4.4.0-51-универсальный Линукс-подпись-изображение-4.4.0-53-универсальный Линукс-подпись-изображение-4.4.0-57-универсальный Линукс-подпись-изображение-4.4.0-59-универсальный Убунту-ядро-пусковой
 йете-алса йете-ядро
Используйте 'судо apt autoremove', чтобы удалить их.
Следующие дополнительные пакеты будут установлены:
йете-ядро
Следующие новые пакеты будут установлены:
йете-ядро
Обновлено 0, 1 установлено новых, 0 для удаления и 198 не обновляется.
1 не полностью установлены или удалены.
Нужно получить 0 б/1,517 КБ архивов.
После этой операции, 5,920 КБ дополнительное дисковое пространство будет использоваться.
Вы действительно хотите продолжить? [Д/н] г
(Чтение базы данных ... 443120 файлы и каталоги установлены.)
Готовится распаковать .../йете-core_5.4.0-1-1ubuntu2_amd64.деб ...
Распаковка йете-ядро (5.4.0-1-1ubuntu2) ...
команды dpkg: ошибка при обработке архива в /var/кэш/АПТ/архив/йете-core_5.4.0-1-1ubuntu2_amd64.деб (--распаковать):
 попытка перезаписи '/и т. д./йет/ysipchan.конф', которая также в пакет йете 5.5.1-ubuntu1-sico2~xenial
архив с deb: ошибка: подпроцесс вставка был убит по сигналу (прорвало трубу)
Ошибки возникли при обработке:
в /var/кэш/АПТ/архив/йете-core_5.4.0-1-1ubuntu2_amd64.деб
Е: суб-процесс /usr/бен/с dpkg вернул код ошибки (1)
+809
Saliym Mcgurn 5 мар. 2015 г., 19:46:09

Я испытал все решения, которые вы, ребята, но не работает .. я заметил, что когда я попытался запустить apache2 и ошибка появляется, он создает новый Дир с дифф расширение /ВАР/Лок/apache2 не.УЭМ /ВАР/Лок/apache2 не.ГПК и т. д

+801
e kranti pvt ltd 6 окт. 2012 г., 09:21:43

Допустим, я бегу на ограниченных в ресурсах системы, и я хочу, чтобы гарантировать, что приложения я запускаю открыть не более 10 файлов общим.

Если я пытаюсь сделать это через вызов setrlimit, что-то вроде:

если (вызов Fork() == 0) {
 структуру struct rlimit л = { 10, 10 };
 вызов setrlimit(открытым, &л);
 пропускная(EVIL_PROGRAM, аргументы);
}

затем EVIL_PROGRAM будут наследовать ограничение в 10 открытых файловых дескрипторов. Однако, что помешает вредоносных/плохо закодированные приложения от нереста х дочерних процессов, всего при 10 открытых файлов? (Это сценарий реальной жизни).

Я не хочу, чтобы предотвратить его от создания дочерних процессов целиком (это должна регулироваться глобальных ограничений.конф), просто, чтобы установить разумный лимит на количество открытых файлов.

Я нашел ссылки на группы, используя для этой цели, но я думаю, что вы должны быть суперпользователем, чтобы использовать эту функцию?

+789
tallpsmith 14 авг. 2017 г., 00:10:58

Я с помощью pam_mount на гору Киф и sshfs акции для пользователей при входе в арку рабочую станцию Linux. У меня объем линии в /etc/security/pam_mount.conf.xml:

<объем пользователей="strongbad" fstype ключевое="взрыватель" путь="sshfs#%(пользователя)@myserver.com:" точка монтирования="/шоссе/%(пользователя)" вариантов="опция idmap=пользователь,password_stdin" />

Все прекрасно работает на войти и мне сделать запись в файле/proc/крепления:

[email protected] в: /MNT/strongbad предохранитель.sshfs РВ,с nosuid,nodev,режиме,функция user_id=1002,и group_id=1002 0 0

Проблема акций не получают отключается, когда пользователь выходит из системы. Я Хэ пытались войти в как в KDE/KDM и непосредственно в tty. Я получаю ту же ошибку в системный журнал независимо от того, как я войти:

systemd в[474]: (pam_mount.с:706): получил приказ закрыть все

systemd в[474]: (pam_mount.с:538): * PAM_MOUNT был вызван с недостаточными привилегиями (euid так=1002)

systemd в[474]: (pam_mount.с:539): * это ошибка звонящего. ПРОКОНСУЛЬТИРУЙТЕСЬ С ВАШИМ ДИСТРИБУТИВОМ.

systemd в[474]: (pam_mount.с:540): * Смотрите также bugs.txt в pam_mount источник архив/сайт документов

Взглянув на bugs.txt uninformatively, по крайней мере для меня, говорит:

== Су, наверное, другим — падение привилегия ==

Иногда я получаю сообщения о размонтировать не из-за недостатка привилегий. Некоторые программы и/или распределения, и/или пам конфигурации, кажется, капля права суперпользователя, после успешной аутентификации. Это идет вразрез с pam_mount, который нуждается в этих льгот для размонтировать. (Не может применяться для крепления взрывателя.)

Известные созвездия включают

  • Су из coreutils, на некоторых дистрибутивах

  • ГСД на Ubuntu

Это, кажется, чтобы описать мою проблему. Я делаю что-то неправильно? Это арка сломалась? Есть ли дистрибутивы, где pam_mount способна отключить акции на выход?

+757
shintaroid 11 мая 2017 г., 13:45:41

У меня есть один пользовательский борту Linux, на котором я хочу, чтобы запустить веб-сервер Apache для проверки HTML и других веб-сервисов.

Я настроил, кросс-компилировать и установить файл httpd умолчанию (2.2.24, 2.4.1, 2.4.4 и 2.4.9) на моем ПК Линукс (Убунту 12.04 ЛТС), а также на мой собственный совет Линукс. Тогда у меня добавлена поддержка SSL модуль (расширением mod_ssl) для тестирования по протоколу HTTP, а также HTTPS-запрос.

Как по HTTP, так и HTTPS-запрос работает нормально без каких-либо проблем на моем ПК Линукс (Убунту 12.04 ЛТС). Но когда я попытался выполнить тот же запрос HTTP на моем борту Linux, используя файл httpd (2.4.4 и 2.4.9) на той странице браузера, время идет в состоянии загрузки и не может быть вышел из этой ситуации после включения SSL-модуль. Также я видел, что HTTPS-запрос работает нормально в то время.

Я также сделал некоторые задачи отладки через провод-акула инструмент и обнаружили, что соединение успешно установлено после отправки запроса через HTTP, но не может получить ответа на этот запрос. Я также обнаружил, что ответ что HTTP запрос, полученный на провода-акула после закрытия, что HTTP запрошенную страницу из браузера.

Кроме того, я могу запустить HTTP-и HTTPS-запросы успешно использовать файл httpd (2.2.24 и 2.2.27) на моей доске Linux, но не удалось выполнить тот же запрос через файл httpd (2.4.Пакет х).

Я также изменил некоторые конфигурации путем создания различных виртуальных хостов для протоколов HTTP (порт 80) и HTTPS (порт 443), но до сих пор не удалось выполнить HTTP-запрос.

Я тоже пробовал слушать на разных портах, как (слушать 80 и слушайте 8000) без SSL модуль (используя файл httpd 2.4.4. и 2.4.9 ) в то время HTTP-запроса переходит в состояние загрузки.

Может кто-нибудь имеет представление об этом вопросе и помочь мне решить такого рода проблемы?

+719
tubo123 12 июн. 2019 г., 10:26:21

Я бы рекомендовал в CentOS плагин protectbase этот плагин поможет при работе с несколькими 3-й партии РЕПО или просто EPEL/RPMForge

Вы можете использовать "пальчики оближешь --disablerepo=[reponame] обновление", но это один вариант, если вы хотите, чтобы постоянно защитить вашу систему, то я очень рекомендую "protectbase"

"ням-ням установить плагины-protectbase"

Затем добавить "защиты=1" на репо вы хотите защитить. Ака В CentOS-База И добавить "защиты=0" в epel.РЕПО это должно решить самые распространенные конфликты при работе с 3-сторонних репозиториев.

Я создал более подробное руководство на моем блоге здесь дело с несколько репозиториев в CentOS 4/5/6/7

+664
viktya 14 окт. 2012 г., 00:29:04

Поскольку на скриншоте может показаться, что вы способны видеть устройство cdrom зайти в терминал и выполните эту команду, чтобы выяснить путь, что ваш привод cdrom монтируется на.

Как уже сказали, большинство дистрибутивов используют /СМИ в той или иной форме точки монтирования для съемных носителей. Я на Fedora 19, но этот метод должен работать одинаково для вас. Используя эту команду в терминале можно посмотреть устройство и путь, который используется для установки съемного носителя:

$ Маунт | грэп СМИ

Пример

$ Маунт | грэп СМИ
(Ро,с nosuid,nodev,режиме,него uid=1000,gid=, что устройство /dev/sr0 успешно на /работа/СМИ и SAML/в Fedora 19 x86_64 с Тип стандарта записи iso9660 1000,iocharset=utf8 в режим=0400,dmode=0500,uhelper=udisks2)

Из вышесказанного можно определить, что устройство монтируется на/dev/sr0 успешно и в каталог, где этот прибор монтируется составляет /работа/СМИ и SAML/в Fedora 19 x86_64 с.

Так, чтобы перейти в каталог:

$ кд /работа/СМИ и SAML/в Fedora 19 x86_64 с
+645
kujiy 8 мая 2014 г., 20:21:49

Так что я хотел уйти от О-мой-ЗШ, потому что это заставило меня лагает при запуске оболочки заметно (>0,1 с). Действительно, после удаления О-мой-ЗШ время запуска отправился в 0.02 S, но теперь я начал добавлять объекты вручную обратно. В первую очередь, дело вкладке бесчувственный завершения. По этой причине я добавил что-то вроде

Автозагрузка -у compinit compinit zstyle ':совпадений-список автозавершения:*' 'м:{[:нижняя:]}={[:верх:]}'

на мой .zshrc. Однако, это только одна небольшая особенность увеличил свой startuptime почти в три раза, в то время как другие функции, как подсветка синтаксиса или самовнушения, кажется, не влияет на время запуска на всех.

В bash я могу получить желаемый регистр завершения просто через персонализация набора завершение-игнорировать-дело о' без всякой снижение (время запуска ~ 0,01 с).

Я не знаю, что compinit, но неужели никак нельзя сделать без учета регистра завершения в ЗШ без существенного замедления запуска?

+638
CodeKid1001 11 авг. 2013 г., 03:07:02

Я просто встречаемся здесь с той же проблемой. Я погуглил много, и нашел решение. Если вы можете использовать сочетание клавиш Alt+Ф2(возможно ноутбук +ФН) , U можете сделать:

1.войдите в систему как root (использовать sudo 'УР дуо')

  1. $локаль-ген "язык.В UTF-8"

тогда ты мог открыть терминал успешно.

+636
Brendan McGinn 18 окт. 2016 г., 22:32:30

В пример Вы отметить, где в дополнение к псевдоним одного слова, в котором нет персонажа, который подлежит расширению, это не имеет значения, как вы цитируете название _cutf:

$ псевдоним cutf="_cutf"
$ псевдоним cutf
cutf псевдоним='_cutf'

$ unalias cutf
$ псевдоним cutf='_cutf'
$ псевдоним cutf
cutf псевдоним='_cutf'

$ unalias cutf
$ псевдоним cutf=_cutf
$ псевдоним cutf
cutf псевдоним='_cutf'

Как вы можете видеть в этом взаимодействии, ссылаясь на значение псевдонима cutf дал тот же результат каждый раз. Так что, да, цитирование стилей являются взаимозаменяемыми здесь.

Не имеет значения, что расширение функции название: по крайней мере в bash, псевдонимы выполнить простой текстовой подстановки (это для меня не очевидно, каким образом определив псевдоним полезно; напрямую вызываются соответствующие функции, кажется, так же легко).

+585
krul 11 янв. 2020 г., 14:47:49

У меня есть удаленный сервер, на котором я развернул код. В настоящее время я использую УПП загрузить код, но УПП это очень медленно и я бы хотел, чтобы переключиться на использование rsync (или что-то другое, что является более эффективным). Узкое место в СШ связи, поэтому я хочу минимизировать количество соединений я на сервер.

Локально, моя сборка процесс выхода каталога из содержащих ОГРН, Либ и т. д. подкаталоги. Я толкаю подмножество выходных файлов для сопоставления позиций на удаленном сервере.

Мои УПП команды выглядят так:

УПП из/ОГРН/$BINFILES пульт дистанционного управления:/usr/Бен
УПП из/Либ/$LIBFILES пульт ДУ: в/usr/lib в
УПП из файла/etc/$ETCFILES пульт дистанционного управления:/и т. д

Это делает три подключения к удаленному серверу и копирует файлы в полном объеме даже если они не были изменены. Это то, что я сделал с использование rsync:

использование rsync -е СШ-АВЗ вне/ОГРН/$BINFILES пульт дистанционного управления:/usr/Бен
в rsync-е СШ-АВЗ вне/Либ/$LIBFILES пульт ДУ: в/usr/lib в
использование rsync -е СШ-АВЗ из файла/etc/$ETCFILES пульт дистанционного управления:/и т. д

что быстрее (сжатие и устранение дубликатов), но все равно делает три подключения к удаленному серверу.

Есть ли способ, чтобы достичь этих трех копий с использованием единого при помощи rsync команду? Я открыт, чтобы, например, положить все {НИЦ,дест} пар во временный файл перед копированием, если это будет работать.

Я также открыты для пробовать другую утилиту, но она должна быть доступна для OS X (в моем нынешнем развитии платформы), и его желательно поддерживать передачу оптимизации как в rsync делает.

+578
Mandy Lucas 25 апр. 2017 г., 05:28:21

На Линукс Минт 18.1 основаны на Ubuntu 16.04 с:

Бэш версия | глава -1
GNU Баш, версия 4.3.46(1)-релиз (x86_64 с-ПК-Линукс-гну)

Поведение выглядит следующим образом:

Эхо\собака\!!

результаты в:

собака!!
Эхо собака!!'

результаты в:

собака!!
Эхо "собака!!"

отпечатки неожиданно собака последовала последняя команда; например, если вы сделали Общ раньше, он печатает:

Эхо "dogls"
dogls

На базе GNU/Linux от Debian 9 стрейч есть немного новой версии:

Бэш версия | глава -1
В GNU bash, начиная с версии 4.4.11(1)-релиз (x86_64 с-ПК-Линукс-гну)

Поведение выглядит следующим образом:

Эхо\собака\!!

результаты в:

собака!!
Эхо собака!!'

результаты в:

собака!!
Эхо "собака!!"

отпечатки неожиданно собака последовала последняя команда; например, если вы сделали Общ раньше, он печатает:

Эхо "dogls"
dogls

Представляется логичным для меня.

Возможно, что на старых системах с более старой версией Баш он ведет себя немного иначе. Но на новые системы, мы можем ожидать такого поведения.

+541
Michael Updike 8 янв. 2020 г., 16:18:44

Там был какой-то коррупции в файловой системе. Я только что запустил систему, вставив загрузочный диск и затем проверил файловую систему с e2fsck, и перезапустить систему. Это решает мою проблему.

+539
Peter Magnum 14 июл. 2015 г., 08:53:58

У меня есть два файла, номера строк которых не совпадают. Но в файл1 я хочу заменить линии, справка с файл2 , используя СЭД команду.

В файл1:

Тид.infno := 72
Тид.setnr := 120 (это число 120-это неправильно, и это будет 110)
Тид.typeidc := 2
Тид.typeidm := 1
writedb
понятно

В файл2:

Тид.setnr := 110 (это правильно и я хочу, чтобы поместить это число в файле нет. 1)
+523
James Amber Smith 15 сент. 2015 г., 15:30:03

Знак доллара в строке на Эхо и вызывает команду случится потом. То, что вы хотите передать эту строку как строку в файл. Есть два пути вы можете держать замещения не происходило.

  1. Вы можете избежать знак доллара:

     /бин/Эхо "0 0 * * 1-5 ../резервное копирование-\..$(дата +%г-%м-%д).журнал"
    
  2. Вы можете использовать подпалить кавычки вместо двойных, чтобы обернуть строку:

    /ОГРН/Эхо '0 0 * * 1-5 ../резервного копирования-$..(дата +%г-%м-%д).журнал'
    

В любом случае вы можете проверить это утверждение из любой оболочки, чтобы увидеть, дает ли это вам строковое значение или выполняется подмена.

+487
Chita Pacheco 3 авг. 2014 г., 04:51:02

Мне нужно запустить 2 экземпляра входит, которое используется для целей администрирования и предоставления доступа пользователям (виртуальные пользователи должны быть лучше), которые должны иметь доступ только к своей домашней директории и импорт/удалять файлы в каталоге.

Я думал о том, чтобы настроить 2 разных входит.conf файлов, запустите два экземпляра по: systemctl начала входит@vsftpdConf

Мой первый файл входит конф настроен, как показано ниже:

anonymous_enable=нет
local_enable=да
write_enable=да
local_umask=022
dirmessage_enable=да
connect_from_port_20=да
xferlog_file=/ВАР/лог/входит.журнал
xferlog_std_format=да
слушать=да
local_root=<FTPPath>
pam_service_name=входит
userlist_enable=да
tcp_wrappers=да

Как мне настроить второе входит.файл conf с учетом папки пользователей, которые должны иметь возможность управлять через FTP, находятся внутри папки?

Какова процедура для создания виртуальных пользователей?

+457
Grace Janas 16 янв. 2010 г., 20:22:37

У меня есть инструмент, который я использую во время разработки для синхронизации кода я пишу на моем ноутбуке с моей тестовой среде на удаленном хосте. Это позволяет быстро протестировать изменения, не имеющие к Git фиксации/тяни/толкай/строить и т. д. Он реализуется с fswatch и rsync, так что он будет автоматически поток изменений я сделать по месту моей удаленной среде. Однако, у меня есть проблема, потому что иногда забываю включить этот инструмент, и затем я тратить больше времени, чем я должен выяснить, почему мой код не работает.

  1. Есть ли программный способ на мой удаленный хост, чтобы обнаружить, что какие-либо файлы, в последнее время (скажем, на последней минуте) был по rsync бы к нему?
  2. Кроме того, можно сказать, что мой инструмент-это один делает при помощи rsync-Инг? Маловероятно, что другие хозяева будут синхронизации на мой пульт, поскольку я им владею, но более надежный, тем лучше :)

Моя конечная цель-сделать мелкий демон на удаленном хосте, что бы сделать что-то безобидное, как изменить запрос цвет, когда меня синхронизация работает.

+399
Evgeniy86 23 мар. 2018 г., 16:00:15

У меня есть встроенное устройство, которое имеет встроенный Linux на него через кросс-компиляции с помощью сборочного окружения.

Кроме того, я также установку Debian на нем, которая invked с помощью скрипта следующим образом:

крепление-вывода привязать /dev /дебиан/Дев
горе -о привязки /библиотека/модули /дебиан/Либ/модули
из chroot /chroot_init в Debian 

Теперь то, что я пыталась сделать, это настроить беспроводной доступ в Debian и я пытался использовать connmanctl полезности, но получаю следующую ошибку:

Ошибка: не удалось подключиться к сокет в /var/работа/ДГУ/system_bus_socket: нет такого файла или каталога

Я думала, что ок как-то ДГУ не работает и я попытался запустить его:

systemctl запуска ДГУ

но я получил сообщение:

Работает в chroot, игнорируя просьбу.

Я не знаю, что делать дальше. Я думаю, что это потому что я использую Debian в окружении chroot. Есть ли обходной путь для этого? Как я могу получить сетевые возможности в рамках этой установки Debian?

+390
Jingwen 29 сент. 2010 г., 14:41:43

Однажды в некоторое время я скачать несколько файлов в каталог д'. Во время стоянки файлы были загружены, и я попытался взглянуть на них в порядке они были скачаны отсортированы от старых к новым.

Я решил, что порядок не имеет значения так точно, но файлы У меня есть доступ к каким-либо другим способом (например, открыл ПДФ файл, который я нашел интересным), чем "время загрузки" может изменить порядок.

Я использовал команду:

$ Общ -rtlu

но это было не то, что я искал, потому что видео скачал вскоре один за другим были разделены около 100 других файлов Я еще не показал в последнее время интерес к ним. И все они имеют одинаковую время доступа в выходном февраля 11 16:44. Первое видео было загружено в Февраля 11 16:28 и второй был загружен на 11 февраля 16:45.

Я могу поправить вывод списка файлов по времени доступа но оставить (или избавиться от) файлы я не работаю?

например, выяснить, что обращались с ними (я думаю, это может быть приложение аудит я недавно установил)

+385
Il Mago 9 янв. 2015 г., 12:10:49

Если у вас не настроен error_directory как уже упоминалось, кальмары -в сообщит ваш вариант кальмары компиляции вариантов.

Следующие параметры влияют на путь к ошибке шаблоны:

 --префикс=префикс архитектурно-независимые файлы, установите в приставку
[/usr/местные/кальмар]
 --datarootdir=реж читать-только арки.-независимые корень данных [префикс/доля]
 --переменной datadir=реж чтения архитектурно-независимые данные [DATAROOTDIR]

Следующее воздействие, которое шаблонов ошибки отображаются:

 --отключить-перевод предотвращения генерации кальмары локализованную страницу ошибки 
 --отключить-авто-локаль это предотвращает кальмары предоставление локализованных страниц ошибок 

Так что вы в конечном итоге с префиксом/переменной datadir/ошибки/шаблоны по умолчанию или префикс/переменной datadir/ошибки/$язык/

Язык может быть основано на запрос клиентов, если вы используете последние версии squid или ваш был скомпилирован с опцией--enable-автомобил-локаль для старых версий (3.1)

В error_default_language конфигурации параметра могут быть также вовлечены.

Затем шаблоны каталога являются резервными.

Я думаю, что это справедливо для squid 3.х. Не уверен насчет 2.х

+249
Eric Hong 2 мар. 2017 г., 06:26:25

Проверьте Man-страницу для туалета -Си.

Он выводит bytecount именем в $строки как список, разделенный пробелами.

В за $woord в $строки цикл считывает первую переменную (до первого пробела) от $список, который является bytecount и хранит это в $РЭС. Тогда вместо того, чтобы начинать читать следующий пункт в $список она попадает нарушать инструкции и выходит из цикла.

Как @ikkachu говорит, Есть простые способы, чтобы получить bytecount, чем с петлей.

+243
Reah Gupta 28 янв. 2016 г., 21:09:01

Из chroot запускает программу и с этой программой только (и любой дочерний процесс, который она запускает), делает вид, что в определенном каталоге (и все дерево с корнем в этом каталоге) - это все есть.

Например, предположим, что вы работаете в Ubuntu, и у вас установлен Арч Линукс на другой раздел, который в настоящее время монтируется в папку/media/арки. (Это не должен быть отдельный раздел, это просто пример.) Если вы бежите из chroot /СМИ/арки Баш, это запускает версию bash из Arch Линукс; если вы запустите ЛС / в этой оболочки, это вызывает Общ из Arch Linux и списков в / из поддерева, т. е. то, что называется /СМИ/арки в остальной части операционной системы. Ядра, протокол TCP/UDP-портов и т. д. совместно с Ubuntu системы: chroot для только влияет на вид дерева каталогов.

Хром ОС работает на ядре Linux. Крутон-это установка операционной системы хрома, которое подходит для запуска на другую систему Linux. Он предоставляет все ОС хром, за исключением ядра (поскольку ядро будет одним из хост-системы), а также некоторые скрипты, чтобы все настроили и все работает.

+168
Mikulas Dite 1 февр. 2015 г., 14:03:40

Я наткнулся на ту же потребность некоторое время назад и решил собрать пару скриптов, чтобы помочь мне закладки абсолютные/относительные пути и карту им более короткие названия, которые можно легко запомнить.

Скрипт очень прост в использовании и просто создать функцию с коротким именем, которую вы предоставляете в качестве псевдонима в каталог, который вы хотите прыгнуть. Все что вам нужно сделать, это просто ввести, что короткое имя, и он будет считать вас через закладочного каталог.

Вот ссылка на источник в закладка скрипт. Кстати, я назвал его закладка.

Использование

После установки это довольно тривиально, чтобы использовать.

Чтобы отметить каталога:

$ Марка /Этот/это/очень/очень/очень/длиннющие пути/mydir

Для перехода к заметному dirctory:

$ mydir

Чтобы увидеть то, что было обозначено:

$ марок
бин -> /пользователи/khafaji/ОГРН
книги -> /пользователи/khafaji/книги

Чтобы удалить помеченные каталог:

$ Умарк myDir

Для дальнейших примеров, инструкция по установке и т. д. увидеть очень подробную документацию.

+167
user4122451 23 мар. 2018 г., 20:26:08

Проверить Кернел-девел соответствует текущему ядру

установите ДНФ "Кернел-девел-uname-Р == $(uname-Р)"

Затем пересобрать модули ядра

akmods --сила 

Включить беспроводной модуль

команды modprobe ватерлинии
+160
Dalton Whyte 6 янв. 2014 г., 08:50:41

Я немного в замешательстве по поводу Вашего вопроса.

Если вы хотите узнать подробности того, как устройств, зарегистрированных в ткани, вы должны прочесть ФК-протокол и FC-ткани технические характеристики и начать с КООП тему - зарегистрированы изменения состояния уведомлений. В вашем случае, эти уведомления будут отправлены, когда вы подключите в разъем из устройства, в порту коммутатора, с уведомлением всех членов ткани-зоны об изменениях.

Если вам нужно проверить конфигурацию зоны и посмотреть, какие устройства могут иметь доступ к отдельным Орж, у вас есть несколько вариантов, в зависимости от разных обстоятельств. Например, коммутатора, вы можете запустить: nszonemember <поставить своего устройства-Орж-здесь> запросить ткань имен обо всех других интернет-устройств, которые распределяются с учетом Орж.

+143
Cebas 9 нояб. 2018 г., 03:03:53

Когда я нажимаю кнопку главного меню в Windows, он мгновенно загружает. Когда я нажмите кнопку меню K, загружается с небольшой задержкой. Кажется, что это загрузка данных с диска. Как сделать кэш фаворитов в памяти?

enter image description here

+134
hokisajam 23 февр. 2010 г., 09:31:20

Показать вопросы с тегом

$200 cialis coupon 10 mg tadalafil generic 5 mg cialis over the counter at walmart best price for tadalafil 20 mg buy cialis buy cialis generic tadalafil buy cialis online buy cialis online without script buy tadalafil buy tadalafil online canadian cialis online pharmacy canadian pharmacy cialis cheap cialis cheap cialis generic cialis cialis 20 mg best price cialis 20mg cialis 30 day sample cialis 30 day trial coupon cialis and alcohol cialis before and after cialis canada cialis canada pharmacy online cialis cost cialis coupon cialis coupons cialis coupons printable cialis dosage cialis dosage information cialis for daily use cialis for sale cialis free trial cialis free trial voucher for cialis cialis generic cialis generic release date cialis generic tadalafil cialis lowest price cialis online cialis online pharmacy cialis over the counter cialis over the counter at walmart cialis patent expiration date extended cialis picture testimonials cialis pills cialis price cialis prices cialis reviews cialis side effects cialis tadalafil cialis tadalafil 20 mg cialis vs viagra cialis vs viagra which is better cialis without a doctor's prescription cialis without doctor prescription cost of cialis cost of tadalafil generic at walgreens coupon for cialis by manufacturer does cialis lower blood pressure generic cialis generic cialis at walmart generic cialis canada generic cialis canada pharmacy generic cialis from india generic cialis tadalafil generic tadalafil generic tadalafil 20 mg is there a generic for cialis online cialis purchasing cialis on the internet side effects for cialis side effects for tadalafil side effects of cialis tadalafil tadalafil 20 mg tadalafil 20 mg canadian drug stores tadalafil 20mg tadalafil 20mg lowest price tadalafil 5 mg tadalafil 5mg tadalafil cost at walmart tadalafil dosage tadalafil generic tadalafil generic at walgreens tadalafil generic best prices tadalafil online tadalafil price tadalafil side effects tadalafil tablets tadalafil without a doctor's prescription viagra vs cialis viagra vs cialis vs levitra warnings for tadalafil $200 cialis coupon 10 mg tadalafil generic 5 mg cialis over the counter at walmart best price for tadalafil 20 mg buy cialis buy cialis generic tadalafil buy cialis online buy cialis online without script buy tadalafil buy tadalafil online canadian cialis online pharmacy canadian pharmacy cialis cheap cialis cheap cialis generic cialis cialis 20 mg best price cialis 20mg cialis 30 day sample cialis 30 day trial coupon cialis and alcohol cialis before and after cialis canada cialis canada pharmacy online cialis cost cialis coupon cialis coupons cialis coupons printable cialis dosage cialis dosage information cialis for daily use cialis for sale cialis free trial cialis free trial voucher for cialis cialis generic cialis generic release date cialis generic tadalafil cialis lowest price cialis online cialis online pharmacy cialis over the counter cialis over the counter at walmart cialis patent expiration date extended cialis picture testimonials cialis pills cialis price cialis prices cialis reviews cialis side effects cialis tadalafil cialis tadalafil 20 mg cialis vs viagra cialis vs viagra which is better cialis without a doctor's prescription cialis without doctor prescription cost of cialis cost of tadalafil generic at walgreens coupon for cialis by manufacturer does cialis lower blood pressure generic cialis generic cialis at walmart generic cialis canada generic cialis canada pharmacy generic cialis from india generic cialis tadalafil generic tadalafil generic tadalafil 20 mg is there a generic for cialis online cialis purchasing cialis on the internet side effects for cialis side effects for tadalafil side effects of cialis tadalafil tadalafil 20 mg tadalafil 20 mg canadian drug stores tadalafil 20mg tadalafil 20mg lowest price tadalafil 5 mg tadalafil 5mg tadalafil cost at walmart tadalafil dosage tadalafil generic tadalafil generic at walgreens tadalafil generic best prices tadalafil online tadalafil price tadalafil side effects tadalafil tablets tadalafil without a doctor's prescription viagra vs cialis viagra vs cialis vs levitra warnings for tadalafil blue chew viagra scam buy viagra buy viagra online buy viagra online canada pharmacy buy viagra online without script canada pharmacy viagra generic canadian pharcharmy online viagra canadian viagra canadian viagra without a doctor prescription cheap viagra cialis vs viagra cost of viagra female viagra female viagra pills free viagra free viagra samples generic viagra generic viagra 100mg generic viagra available generic viagra canada price generic viagra online pharmacy generic viagra sildenafil citrate generic viagra without a doctor prescription herbal viagra how does viagra work how long does viagra last how much does viagra cost how to take viagra for maximum effect i took viagra mom levitra vs viagra mom gives son viagra natural viagra natural viagra alternatives that work natural viagra substitute nizagara 100 mg vs viagra online viagra online viagra without subscription over the counter viagra real life viagra demonstration revatio vs viagra side effects of viagra sildenafil sildenafil 100mg sildenafil 20 mg sildenafil 20 mg tablet sildenafil 20 mg tablet vs viagra sildenafil citrate sildenafil citrate 100mg sildenafil citrate 20 mg sildenafil coupons sildenafil dosage sildenafil dosage recommendations sildenafil generic sildenafil side effects sophia viagra sophia viagra bikini sophia viagra hot stendra vs viagra stepmom gives son viagra viagra viagra 100mg viagra before after photo actual viagra boner viagra canada online pharmacy viagra coupon viagra coupons viagra coupons from pfizer viagra dosage viagra dosage recommendations viagra erection viagra erection after ejaculation viagra for men viagra for sale viagra for sale on amazon viagra for women viagra generic viagra generic availability viagra generic release date viagra in action viagra on line viagra online viagra online canada pharmacy viagra online pharmacy viagra patent expiration viagra pill viagra pills viagra porn viagra prank viagra prices viagra samples viagra sex viagra side effects viagra substitute viagra vs cialis viagra without a doctor prescription viagra without doctor prescription what is viagra when will generic viagra be available blue chew viagra scam buy viagra buy viagra online buy viagra online canada pharmacy buy viagra online without script canada pharmacy viagra generic canadian pharcharmy online viagra canadian viagra canadian viagra without a doctor prescription cheap viagra cialis vs viagra cost of viagra female viagra female viagra pills free viagra free viagra samples generic viagra generic viagra 100mg generic viagra available generic viagra canada price generic viagra online pharmacy generic viagra sildenafil citrate generic viagra without a doctor prescription herbal viagra how does viagra work how long does viagra last how much does viagra cost how to take viagra for maximum effect i took viagra mom levitra vs viagra mom gives son viagra natural viagra natural viagra alternatives that work natural viagra substitute nizagara 100 mg vs viagra online viagra online viagra without subscription over the counter viagra real life viagra demonstration revatio vs viagra side effects of viagra sildenafil sildenafil 100mg sildenafil 20 mg sildenafil 20 mg tablet sildenafil 20 mg tablet vs viagra sildenafil citrate sildenafil citrate 100mg sildenafil citrate 20 mg sildenafil coupons sildenafil dosage sildenafil dosage recommendations sildenafil generic sildenafil side effects sophia viagra sophia viagra bikini sophia viagra hot stendra vs viagra stepmom gives son viagra viagra viagra 100mg viagra before after photo actual viagra boner viagra canada online pharmacy viagra coupon viagra coupons viagra coupons from pfizer viagra dosage viagra dosage recommendations viagra erection viagra erection after ejaculation viagra for men viagra for sale viagra for sale on amazon viagra for women viagra generic viagra generic availability viagra generic release date viagra in action viagra on line viagra online viagra online canada pharmacy viagra online pharmacy viagra patent expiration viagra pill viagra pills viagra porn viagra prank viagra prices viagra samples viagra sex viagra side effects viagra substitute viagra vs cialis viagra without a doctor prescription viagra without doctor prescription what is viagra when will generic viagra be available $200 cialis coupon 10 mg tadalafil generic 5 mg cialis over the counter at walmart best price for tadalafil 20 mg buy cialis buy cialis generic tadalafil buy cialis online buy cialis online without script buy tadalafil buy tadalafil online canadian cialis online pharmacy canadian pharmacy cialis cheap cialis cheap cialis generic cialis cialis 20 mg best price cialis 20mg cialis 30 day sample cialis 30 day trial coupon cialis and alcohol cialis before and after cialis canada cialis canada pharmacy online cialis cost cialis coupon cialis coupons cialis coupons printable cialis dosage cialis dosage information cialis for daily use cialis for sale cialis free trial cialis free trial voucher for cialis cialis generic cialis generic release date cialis generic tadalafil cialis lowest price cialis online cialis online pharmacy cialis over the counter cialis over the counter at walmart cialis patent expiration date extended cialis picture testimonials cialis pills cialis price cialis prices cialis reviews cialis side effects cialis tadalafil cialis tadalafil 20 mg cialis vs viagra cialis vs viagra which is better cialis without a doctor's prescription cialis without doctor prescription cost of cialis cost of tadalafil generic at walgreens coupon for cialis by manufacturer does cialis lower blood pressure generic cialis generic cialis at walmart generic cialis canada generic cialis canada pharmacy generic cialis from india generic cialis tadalafil generic tadalafil generic tadalafil 20 mg is there a generic for cialis online cialis purchasing cialis on the internet side effects for cialis side effects for tadalafil side effects of cialis tadalafil tadalafil 20 mg tadalafil 20 mg canadian drug stores tadalafil 20mg tadalafil 20mg lowest price tadalafil 5 mg tadalafil 5mg tadalafil cost at walmart tadalafil dosage tadalafil generic tadalafil generic at walgreens tadalafil generic best prices tadalafil online tadalafil price tadalafil side effects tadalafil tablets tadalafil without a doctor's prescription viagra vs cialis viagra vs cialis vs levitra warnings for tadalafil