Как я могу установить, что только root + данный пользователь может выключить свой компьютер?

АПТ-кэша политики показывает все доступные источники. Пример вывода (обрезана):

Файлы пакета:
 100 /ВАР/Либ/с dpkg/статус
 выпустить=теперь
 500 http://ppa.launchpad.net/lekensteyn/wacom-tablet/ubuntu/ точный/главная пакеты для i386
 выпуск V=12.04,о=ЛП-ППА-lekensteyn-компании Wacom-планшет,=точнее,Н=точнее,л=планшет Wacom драйверы,с=основной
 происхождения ppa.launchpad.net
 500 http://ppa.launchpad.net/lekensteyn/wacom-tablet/ubuntu/ точный/главная пакеты для amd64
 выпуск V=12.04,о=ЛП-ППА-lekensteyn-компании Wacom-планшет,=точнее,Н=точнее,л=планшет Wacom драйверы,с=основной
 происхождения ppa.launchpad.net
 500 http://ppa.launchpad.net/bumblebee/testing/ubuntu/ точный/главная пакеты для i386
 выпуск V=12.04,о=ЛП-ППА-Шмель-тестирования,=точнее,Н=точнее,л=Шмель выпуске разработчиком,с=основной
 происхождения ppa.launchpad.net
 500 http://ppa.launchpad.net/bumblebee/testing/ubuntu/ точный/главная пакеты для amd64
 выпуск V=12.04,о=ЛП-ППА-Шмель-тестирования,=точнее,Н=точнее,л=Шмель выпуске разработчиком,с=основной
 происхождения ppa.launchpad.net
 500 http://archive.canonical.com/ubuntu/ точный/партнер пакеты для i386
 выпуск V=12.04,о=канонической,а=точное,Н=точнее,л=архив партнер,с=партнер
 archive.canonical.com происхождения 
...
 500 http://nl.archive.ubuntu.com/ubuntu/ точный/главная перевод-НЛ
 500 http://nl.archive.ubuntu.com/ubuntu/ точный/главная перевод-Ан
 500 http://nl.archive.ubuntu.com/ubuntu/ точный/мультивселенной пакеты для i386
 выпуск V=12.04,о=Убунту,а=точное,Н=точнее,л=Убунту,с=мультивселенной
 nl.archive.ubuntu.com происхождения 
 500 http://nl.archive.ubuntu.com/ubuntu/ точный/Вселенная пакеты для i386
 выпуск V=12.04,о=Убунту,а=точное,Н=точнее,л=Убунту,с=Вселенная
 nl.archive.ubuntu.com происхождения 
 500 http://nl.archive.ubuntu.com/ubuntu/ точный/ограниченные пакеты для i386
 выпуск V=12.04,о=Убунту,а=точное,Н=точнее,л=Убунту,с=ограничения
 nl.archive.ubuntu.com происхождения 
 500 http://nl.archive.ubuntu.com/ubuntu/ точный/главная пакеты для i386
 выпуск V=12.04,о=Убунту,а=точное,Н=точнее,л=Убунту,с=основной
 nl.archive.ubuntu.com происхождения 
 500 http://nl.archive.ubuntu.com/ubuntu/ точный/мультивселенной пакеты для amd64 
 выпуск V=12.04,о=Убунту,а=точное,Н=точнее,л=Убунту,с=мультивселенной
 nl.archive.ubuntu.com происхождения 
 500 http://nl.archive.ubuntu.com/ubuntu/ точный/Вселенная пакеты для amd64 
 выпуск V=12.04,о=Убунту,а=точное,Н=точнее,л=Убунту,с=Вселенная
 nl.archive.ubuntu.com происхождения 
 500 http://nl.archive.ubuntu.com/ubuntu/ точный/проприетарные пакеты для amd64 
 выпуск V=12.04,о=Убунту,а=точное,Н=точнее,л=Убунту,с=ограничения
 nl.archive.ubuntu.com происхождения 
 500 http://nl.archive.ubuntu.com/ubuntu/ точный/главная пакеты для amd64
 выпуск V=12.04,о=Убунту,а=точное,Н=точнее,л=Убунту,с=основной
 nl.archive.ubuntu.com происхождения 
Нацепил пакеты

Используя на awk , чтобы получить фактическое источник (URL или файл):

политика $ АПТ-кэша | у awk '/^ *[0-9]/{печати $2 "" $3}'
в /var/lib в/с dpkg/статус 
http://ppa.launchpad.net/lekensteyn/wacom-tablet/ubuntu/ точный/главная
http://ppa.launchpad.net/lekensteyn/wacom-tablet/ubuntu/ точный/главная
http://ppa.launchpad.net/bumblebee/testing/ubuntu/ точный/главная
http://ppa.launchpad.net/bumblebee/testing/ubuntu/ точный/главная
...
http://nl.archive.ubuntu.com/ubuntu/ точный/Вселенная
http://nl.archive.ubuntu.com/ubuntu/ точный/ограничен
http://nl.archive.ubuntu.com/ubuntu/ точный/главная

Использовать sudo. Добавить правило в файлами sudoers, чтобы позволить пользователям запускать определенную команду или скрипт как root.

Если вы хотите реферат использование sudo для пользователей, иметь нормальный скрипт вызова команды sudo от имени пользователя.

Что меня здесь настораживает, хотя использование хрома в качестве корневого. Мне не нужно спрашивать, почему, но имейте в виду, что это риск для безопасности. Что бы вы ни делали, вы должны рассмотреть возможность использования выделенного, непривилегированный пользователь. Если вам нужна корневых возможности, см. В статье Linux возможности (человек 7 возможностей), чтобы дать только необходимые разрешения суперпользователя в свой хром пользователей.

Я застрял на несколько дней с проблемой, когда я пытаюсь создать загрузочный USB-диск с GPT partitonned. Я бы такой диск как загрузочный "резервное копирование" диск в моей системе. (На самом деле часть системы может отличаться от живого. На данный момент мой живой системы-это Джесси один)

Я купил 4то диск Maxtor USB-накопитель.

На данный момент я установил стрейч на этом диске через файл /boot (sdc7) своп (sdc8) и LVM (sdc12) Я создал 2 разделов EFI, как я где-то читал, что лучше иметь для каждой операционной системы.

Схемы раздел :

Диск как /dev/sdc в: 7814037167 секторов, 3.6 Тиб логический размер сектора: 512
байт дискового идентификатор (GUID): 4E367763-BD0F-459F-9F18-AADF699D40BF
Таблица разделов содержит до 128 записей первом секторе полезная 34,
последний сектор полезная разделов 7814037133 будут выровнены по
8-сектор границы суммарного свободного пространства составляет 6 секторов (3.0 КБ)

Стартовый номер (сектора) конец (сектора) название код 
 1 40 2087 1024.0 КИБ 8300 загрузочный раздел BIOS 
 2 2088 206887 100.0 система МИБ EF00 ЭФИ 
 3 206888 288807 40.0 Мб утилита 8300 Делл 
 4 288808 19163175 9.0 гиб 2700 среды восстановления Windows
 5 19163176 207906855 90.0 гиб 0700 Microsoft основные сведения
 6 207906856 208316455 200.0 Мб системы EF00 для grub2 ели 
 7 208316456 208623655 150.0 Мб 8300 загрузки
 8 208623656 219109415 5.0 гиб 8200 подкачки Linux 
 9 219109416 2366593063 1024.0 гиб 8300 файловой системы в Linux 
 10 2366593064 4514076711 1024.0 гиб 8300 файловой системы в Linux 
 11 4514076712 6661560359 1024.0 гиб 8300 файловой системы в Linux 
 12 6661560360 7814037133 549.5 гиб 8E00 Linux с помощью LVM

ПДД 12 в ПВ:

 ФВ имя устройства /dev/sdc12
 Имя ВГ datavgbk
 ПВ размер 549,54 гиб / не использовать 4,80 Мб
 Приписаны да 
 PE размер 4,00 Мб
 Общая ЧП 140682
 Бесплатные ПЭ 89482
 Выделено ПЭ 51200
 ФВ идентификатор UUID n1UgX0-MGqy-2vvZ-BS9Z-KF3o-9ue7-g9YOSE

он содержит 1 ВГ:

 Имя ВГ datavgbk
 ID системы 
 Пакет lvm2 формате 
 Области Метаданных 1
 Последовательность Метаданных Нет 5
 ВГ доступ на чтение/запись
 Состояние VG изменяемого размера
 МАКС ЛВ 256
 Шавка ЛВ 3
 Открыть ЛВ 0
 ПВ Макс 256
 Шавка ПВ 1
 Акт ПВ 1
 Размер ВГ 549,54 гиб
 PE размер 4,00 Мб
 Общая ЧП 140682
 Запас ПЭ / размер 51200 / 200,00 гиб
 Бесплатные ПЭ / размер 89482 / 349,54 гиб
 ВГ идентификатор UUID tTYuQa-jKpL-lhih-3fi1-3hWI-Zlvm-Wk22GO

и 3 ЛВС:

 ЛВ путь в /dev/datavgbk/homelvbkp
 ЛВ homelvbkp имя 
 Имя ВГ datavgbk
 ЛВ идентификатор UUID QCVg1c-vAMy-ss9C-hlLv-Xjd1-0qrm-MwPkY7
 ЛВ запись чтение/запись
 ЛВ создания узлов, время phlsys, 2019-04-07 17:25:02 +0200
 Статус LV не доступен
 Размер ЛЖ 60,00 гиб
 Текущий файл 15360
 Сегменты 1
 Наследование распределения 
 Читать дальше секторах авто

 ЛВ путь в /dev/datavgbk/optlvbkp
 LV имя optlvbkp
 Имя ВГ datavgbk
 ЛВ идентификатор UUID ZrqV3J-aVNv-0xZR-AAve-rDUC-Dnnf-0p8jFz
 ЛВ запись чтение/запись
 ЛВ создание хоста, время phlsys, 2019-04-07 17:26:54 +0200
 Статус LV не доступен
 Размер ЛЖ 40,00 гиб
 Текущий файл 10240
 Сегменты 1
 Наследование распределения 
 Читать дальше секторах авто

 ЛВ путь в /dev/datavgbk/syslvbkp
 LV имя syslvbkp
 Имя ВГ datavgbk
 ЛВ идентификатор UUID 4Bhkub гостинице Yome-Lcz0-EBIG- "эксм" -RD4X-u42j8y
 ЛВ запись чтение/запись
 ЛВ создания узлов, время phlsys, 2019-04-07 17:37:11 +0200
 Статус LV не доступен
 Размер ЛВ 100,00 гиб
 Текущий файл 25600
 Сегменты 1
 Наследование распределения 
 Читать дальше секторах авто

Для этого я подготовил новый диск на моей системе работа с gdisk и lvm2 (мои диски были отключены), загружается на участке cdrom и побежал графической установке.

Все проходит успешно, но при перезагрузке на этот новый диск, жратва спасения говорит: "операционная система не найдена". Жратва-спасательных LS показывает (hd0), (hd0,gpt1) ... ,gpt12)

Мой системном BIOS не поддерживает UEFI и Secure Boot отключена.

Обратите внимание, что мой живой системы фактически выставиться использовать EFI наследие и MBR partitionning.

Нет устройства.файл карте ни на мой сервер, ни мой новый диск.

Я вижу, что каталог /boot содержит:

# дерево .

├── конфиг-4.9.0-8-для amd64
├── жратвы
│ ├── шрифты
│ │ └── Юникод.пф2
│ ├── жратвы.cfg для
│ ├── grubenv
│ ├── для i386-ПК
│ │ ├── Пакет 915resolution.мод
│ │ ├── ...
│ │ └── ЗФС.мод
│ ├── языка
│ │ ├── АСТ.МО
│ │ ├── ...
│ │ └── zh_tw по.МО
│ └── Юникод.пф2
├── initrd он.ИМГ-4.9.0-8-для amd64
├── потерял+нашли
Системы├──.карте-4.9.0-8-для amd64
└── vmlinuz-4.9.0-8-для amd64

Я сегодня утром сделал некоторые проверки, как я заметил, мои загрузки BIOS тип раздела не был правильно установлен (8300 вместо EF02).

Я также проверил, что было написано на диске MBR и вижу, что Харч писал свое:

ДД, если=/dev/sdc в в=в/tmp/bsect БС=512 количество=2
строки в /tmp/bsect

Данные=
`|Ф 
\|Ф1
Жратвы 
Геом
Жесткий Диск
Читать
Ошибка
ЭФИ ЧАСТЬ
cw6N

Я тоже вижу в жратве.cfg, который корень хорошо выставиться на мой partiton системы в ЛВМ

установить корень='lvmid/tTYuQa-jKpL-lhih-3fi1-3hWI-Zlvm-Wk22GO/4Bhkub гостинице Yome-Lcz0-EBIG- "эксм" -RD4X-u42j8y'

где

 ВГ идентификатор UUID = tTYuQa-jKpL-lhih-3fi1-3hWI-Zlvm-Wk22GO
 ЛВ идентификатор UUID = 4Bhkub гостинице Yome-Lcz0-EBIG- "эксм" -RD4X-u42j8y

это нормально

Это Кейптаун - если у вас есть автомобиль, вы можете добраться куда угодно, и вы действительно хотите автомобиль. Ходить не рекомендуется. Это один из самых приятных городов и теплый, так что это позор, но я настоятельно рекомендую выбрать место, где вы имели безопасный и беспрепятственный доступ к вашему автомобилю, чтобы взять его куда вы идете.

Кроме того, последний раз я был там, мы останавливались в случайный отель немного из центра города, и даже расположение было хорошо, как у нас была машина. Планируете ездить везде, а выбрать отель с хорошей безопасности.

Однако, помимо безопасности и преступности аспект (который можно встретить в большинстве южноафриканских городов - не только в Кейптауне), Кейптаун-это фантастический город, и если я когда-нибудь вернулся в Южную Африку, он бы скорее быть там.

Потому что у вас уже есть свой логический раздел создан ВДИ (или кажется), вы должны подключить его и дать формат (я добавил Шагов).

Но ваша информация не выглядит последовательной и что-то не так. Вы не можете иметь ВДИ от 250ГБ внутри ВГ (в CentOS) из 270GB, а также 4 другие логические тома внутри в CentOS из 55 + 92 + 92 + 9.1 = 248.1 ГБ. Ваш ВДИ может быть аж 30 ГБ. Но, это должны быть шаги теоретических.

Во-первых, дать формат это:

судо массива.в ext4 /dev и в CentOS/ВДИ

Затем, смонтировать его:

судо команды mkdir /MNT в/ВДИ
судо смонтировать /dev/CentOS в/ВДИ /тугриков/ВДИ

Если вы хотите, чтобы он постоянно после загрузки, измените /etc/fstab и

эхо 'в/dev/CentOS в/ВДИ /шоссе/ВДИ системы ext4 по умолчанию 0 0' >> судо тройник -в /etc/fstab строчку

Я пытался изменить выбранный цвет предметов из умолчанию оранжевый на что-то другое, однако такой вариант не существует, как это было в свойствах внешний вид в предыдущих версиях Ubuntu. Любые идеи, где это может быть в бете?

Попробуйте удалить его локальной базе данных: РМ -Ф ~/.конфиг/Банши-1/баньши.дБ. Она должна быть реконструирована при следующем запуске Банши.

Под Управлением CentOS 6.3. В GNOME-терминал UTF-8 работает, но только после того, как я выбрал (уже выбрал) кодировки UTF-8 в GNOME-настройки терминала.

Как заставить гном-терминал уважать свои собственные настройки кодирования?

Я нашел идею для возможного решения на сайте StackOverflow.

СЕПГ -я:А;Н;$!ба;ы/[^"]\н\ы*файл\н/ /г'.КШМ

Вы должны, вероятно, резервное копирование файла CSV перед тестированием, но, по крайней мере, за пример, который вы демонстрируете это работает безотказно.

Хорошее объяснение о внутренних механизмах этого выражения, предлагаемые в ответ, я просто редактировал его, чтобы искать строки, которые не заканчиваются " ([^"]\Н).

ниже приводится JSON-массив , с каждого объекта нужно перейти по ссылке печать и имя. можно этого добиться от скрипта? Я попытался с помощью jq не , но я смог получить только одно значение.

значения[
{
 "Ссылки": "https://abc/tset",
 "Дат": 1540204743643,
 "имя" : тест1
}
{
 "Ссылки": "https://abc/tset",
 "Дат": 1539256093799,
 "имя" : условие_2
}
]

У меня есть этот скрипт:

#!/бин/Баш

объявить-Арр
Арр+=(
[зеркало]="расширения xrandr --выход HDMI-1 --же-как ЭДП-1"
[продлить]="расширения xrandr --выход HDMI-1-авто"
)
экран=вход HDMI-1

выбрали=$(Эхо -е ${!модуль arr[@]}| dmenu -ФН моноширинный шрифт-14)

[ "выбрала$" ! = "" ] || выход

Но когда я запускаю это, зеркало и продлить это тот же товар.

Есть ли способ, чтобы сделать это на две отдельные темы?

Для печати нескольких документов вы делаете это:

Эхо -э "первый\nsecond\nthird" | dmenu

Я использовал ассоциативный массив, потому что тогда мне нужно только один раз написать параметры и добавляя опции очень легко (просто добавьте в список).

Я получаю это всплывающее объявление за последние несколько месяцев(зеленый баннер слева). Это бывает на некоторых веб-сайтах, но не все.

Это вредоносные инфекции на компьютере Mac или веб-узла компрометации вопрос? Как я могу удалить его, если это мой мак был заражен?

То, что он говорит там, что владелец диска корень. Так что вам придется изменить разрешения. Поскольку в ext4 разрешения хранятся на диске. Это не странно, запустил GParted сделал его только для чтения, за исключением корня, потому что в ext4 не используется для USB-накопителей. Похоже, запустил GParted предположить, что это, скорее всего, вы будете использовать ext4 для операционной системы, для которой было бы лучше иметь только root-доступ к корню раздела.

Это будет всегда можно будет монтировать диск и использовать пользователя root с другого компьютера, чтобы изменить разрешения.

Я думаю, что правило говорит - за 1 Гб ОЗУ подкачки должен быть в два раза оперативной памяти. - более 1 ГБ вам не нужно использовать более 2 ГБ свопа.

Я настроил 3 узла etcd кластера в AWS за соб. Я хотел бы знать, как я могу настроить анализ на соб для 3 узлов, желательно с использованием В3 конечную точку API. Спасибо.

Я искал то же и закончилось с очевидным решением, когда я пытался (к счастью). Дело в том, что вы сохранили свои сессии в файл конфигурации. Затем вы начинаете его с GNOME-терминал --load-config=mysetup.txt

Файл config находится в явном виде, с каждой вкладки на другом "пункте" название что-то вроде этого : [Terminal0x24db600] Вы ищете вкладку, которую вы хотите изменить и добавить простой : Название=мое имя

Вот и все ребята!!! Таким образом, вы контролировать все, либо на уровне окна или на вкладке. Вы можете организовать различные профили для любой вкладке и адаптировать результат здесь.

Да; sgid бит:корень будет запустить файл как root, если запустить напрямую на ОС с sgid бит-о-!# включен, и если файл php может быть обманом записи в произвольный файл из-за отсутствия ввода канализации и т. д.

Это большое "Если", но оборона в глубине рекомендуется, потому что ошибок много..

Тест с SUID;

./test.php && whoami
корень
ВСП-данных

Где test.php содержит

#!/usr/Бен/РНР
Эхо-метод exec('whoami');

Позвольте с setuid на скриптах оболочки

Отмечается, что современные реализации сделки с интересные способы, чтобы воспользоваться sgid бит

https://www.in-ulm.de/~mascheck/различных/притон/#дополнительное

Примечания #! атака simlink была проблема с 1983 по 1993 год, до которого дело не было поддержано, и после чего он был реализован более надежно.