rozbor, oprava elektroniky, zdrojový kód, unix, oracle a chaotické poznámky z oblastí do ktorých občas zabŕdnem
Pre dočasné prepísanie súboru (skôr unesenie) je možné použiť v linuxe mount príkaz s parametrom --bind. Je tak možné napr prepísať konfiguračný súbor na readonly filesystéme rôznych IOT zariadení. Následný umount vráti súbor do pôvodného stavu.
sudo mount --bind ./moj_subor.txt ./prepisany_subor.txt
V mount výpise je potom vidieť podobný riadok:
/dev/sda1 on /cesta/prepisany_subor.txt type ext4 (rw,relatime,errors=remount-ro)
Niekedy, z výkonového hľadiska, chceme spustiť paralelne viaceré podprocesy zo shell skriptu a čakať kým všetky dobehnú, než pokračujeme ďalším kódom.
Prvá možnosť je príkaz wait. Ten čaká na všetky podprocesy, ja však zozbieram čísla procesov do premennej PIDS (reťazec), aby som čakal len na konkrétne.
PIDS=""
FAIL=0
for subor in `ls *.txt`; do
spracuj.sh $subor &
PIDS="$PIDS $!"
done
for job in $PIDS; do
wait $job || FAIL=1
doneAk chceme spustiť niečo s x-paralelnými procesmi, aj s čakaním na dobehnutie, je tu druhá možnosť.
Xargs ponúka parameter P pre paralelizmus, v parametri I sa dá definovať skratka nahradzujúca parameter v paralelne spúšťanom príkaze (tu server z textového zoznamu, z ktorého SCP skopíruje subor.txt, paralelne 3 procesmi).
grep -v ^# zoznam_serverov.txt | xargs -n1 -I{} -P3 scp -B -o ConnectTimeout=6 {}:/tmp/subor.txt ./subory 2>log/log_err.logAWK najčastejšie vidieť v jednoriadkových skriptoch ako filter stĺpcov. V skutočnosti ide o skriptovací jazyk, ktorý sa hodí na zložitejšie spracovanie textu v stĺpcoch. Ponúka definíciu vlastných premenných, polí, funkcií a regulárne výrazy.
Sériovo spracúva podmienky štýlom:
podmienka1 { prikaz1 }
podmienka2 { prikaz2 }Bloky so slovami BEGIN a END miesto podmienky sú vykonané len raz, pred a po spracovaní vstupu.
Špeciálne premenné:
NR - počet záznamov (riadkov), NF - počet polí (stĺpcov) vrámci záznamu
RS - oddeľovač záznamov, FS - oddeľovač polí
$0 - celý riadok (v print netreba uvádzať ak je to jediný argument), $1 - prvý stĺpec, $2 - druhý stĺpec..
Príklad analyzuje dvojbodkami oddelené záznamy v súbore /etc/passwd z hľadiska bezpečnosti:
awk -F: 'BEGIN { print "=== analyza /etc/passwd" }
$3 == "0" { print "rootom je: "$1 };
$3 == "0" { print "root grupa je: "$1 };
list[$3]++{print "duplicitne id pouzite pre "$1}
/sh$/ { print "shell ma: "$1 }
END { print NR" riadkov" } ' /etc/passwdSuma v druhom stĺpci zoskupená podľa prvého (asociatívne pole), výpis všetkých hodnôt na koniec:
awk -F\ ' list[$1]+=$2 {} END { for ( i in list ) print i" "list[i] } ' auta.txtVýpis 3 riadkov po nájdenom reťazci
awk ' /^<Directory/ { for ( i=1; i<=3; i++) { print;getline } } ' /etc/apache2/apache2.confVýpis riadkov medzi dvoma nájdenými reťazcami:
awk ' /^<Directory/,/\/Directory/ { print } ' /etc/apache2/apache2.confV postupoch pre zvýšenie bezpečnosti Linuxu (hardening) je väčšinou aj kontrola práv súborov a adresárov.
# 1.VYHLADANIE SUID A SGID, ULOZENIE MD5SUM - INICIALNY BEH
(find / '(' -path /proc -o -path /sys -o -path /snap ')' -prune -o \
-perm /6000 -type f -ls 2>/dev/null ; \
find / '(' -path /proc -o -path /sys -o -path /snap ')' -prune -o \
-perm /6000 -type f -print 2>/dev/null | xargs -n 50 md5sum) \
| sort | tee suid_ref
# 2.POROVNAVACI BEH
(find / '(' -path /proc -o -path /sys -o -path /snap ')' -prune -o \
-perm /6000 -type f -ls 2>/dev/null ; \
find / '(' -path /proc -o -path /sys -o -path /snap ')' -prune -o \
-perm /6000 -type f -print 2>/dev/null | xargs -n 50 md5sum) \
| sort | diff suid_ref - | Mail -s 'SU zmenene' admin@yoursite.com
# 3.KONTROLA SO ZLYM POUZIVATELOM ALEBO GRUPOU (Z INEHO SYSTEMU)
find / -path /proc -prune -o -nouser -o -nogroup -ls 2>/dev/null
# 4.ZAPIS PRE VSETKYCH (NAPR ADRESAR TMP)
find / '(' -path /proc -o -path /sys -o -path /snap ')' -prune -o \
-perm -2 ! -type l ! -type c -ls 2>/dev/null
# 5.KONTROLA TEMPU NA EXECUTABLE ALEBO SUID, SGID, LINKY
find /tmp -perm /6111 ! -type d -ls 2>/dev/null
find /tmp '(' -name '.??*' -o -name '.[^.]' ')' -type f -ls 2>/dev/null
# 6.KONTROLA NA PODVRHNUTE ZAKLADNE PRIKAZY ls, cd, grep, su, sudo V INYCH CESTACH
find / '(' -path /snap -o -path /bin -o -path /usr ')' -prune -o \
'(' -name "ls" -o -name "cd" -o -name "grep" -o -name "su" -o -name "sudo" ')' \
-perm -1 -type f -ls 2>/dev/null
Prvé dve vyhľadávania hľadajú súbory s právami suid/sgid, teda spustením preberajúce práva vlastníka/skupiny súboru. Vypíše ako práva a dátumy, tak aj kontrolnú sumu a uloží do "suid_ref" súboru, voči nemu druhý porovnáva zmeny. Analyzovať tak stačí zmeny.
Ignorujú cesty začínajúce /proc, /sys a /snap, sú systémom generované a posledný je read-only.
3. hľadá súbory s neznámym vlastníkom, stáva sa pri rušení používateľov alebo prenose z iného systému
4. hľadá súbory a adresáre so zápisom pre všetkých, očakávané napr. pre /tmp adresár
5. hľadá suid, sgid a executable práva v /tmp, táto kontrola síce nie je dostatočná (spustiť možno aj súbor bez práv na spustenie), avšak ľahko sa kontroluje - nemá nič vrátiť.
6. podvrhnuté náhrady príkazov pre PATH=. , táto cesta by nemusela byť nastavená, ani pre bežného používateľa, nieto root
Find možno použiť aj na konkrétny súbor na kontrolu práv:
# KONTROLA KONKRETNYCH SUBOROV NA NADMERNE PRAVA
for x in /etc/passwd:f:6133 /etc/shadow:f:6137 /etc/fstab:f:6133; do
s=`echo $x | cut -d':' -f1`
t=`echo $x | cut -d':' -f2`
p=`echo $x | cut -d':' -f3`
echo -ne "kontrola $s \t ... "
if [ "`find $s -type $t -perm /$p`" != "" ]; then echo "NOK";
else echo "OK"; fi
done
Zo shell skriptu spúšťam na pozadí paralelne podprocesy. Po spustení čakám s akým stavom dobehnú. Našiel som tento príklad použitia "wait" príkazu:
PIDS="" # cisla forknutych procesov
fail=0 # exit podprocesov
for x in ...; do
$cmd
PIDS="$PIDS $!"
done
for pid in $PIDS; do
wait $pid || fail=1
donefarby.sh | perl -pe's/\e\[?.*?[\@-~]//g'
sudo apt-get install lsdvd