Как сделать две сети общаться с iptables в Debian?

Не лучший клиент StackExchange сайт, чтобы задать этот вопрос, но фырканье исходит с u2spewfoo команды для этого:

u2spewfoo /путь/к/файлу.unified2

См. также u2boat команду, чтобы извлечь на PCAP.

Существует также SnortUnified модуль на языке Perl , который может позволить вам получить более тонких материалов с unified2 журнала. Быстрый пример для подражания u2spewfoo:

#!/usr/Бен/Perl с

использовать SnortUnified(кя(:все));
используйте гнездо;
используйте POSIX;

$| = 1;
$файл = сдвиг;

$UF_Data = openSnortUnified (файл$) или умереть;

в то время как ($запись = readSnortUnifiedRecord()) {

печати(++$I); в;

 $поле команда foreach ( @{$запись->{'поля'}} ) {
 мой $с V = $запись->{$поле};
 если ($поле =~ /^.ИС$/) {
 $с V = inet_ntoa(пакет("Н", $V) с);
 } elsif операторы ( $поле =~ /_sec$/) {
 $с V = функцию strftime("%F_%T", а локальным $в);
 } elsif операторы ( $поле экв 'ПКТ' ) {
 $с V = распаковать("ч*", $в);
}
 печати(", $поле=" . $в);
}
печати("\Н");
}

closeSnortUnified();

Каждый процесс имеет статус выхода, который представляет собой число между 0 и 255. Есть конвенции, которые почти повсеместно следует, что 0 указывает на успех и все остальное указывает недостаточность1.

В shell-скрипт, в специальной переменной $? содержит статус завершения последней команды. Если вам нужно использовать его более чем один раз, сохранить его в другой переменной (в противном случае первая команда с помощью это набора $? его статус).

Часто, вам не нужно использовать $?: вы можете использовать условные конструкции оболочки по-другому реагировать на нулевые и ненулевые.

если genisoimage ...; затем
 РМ РМ -РФ "$parent_path"
еще
 Эхо 1>&2 "genisoimage не удалось, прерывание"
 выход 2
интернет

Вы можете использовать комплект -Е для включения скрипта ошибка на выходе режим: если команда не выполняется (т. е. возвращает ненулевой), то скрипт завершает работу немедленно, с такой же статус выхода. Например, если вы положите набор -Е где-то до для петли, ваш скрипт будет выходить немедленно, если genisoimage не удается.

Если вы хотите продолжать цикл, но сбои записи, сохранить текущее количество ошибок в переменных.

успехов=0
сбоев=0
индикатор ERR=0
на файл в $(Найти /акции/СМИ/ -тип D -имя папки VIDEO_TS')
делать
 parent_path="$(каталог -- "файл$")" # или parent_path=${файл%/*}
iso_path="$parent_path.ISO"
 Эхо "преобразования "$iso_name""
 genisoimage -разрешить-ограниченный-размер -о "$iso_path" -DVD-видео "$parent_path"
рэт=$?
 если ((рэт == 0)); тогда
 РМ -РФ "$parent_path"
((успехов++))
еще
((сбои++))
 если ((рэт > ошибаться)); затем ret=$подстраховаться; интернет
интернет
сделано
Эхо "успешно преобразованы "$общая" видео в ISO. Было $неудачи неудачи".
выйти $подстраховаться

1 _{для поиска команды, как команда grep, 0 означает “нашел”, 1 означает “не найдено” и другие значения означают “некоторые ошибки”.}

Клиент OpenSSH может запрашивать у пользователя либо через терминал, либо через дисплея X11. Если вы хотите, чтобы убедиться, что пользователь не будет предложено, организовать, чтобы запустить клиент без управляющего терминала и не Х дисплея. Избавление от X дисплей легко: отменить отображение переменной среды или устанавливать его на пустую строку. Чтобы запустить процесс без управляющего терминала, запустить его в отдельном сеансе. Нет в POSIX утилита для этого, но Linux имеет setsid полезности.

Дисплей= setsid СШ ...

Обратите внимание, что запуск SSH-клиент в своей собственной сессии и запускает его в свою группу процесса. Главным практическим следствием использования setsid заключается в том, что если скрипт выполняется из интерактивной оболочки, сочетание клавиш CTRL+C и не убить SSH-клиент; вы должны поставить ловушку для радиоразведки в свой скрипт, который убивает SSH-клиент.

ssh_pid=
ловушка ИНТ термин 'если [ -н "$ssh_pid" ]; затем убить "$ssh_pid"; интернет'
Дисплей= setsid СШ ... &
ждать "$ssh_pid"
сбросить ssh_pid

Помните, что СШ возвращает код состояния 0, если невозможно установить соединение, так как хост-ключ проверки не удалось. Вам придется положиться на что-то другое, чтобы определить, выполнилась ли команда успешно.

Что-то вроде нефрита или похожие суккулентные. Не совсем бонсай, как они остаются такого размера, естественно, но это все еще красивый пример презентации для бонсай нефрит.

Нет, пре-Лев Маков, к сожалению, не могу иметь доступ к Фотопоток.

Доказательства: это функция в iCloud, а iCloud и настройка указывает:

Убедитесь, что ваш Mac работает под управлением последней версии OS X лев. Если у вас нет Лев установлен, вы можете приобрести его из App Store для Mac.

Это может, имхо, оказаться под одним из этих двух сценариев:

1. Apple представляет iCloud для снежного барса в обновлении ОС.

   Вряд ли, это действительно коммерческий аргумент для обновления, и если они думали, что это был стратегический для них, чтобы увеличить количество пользователей, они сделали бы это и раньше уже.

2. Фотопоток становится доступным благодаря отличному iCloud в веб-приложение.

   Более вероятно, но все же не так много в абсолютном выражении. Они знают, что мы бы синхронизация инструменты для всех ОСС на следующий день после ее выхода, и они теряют коммерческую выгоду, приведенные выше. Может быть, когда они знают, что почти все потенциальные обогащения уже обновили...

Я болел недавно мой LG E610 (Оптимус Л5). Случайно мой игровой магазин АПК удаляется и удаляется. Что делать ?? Версия Android: 4.0.3

Также не стоит забывать этикетки. Они не так уникальны, как и идентификаторы UUID, но гораздо более информативная, и сделать ваш fstab удобочитаемое. Если это ваш рабочий стол, или небольшой компанией--иными словами, вы управляете собой несколько десятков дисков, вы можете предпочесть меток идентификаторов UUID.

Размышляя над @frostschutz-это отличный ответ на ваш вопрос, один сценарий, когда вы, вероятно, предпочитают "классические" устройства, ссылка адресации виртуальной машины, установки, особенно в ВМ-на-прокат (сокращенно, к сожалению, “Маан”) облака. Предположим, вы хотите настроить Ubunzima 04.18 изображения. Вы создаете (одноразовый) ВМ с 2 дисками: один будет (одноразовый) системный диск, а второй тот, который вы подключение и настройка. Предположительно, вы также монтировать ее загрузочный раздел UEFI, а также если вы хотите жратва новой grub на новый диск. Если вы выбрали точки монтирования для целевого раздела под каталог/mnt, желаемый крепление стол выглядит

на /dev/sda1, поскольку /
на /dev/sda9 /загрузки/Эфи
на /dev/sdb1 /mnt в/корень
файл /dev/sdb9 /шоссе/ели

Так вы сделайте 2 идентичных диска от существующих, поставщик-при условии оптимизации изображения, подключить их к новой виртуальной машины и загрузки. Естественно,

• Все современные операционные системы дистрибутивы, наш воображаемый Ubunzima 04.18 не исключение, полагаться на идентификатор UUID-имени опоры.
• Все жесткие диски выкатили из того же изображения имеют один и тот же UUID. UUID-ы уникальны, так что может пойти не так?

Вы уже видите, куда это все идет.

Впервые в этом frankencontraption загружается, он выбрал sda9 как загрузки EFI раздела, но Линукс решил перемонтировать sdb1 в качестве корневой ФС:

на /dev/sda1, поскольку в каталог /mnt/корень
на /dev/sdb1 /
на /dev/sda9 /загрузки/Эфи
файл /dev/sdb9 /шоссе/ели

И с момента моего внедрения сценария был совсем не готов, у меня не загружается Дуд изображение, в конце концов, без единого инструмента жаловаться в журнале на frankenbuild!

Конечно, я распечатала гору таблице в журналах. И конечно, бардак-это очень трудно обнаружить, поскольку крепление(8) принты крепления в порядке, на полпути между случайным и то, во что устройства были установлены, так что не удивительно, я не разглядела его сразу. И представьте себе, тот же сценарий (но с дисками из различных изображений) раньше работал так гладко, как 15-летний Гленфиддик. Угадайте, сколько часов я провел, потянув меня за hair1 через бревно, пытаясь выяснить проблему?

Не существует жестких и быстрых правил хорошо для любой ситуации, от настольного ПК к ОС Linux встроен в маршрутизатор для вашего телефона в облачный ЦОД. Так ответ должен быть объективным, и мой опыт или предпочтения, конечно, нет. Поэтому я лучше покажу примеры логических рассуждений при выборе среди различных методов выявления разделы:

• Оставить его в покое если у вас нет причин не получить. Идентификатор UUID по умолчанию для большинства современных дистрибутивов. Если речь идет о добавлении второго диска, то попробуйте и решите. Скорее всего, вы никогда не должны даже знать. Если ваша система по-прежнему загружается и вы можете увидеть и разделов нового устройства, формат и добавить его в fstab (с помощью UUID, на этикетке или на/dev ссылке, применимы те же соображения). Это только тогда, когда ваша система отказывается загружаться после подключения дополнительного диска, то у вас есть проблемы (и, возможно, изменение порядка загрузки в BIOS и UEFI является быстрый выход).

  Прагматично, маркировка которых разъем SATA идет, на какой диск в своем собственном рабочем столе может быть самым быстрым и простым решением, в то время как изменение способа загрузке системы и выходе из вполне вероятного отказа загрузки, пожалуй, худшее время-индюк. Но если вам это удалось за 50 программистов, которые думают, что кидать в диск это не проблема, достойно беспокоит вас, по крайней мере не испытаете свою удачу и убедиться в их начальной загрузки дисков все видно на жратву как hd0 и системы ПДД.

• Метки управлять своим собственные дисков и разделов на рабочем столе, или три, или небольшой среде (гостиная дома упакованные с разработчиками программного обеспечения, которые пищат здесь “стартап бюро”). Если вы тянете физического диска из чьей-то машины, ты знаешь, откуда он взялся, если вы используете последовательно этикетки.

  Если lsblk(8) говорит лейбл=Бубба-ботинок, ты знаешь, что это была вытащил из машины звонил Бабба; к тому же, Бубба-загрузки зашкаливает мой язык гораздо легче, чем 6864c4ea-f9b9-46дб-b875-4d7fc2981007, который, на мой испорченный вкус, прямо-таки из-за карамельки. Гарантируя, что метки теперь уникальная перекладывает на вас, но что вы получаете взамен-это осмысленность метки.

• каталог /dev-линк на основе именования, когда командир батальона относительно короткоживущие, низким уровнем обслуживания виртуальных машин, которые являются порождением одного и того же изображения, и вы не ставите свой недельный заработок, что все их UUID и дожить до УУ обещание. Любой вменяемый ВМ, будь то выпер-ч на свой собственный физический сервер или Кугель облако или ничего, никогда не называют свой загрузочный диск Сде, а второй и единственный шурс2. В физической машине, с другой стороны, вы можете легко узнать, что же композицию, творчески подключения кабеля SATA.

  Я сейчас отвлекусь, но в этом случае, я иду же маршруту с так называемым “последовательный” интерфейс Ethernet именования: отключить его в ВМ. Не поймите меня неправильно, называя это действительно согласованным до тех пор, как Ник вам поставить в PCI слот 4 не вдруг прыгать в слот 5 по собственной прихоти, пока вы не смотрите (или, может быть, даже пока вы находитесь; сетевые карты не имеют ни стыда бы то ни было). К сожалению, в батальоне “ВМ” Милье они на самом деле делать. В данном случае, контр-интуитивно, интерфейс eth0 является более последовательным, чем enp0s4f6. Поставщик ВМ не обещаю всегда указывать свой номер виртуального сетевого адаптера 1 в паз 4 на PCI шина 0 (и ни один из 3 указанных лиц физически реальным), и что она всегда будет функции 6. Но вы можете в значительной степени рассчитывать на первый интерфейс будет перед вторым, учитывая, что они обычно имеют тот же модуль драйвера, обычно из обычно семьи (и если первый ник не всегда через eth0, то же примечание 2 все еще применяется).

  ---

1 в переносном смысле, конечно. Я если этот бизнес слишком долго осталось.
2 если они сделали, я бы серьезно рассмотреть убегают с криками от них меняется поставщик или гипервизора программного обеспечения.

Это долгое стояние в Debian ошибка. Это, кажется, относятся к основному ядру ошибка , которая была давным-давно исправлена. Проблема была в том, что Caps_Lock не работает для не-ASCII символы, так что решение было на карте Shift_Lock или CtrlL_Lock на капс лок ключ вместо.

На Debian сторона вопроса создается ckbcomp , который используется в консоли-установки для создания консоли раскладку с ХКВ клавиатуры описание. Обратите внимание, что исходный код ссылается на отчет об ошибке, используя Shift_Lock , кажется, был заменен на другой код, который выключатели для CtrlL_Lock вместо. Если вам интересно, вы можете искать для использования broken_caps переменной в ckbcomp Perl-скрипт.

Я понятия не имею, если код по-прежнему необходимо для какой-либо причине, может стоит наткнутся на сообщение об ошибке. Однако, для решения этой проблемы добавьте следующую строку в файл/etc/КБД/перекодировки и это должно быть исправлено после перезагрузки:

с/CtrlL_Lock/Caps_Lock/

Или временное решение до следующей перезагрузки, выполните следующую в телетайп сессии:

dumpkeys | СЭД с/CtrlL_Lock/Caps_Lock/ | судо loadkeys

Обновление

Похоже, что файл/etc/КБД/переназначить только на самом деле использовать, если setupcon не имеется. Лучше устранить проблему, просто добавьте следующую строку в файл/etc/rc автомобиль.местные:

dumpkeys | СЭД с/CtrlL_Lock/Caps_Lock/ | loadkeys

Вы можете использовать дисковую утилиту (Программы/Утилиты/), чтобы стереть западные цифровые приводы.

Как Чогьям Трунгпа Ринпоче оправдать употребление алкоголя? Как же его ученики оправдать свое пьянство? Возможно ли просветленное существо может пить алкоголь, если они были нанесены телесные повреждения и были серьезные хронические боли? Как Ринпоче хронической физической боли? Насчет сильные опиатные обезболивающие?

Полные узлы блокчейн на самом деле проверить не только заголовки блоков, а также каждая транзакция в блоке тело перед принятием этого блока. Если какой-либо транзакции в блок не "сложить" (т. е. ее входы не совпадают с общепринятыми, их адреса, подписей и т. д.), то блок не будет принят как действительный.

Это где "свет" биткоин клиенты (те, которые не скачать полный блокчейн) нужно верить в полный режим узла, чтобы сказать им "правду" о предыдущих сделках. Если полный-режим узла является вредоносным, он, конечно, может обмануть эти светлые клиентов, подключенных к нему.

Как цитата в другой ответ говорит, в настоящее время нет никакого способа, чтобы обновить все обновляется бочках.

Вторая часть ответа-это не так, хотя: заварить обновления --все не удается обновить бочках.

Единственный способ для обновления всех бочек, чтобы получить список установленных бочек, и заставить их быть переустановлен, в том числе тех, которые не изменились!

В Рыбы, вы могли бы сделать нечто подобное:

для приложение в (список квас бочковой)
 квас бочковой установите параметр --Force $приложение
конец

редактировать:

Atais создал скрипт, который работает: баш скрипт для обновления пакетов.
Просьба проголосовать за его ответ, а не этот.

На macOS хром 60, параметры не позволяют получить доступ к словарю. Слова будут добавлены в двух местах, где вы можете отредактировать их вручную:

~/Библиотеки/Application Поддержки/Гугл/Хром/По Умолчанию/Настраиваемых\ Dictionary.txt

~/Библиотеки/Орфография/LocalDictionary

Затем перезагрузите компьютер чтобы изменения вступили в силу.

Я создал тестовом режиме для майнинга с использованием нескольких портов в одном компьютере. Однако я вижу, что исходные коды [CAddrInfo, CAddr] на основе IP и не IP|порт. Там легко изменить сделать его добычи через порты [под одного IP] или это просто невозможно?

Чтобы получить панировочные сухари для курицы, я пальто курица с яйцами. Потом поставить миску в холодильник. Как долго я должен ждать, прежде чем брать курицу из яйца и тереть крошки хлеба на них?

Спустя совсем немного возится и ждет, чтобы удалили мой вопрос до размещения необразованный вопрос, я нашел старую OSXDaily статьи , Что предлагает другой способ обновить найдите ДБ. Команда предполагает: суда /usr/IP-адресов найти.команды updatedb и поиск этой команды, а не ком.яблоко.найти.plist в настройки в файл launchd, я нашел эту прекрасную статью об изменении в базе данных частота обновления. Я, однако, несколько иной подход к обновлению базы данных, просто добавьте строку в моей повседневной кронтаб:

ОКР редактор=нано судо кронтаб -е

0 12 * * * суда /usr/IP-адресов/найти.команды updatedb.

сочетание клавиш Ctrl+X и y [ввод]

Спасибо, я надеюсь, что это помогает кто-то переживает то же раздражающая хрень.

Для безопасного стирания диска, как я могу сделать "побитовое дополнение" с ДД? (или с других инструментов Unix?)

После установки сервер Ubuntu 12.10 на HP DL380 G4 с, я не могу загрузиться в него. И ЖК получил сообщение "входной сигнал вне диапазона, рекоммендую настройки 1280х1024".

Я не могу посмотреть терминал и попробовал несколько ЖК-дисплеев, и все равно не работает.

Как я могу теперь делать?

Я попробовал 12.04, но не получил сообщение при установке (выбор и установка программного обеспечения).

Вы правы, нажав вариант ⌥+0009.

Мое предположение было бы, что Firefox, как и во многих браузерах, не как символы табуляции (особенно с формами). Попробуйте в TextEdit; он должен работать там.