標籤: Linux

vim 快速使用 sudo 存檔的語法

2017 年 7 月 19 日2021 年 3 月 12 日日落尚無留言

平常改設定檔通常都是「sudo vim xxx.conf」，不過直接切換成 root 修改檔案其實風險還蠻大的，特別是邊喝酒邊改系統的時候 (?)。

倘若不想使用 sudo vim 來修改系統設定檔時，就 vim xxx.conf 即可。雖然沒有寫入權限，但至少讀取檔案內容是沒問題的。

以一般使用者開啟系統擋時，每次做變更都會收到警告訊息「Warning: Changing a readonly file」，表示 vim 偵測到沒有權限變更檔案內容，避開非預期的異動正是避開誤寫的好方法。那當修改完成後需要寫入時，則可以使用以下指令臨時切換成 root 並寫入檔案：

:w !sudo tee %

說明一下上面那一段到底是什麼意思。

「:w」和大家所知道的寫入檔案是一模一樣的，但若後面加上其他指令，例如「:w ! tee」其實就是把預備寫入的檔案內容 pipe 給後面的指令處理，前面這個寫法就是把檔案內容丟給 console 的 tee 處理，所以可以看到 tee 檔案內容輸出到螢幕上 (stdout)。

vim 中的「%」符號代表的是正在編輯的檔案名稱，可以使用「:!echo %」指令看看會輸出什麼資料。若是「vim xxx.conf」則會印出「xxx.conf」；「vim path/to/xxx.conf」則會印出「path/to/xxx.conf」，應該不難理解。

綜合以上幾個撇步，「:w !sudo tee %」的意思，其實就是讓 vim 不要自己更新檔案，而是將檔案內容拋給以 root 身份執行的 tee，並讓 tee 寫入 vim 目前正在編輯的檔案。tee 寫完檔案以後，vim 會偵測到檔案異動並詢問是否要重新載入 (load) 更新過的檔案內容，重新載入以後就可以繼續下一個批次的修改。

Linux, Vim, 分享, 資訊學習

為 ufw 建立應用程式的 rule set

2017 年 5 月 5 日2021 年 3 月 12 日日落尚無留言

以往在 ufw 加入防火牆規則時，都是一條一條新增上去：

ufw allow 80
ufw allow 443
ufw allow 8080
.....

這種方式雖然簡單，但是之後要維護會有點困難：到底哪個 port 是為了哪一個應用程式開的？

ufw 其實還有其他特別功能，叫做 app list：

zero@zero-x230:~$ sudo ufw app list
Available applications:
  Apache
  Apache Full
  Apache Secure
  CUPS
  Samba

會自動增測，並有預設的設定檔來幫你新增 rule set。來看一下「Apache Full」設定檔到底寫了什麼，打開「/etc/ufw/applications.d/」：

[Apache]
title=Web Server
description=Apache v2 is the next generation of the omnipresent Apache web server.
ports=80/tcp

[Apache Secure]
title=Web Server (HTTPS)
description=Apache v2 is the next generation of the omnipresent Apache web server.
ports=443/tcp

[Apache Full]
title=Web Server (HTTP,HTTPS)
description=Apache v2 is the next generation of the omnipresent Apache web server.
ports=80,443/tcp

預設有三個 rule sets，一個是 port 80，另一個是 HTTPS 的 port 443，亦或二者都開啟。

我們可以依樣畫葫蘆，建立自己的 app rule sets，像是我幫 Resilio Sync 湊出來的 rule set。

你也可以參考 Ubuntu forum 上面的教學，建立自己需要的 rule set。

Linux, Ubuntu, 資訊安全

修改 grub 開機選單等待時間 (timeout)

2017 年 1 月 18 日2021 年 3 月 12 日日落尚無留言

查了很多資料，大多都說是去修改 /boot/grub/grub.cnf 的設定，但新版的 grub.cnf 事實上是電腦自動產生的，不管怎麼改參數，數值都會被覆蓋掉。

正確解法應該是直接修改 /etc/default/grub：

GRUB_TIMEOUT=10  # wait for 10 secs

修改完畢後記得更新設定：

sudo update-grub2

詳細的解說，可以參考 Grub2 – Ubuntu community wiki 上的說明。

Linux, Ubuntu

grep 時保留前後 N 行內文

2016 年 9 月 27 日2021 年 3 月 12 日日落尚無留言

一般 grep 只會將出現關鍵字的那一行文字顯示出來，例如：

johnroyer@box:~/logs$ zgrep 'parse' *gz
2016-02-27.log.gz:[2016-02-27 12:00:35] local.INFO: DOMDocument cannot parse XML: Premature end of data in tag html line 2
2016-02-27.log.gz:[2016-02-27 12:00:36] local.INFO: DOMDocument cannot parse XML: Premature end of data in tag html line 2
2016-02-27.log.gz:[2016-02-27 12:01:08] local.INFO: DOMDocument cannot parse XML: Premature end of data in tag html line 2
....

但有時顯示出來的訊息只是 function call stack trace 的其中一行，單看這一行無法理解到底發生了什麼事情。

遇到這種情況時，可以透過參數「-A」和「-B」來設定保留前後文：

johnroyer@box:~/logs$ zgrep 'Exception' *.gz -A 5 -B 2
[2016-05-29 23:41:22] production.INFO: RuntimeException: https://theinitium.com/newsfeed/
[2016-05-29 23:41:22] production.INFO: DOMDocument cannot parse XML: PCDATA invalid Char value 8
[2016-05-29 23:41:23] production.ERROR: exception 'RuntimeException' with message 'Invalid host label, check its content' in /home/segm/prod/www-crawler/vendor/league/url/src/Components/Host.php:164
Stack trace:
#0 /home/segm/prod/www-crawler/vendor/league/url/src/Components/AbstractSegment.php(47): LeagueUrlComponentsHost->validate('rss_Content.jsp')
#1 /home/segm/prod/www-crawler/vendor/league/url/src/Components/AbstractSegment.php(39): LeagueUrlComponentsAbstractSegment->set('rss_Content.jsp')
#2 /home/segm/prod/www-crawler/vendor/league/url/src/Components/Host.php(72): LeagueUrlComponentsAbstractSegment->__construct('rss_Content.jsp')
#3 /home/segm/prod/www-crawler/vendor/league/url/src/AbstractUrl.php(226): LeagueUrlComponentsHost->__construct('rss_Content.jsp')
.....

上面的範例是關鍵字前保留 2 行，往後保留 5 行。

Bash, Linux, 資訊學習

在 gnome-teminal 使用 Ctrl + arrow 切換 GNU screen 視窗

2016 年 6 月 26 日2021 年 3 月 12 日日落有 2 則留言

這邊標題應該下的不是很好，其實問題和 gnome-teminal 應該是沒什麼關係的。

在 windows 透過 pietty (快換 putty 吧) 連上 server 時，都是直接用 Ctrl + 左/右來切換 windows， .screenrc 設定方式如下：

bindkey 33[C next
bindkey 33[D prev

不過當 client 是 Ubuntu 時，在 gnome-terminal 操作時，Ctrl + arraow 卻完全沒有效果。後來友人提示在 screen 底下可以先 ctrl + V，再按下 key binding，screen 會把收到的 key code 顯示出來，方便 debug。嘗試了不少種組合都沒有成功。

當 Google 第一頁搜尋結果無法找到方法時，只好往第二頁找屍體。慢慢看到有人提到需要修改 /etc/inputrc 的設定：

# allow the use of the Home/End keys
"e[1~": beginning-of-line
"e[4~": end-of-line

# allow the use of the Delete/Insert keys
"e[3~": delete-char
"e[2~": quoted-insert

....

# mappings for Ctrl-left-arrow and Ctrl-right-arrow for word moving
"e[1;5C": forward-word
"e[1;5D": backward-word
"e[5C": forward-word
"e[5D": backward-word
"ee[C": forward-word
"ee[D": backward-word

設定檔中間可以看到 Ctrl + arrow 已經被轉成 forward-word 等操作，把那幾行註解掉即可。

ps. 除了 ssh client 這邊的 inputrc 需要修改外，server side 若有 inputrc 也需要一起修改，不然 client 送過去的 key binding 還是會被 server 改掉。

Linux, Ubuntu, 資訊學習