如何獲得子進程中執行的命令的子進程的結果？

[英]How Can I get the result of child process of a command executed in subprocess?

我想在之前創建的監獄中運行 Valgrind，並在監獄中復制所需的文件。 我們知道 Valgrind 生成兩個文件 XML 和 TXT 文件。 我想運行可以緩存 Valgrind 文件（XML 和 TXT 文件）的結果並將它們帶出監獄的 python 腳本。 例如，我們有一個在監獄中運行 Valgr ...

BSD 監獄中的用戶擁有對托管系統上特定用戶文件的完全訪問權限的最佳方式

[英]Best way for a user within a BSD jail to have full access to a particular user's files on the hosting system

這恰好是一個 TrueNAS (BSD) 系統。 系統本身的 id 為pedz ，UID 為 1000。（我稱他為 Gpedz）。 我創建了一個監獄，這樣我就可以編寫一個應用程序並在 NAS 上安全地運行它，並在監獄中創建了一個pedz用戶，該用戶的 UID 為 1002。我將稱他為 Jpedz。 ...

在 TrueNAS 中啟動后，如何在監獄中運行 Node.js 腳本

[英]How do I run a Node.js script in a jail after it boots in TrueNAS

我對服務器相關的東西很陌生，但我試圖讓 node.js 服務器在啟動時在 TrueNAS 監獄中自動啟動（而不是通過終端手動啟動服務器）。 我能找到的最有希望的事情是在/etc/rc.d目錄中添加某種在啟動時運行的腳本，但我找不到任何關於從中運行 node.js 服務器的具體信息。 對不起，如果這根 ...

如何以安全的方式在兩個（桌面）應用程序之間共享文件

[英]How to share files between two (desktop) applications in a secure way

問題是我需要在 2 個程序之間共享文件，但我不希望計算機用戶和除這 2 個程序之外的其他程序可以訪問這些文件。所以文件的流程是這樣的：程序 A（我將自己編碼）從互聯網上接收一個文件並將其放在計算機上的某個位置。 然后程序 A 調用程序 B（我沒有編碼也無法更改）。 程序 B 讀取下載的文件並用它做一 ...

如何在 Plesk 上將 MySQL 過濾器添加到 fail2ban？

[英]How to add MySQL filter to fail2ban on Plesk?

正如您所注意到的，Plesk 沒有為fail2ban 提供本地集成的MySQL 過濾器，因此我們無法為此服務創建jail。 有一種方法可以添加它，但不是那么優雅。 我該怎么做才能在 Plesk 提供的 fail2ban 上添加對 MySQL 的支持？ ...

Fail2Ban - 如何在 install.php 文件上阻止 BruteForce？

[英]Fail2Ban - How to block BruteForce on install.php files?

一個 IP 地址使用BruteForce掃描install.php Wordpress 文件攻擊我的服務器： 如何阻止此操作？ 請注意install.php也用於安裝，因此我無法阻止任何請求！ 感謝您的支持，問候，Gian Marco。 ...

如何在 NodeRED 中包含單獨的配置文件

[英]How to include separate config file in NodeRED

如何為我的 Node-RED 配置包含一個單獨的settings.js文件？ 我在 freebsd 監獄中運行 node-red，並且喜歡將我的所有配置文件托管在安裝位置以用於快照/備份/samba 目的。 理想情況下，我希望主settings.js文件包含一行，類似於include /usr/ho ...

未綁定將重新啟動，但不會重新加載

[英]Unbound will restart, but will not reload

我在 FreeBSD 11.3 監獄中unbound地運行，並且注意到一些看起來很奇怪的行為（至少對我來說！） 重新啟動未綁定服務時，它可以正常工作： 我已經確認一切正常並且如預期的那樣運行。 但是，當嘗試通過unbound-control重新加載未綁定（沒有完全重啟）時，它會引發一些配置錯誤... ...

寫入磁盤時缺少字形字符和垃圾替換文件名的前 5 個字符

[英]Missing glyph character and garbage replace leading 5 characters of file name when written to disk

我有一個用於測試的 iocage 厚監獄的 zfs 克隆。 當我在字符模式下打開帶有vim的文件並使用:wq保存更改時，我看到這些字符代替了預期的字符（ /usr/: ） 在上面給出的示例中，緊挨着[字符之前的位置缺少一個字形字符（寬度和高度為一個字符的單個方形框，其中包含十六進制十進制字符 [0 ...

每次運行時將任意目錄設置為 root 的 chroot 進程監獄

[英]chroot process jail with arbitrary directory set as root on each run

我正在嘗試運行一個需要限制在一個目錄中並在 web 應用程序中的 shell function 中執行的命令。 我的目標是運行該程序，但將其限制在一個目錄中。 每次我想運行程序時，這個目錄都會改變，並且多個實例需要能夠同時在不同的目錄上運行。 我看過 chroot ，似乎每次都需要顯式創建一個文件系 ...

FreeBSD-11 EZJail安裝失敗，因為tar無法chdir

[英]FreeBSD-11 EZJail install fails with tar unable to chdir

在FreeBSD-11.1主機上，我使用以下命令刪除了ezjail的現有安裝： 我還檢查了/etc/fstab.* ，卻沒有找到。 然后，我使用pkg重新安裝了ezjail，並重新創建了zfs ezjail分區： 我還修改了/usr/local/etc/ezjail.con ...

Gradle在FreeBSD Jail中無法正常工作

[英]Gradle does not works correctly in FreeBSD Jail

這是我的問題。 首先，我將FreeBSD用作Java應用程序的開發平台，當我在Jail之外啟動Gradle時一切正常，但是當我在Jail中啟動Gradle時，Gradle顯示消息“啟動Gradle守護程序，無法重用1個繁忙的守護程序” ，請使用--status獲取詳細信息” 當我使 ...

為什么 poudriere 創建一對有和沒有 IP 地址的監獄

[英]Why poudriere creates a pair of jails with and without IP addresses

在使用poudriere測試端口時，如下所示： 我收到此錯誤： 出於某種原因，無法找到/下載該軟件包，因此在我嘗試檢查 jails 解析器是否存在問題時，我通過執行jls列出了現有的jails - 我得到的輸出引起了我的注意： 我注意到的一點是，如果我進入一個沒有分配 IP 地址jexe ...

為 OpenBSD 編寫一個有效的監獄而不改變它的源代碼有多大可能？

[英]How possible is it to write an effective jail for OpenBSD without altering it's source code?

我一直在研究可能的操作系統來托管網站並對安全性感興趣。 我真的很喜歡 FreeBSD 監獄系統，並且理解 OpenBSD 幾年前就停止了它的監獄系統，因為可能會利用競爭條件。 我的一般問題是：在 C 中編寫一個不依賴於 OpenBSD 源代碼更改的監獄是否可行？ 或者是否有必要對 kernel 等 ...

Freebsd Jail命令執行錯誤無故

[英]Freebsd jail command execution error with no reason

我嘗試執行命令： 我調試/etc/rc.d/jail並轉儲真正的命令是： 輸出為： 文件/var/run/jail.myjail.conf由rc jail腳本根據rc.conf中先前工作的jail的變量自動生成 內容是： 怎么了？ ...

在啟動時掛載坐牢的zfs分區

[英]mount jailed zfs partition on boot

每當我重新啟動FreeBSD系統時，都必須登錄到我的一個監獄中才能使用zfs mount手動安裝文件系統。 該分區具有被監禁的zfs屬性。 監獄由ezjail管理，但監獄本身都位於ufs分區上。 該數據集在監獄的ezjail配置文件中列出。 ...

從 C 實例化 BSD jail

[英]Instantiating BSD jails from C

我一直試圖能夠從應用程序創建 BSD 監獄。 基於FreeBSD man pages for jail(2)我想出了： 因此，我想知道 ip4 和 ip6 字段的示例值是什么樣的？ 另外我可以使用什么工具來檢查監獄以確保我正確地實例化它們？ （我傳統上是 Linux 用戶，所以這對我來說是未知 ...

FreeBSD 監獄 mkstemp 失敗

[英]FreeBSD jails mkstemp failed

我正在嘗試使用此設置在我的監獄中安裝一些東西：我按照以下方法制作了我自己的監獄風格： FreeBSD 論壇到目前為止，一切對我來說都很好，我已經將 /usr/ports 和 fstab 安裝到監獄，啟動監獄並進入它。 但是在監獄里面我不能使用make。 例如： 我對這個錯誤有些困惑，以及沒有可 ...

如何防止文件包含在系統目錄之外？

[英]How do I prevent an include of files out of system directories?

出於安全原因，我必須防止系統目錄中的任何文件的#include 。 是否有任何限制可以阻止#include<...>和#include"..."包含不安全的文件，如#include </dev/tty>或#include "/dev/random" ？ 我已經閱讀 ...

在 FreeBSD Jail 中自動啟動 npm 腳本

[英]Making an npm script auto start in a FreeBSD Jail

我已經在 FreeNAS 9.10 的 JAIL 中安裝了一個 npm 包/腳本。 （基於 FreeBSD）如果我在安裝腳本的目錄中運行“npm start”，它可以完美運行。 但是，我需要在監獄啟動時自動啟動。 我現在不知道該怎么做。 我需要創建一個 rc 腳本嗎？ 基本上我需要做的就是在啟 ...