ネットワーク経由でOSイメージを（自動的に）ダウンロードしてから起動する設定を作成しています。最も確実な方法は、ディスクに書き込んで再構成grub（または他の方法で）して再起動することですが、これを行う方法を探しています。ディスクには何も書き込まれません。別言します。このディスクは固定された初期イメージを読み取るためにのみ使用され、実際のイメージをダウンロードする役割を果たし、それ以降のすべての操作は純粋にRAMdiskで実行されます。 実際の再起動（シャットダウンコマンドや電源オフなど）後に、デバイスを初期ディスクイメージから再起動するようにしたいと思いま...
バックグラウンドでfoo別のアプリ（および）を実行しているアプリがあります。私はポリシーファイルを使い始め、作成しました。barbazfoopkexecfoo <allow_any>yes</allow_any> <allow_inactive>yes</allow_inactive> <allow_active>yes</allow_active> これにより、実行時にパスワードを求められません。今まではそんなに良くなった。しかし、最近はvar：環境を最初に設定するように変更しまし...
実際のキーボードなしでパソコンでウェブアプリケーションを実行していますが、そのアプリケーションはChromeで開きます。次のコマンドを使用します。 pkexec --user <user> google-chrome-stable --force-renderer-accessibility --app "http://my/url" これにより、正しいURLが表示されますが、テキストフィールドを選択すると画面キーボードが表示されません。 pkexecを削除すると画面キーボードが表示されます。 pkexecでも動作させるにはどうすればよいですか...
私はeMMCからブートする組み込みシステムを持っており、実用的な理由から、PXEブートなどに頼らずにSSHを介してeMMC全体をフラッシュする簡単な方法が必要です。 パーティションに新しいカーネルとrootfs全体を含む新しいinitrd CPIOを簡単に削除し、/次のことができます。 kexec -l /home/root/bzImage --initrd=/home/root/initrd.cpio.gz systemctl kexec 期待どおりに機能し、後でSSHを切断し、systemctl kexec数秒後に新しい「ライブ」システムにログインでき...
私はkexecに関連するプロジェクトを進めています。一部のハードウェアプラットフォームで実行するようにしました。あるプラットフォームでは、SMPセットアップ中にパニックダンプなしで突然再起動が発生しました。 [ 25.219028] smpboot: CPU0: AMD EPYC 7402 24-Core Processor (family: 0x17, model: 0x31, stepping: 0x0) [ 25.228083] Performance Events: Fam17h+ core perfctr, AMD PMU driver. ...
kexec()-syscallカーネル設定で無効にした場合、grubの起動メニューから別のカーネルに切り替えることはできますかkernel.kexec_load_disabled = 1？ ...
ここで、ブートチェーンはEFIスタブを使用して構築されたUEFI - > 6.1.14カーネルであり、initramfsは5.4.109カーネルをロードして確認してからexecします。 CPUは2コアIntel Atom N6210です。このように起動すると、5.4カーネルは起動時に2番目のCPUを解放するとすぐにソート例外が発生します。 EFIから起動するか、5.4.109カーネルからkexecを介して起動すると、同じカーネルイメージが正常に動作します。 ...
rootでデスクトップショートカットを実行しようとしていますが、ショートカットを開くとパスワードプロンプトを表示したいと思います。 pkexecはこれを行うことができますが、ユーザーは変更しません。端末で実行するか、常に現在のユーザーがsudoではないというプロンプトを表示します。 pkexec --user root [command] 明らかにする Authentication is needed to run [command] as the superuser, Authenticating as: mylocal-not-sudo-user ...
次のパーティションレイアウトでDebian 11をインストールしました。 道 滞在 マウントポイント /dev/nvme0n1p7 ext4(暗号化なし) /boot(Debian 11) /dev/nvme0n1p8 dm-crypt LUKS2 LVM2（名前vg_main） /dev/mapper/vg_main-lv_swap swap - /dev/mapper/vg_main-lv_debian ext4 /(Debian 11) /dev/mapper/vg_main-lv_ubuntu ext4 /(Ubunt...
最近Linuxのセキュリティ脆弱性であるCVE-2021-4034には/usr/bin/pkexec。 /home/virtfs/foo/usr/bin/pkexecfoo ユーザーがなぜ隠れているのかわかりませんpkexec。 残念ながら、最終サイトを移行できるまで、古いCentOS 6で古いWHM / cPanel（ルートが必要）を実行しています。 ...
試してみると pkexec echo -e '\nwl2k something\n' >> /etc/ax25/axports ユーザーにファイルに1行を追加するように求める端末では、次のメッセージを受け取ります。 bash: /etc/ax25/axports: 権限が拒否されました。 コマンド全体をpkexecに移動するにはどうすればよいですか？つまり、ユーザーに変更のためにsudoを要求しますか？ ...
sudoちょうどファイルが処理される方法で奇妙な点を見つけました.Xauthority。 sudo xauth add $(xauth list | tail -1) user@server: sudo xauth info Authority file: /root/.xauthYZ21Nt File new: no File locked: no Number of entries: 1 Changes honored: yes Changes made: no Cu...
カーネルがクラッシュしたときにカーネルクラッシュダンプを取得するためにkexec-toolsを使用しています。ただし、sysrq-triggerを使用してパニックを引き起こすと、システムはハングします。システムを復元するには、電源を切ってから再びオンにする必要がありました。自動再起動はなく、/var/crash でクラッシュダンプを使用できません。構成と詳細は次のとおりです。 Linuxディストリビューション - Debian Buster arm64 Linuxカーネル - 4.19.35 kexec-tools v2.0.22(ソースからビルド) ar...
世界に…ちょっとひどいミスを犯しましたchown -R root:root /usr。 Mea [maxima] culpa.. 修正しました。sudoしかし、pkexec今後は「睡眠」問題が発生しないという点をしっかりしたいと思います。 誰でも簡単なコマンドを使用して、どのファイル/ディレクトリが「特別な」権限を持っているかを知ることができますか？私は知っていて/usr/bin/sudo、/usr/bin/pkexecただ/usr/lib/policykit-1知っている。ありがとうございます.. Debian 11 を使用しています。 ...
