分类 linux 下的文章

2024-08-16

报错“error while loading shared libraries”通常意味着程序尝试加载一个动态链接库（shared library），但是没有找到。这可能是因为库文件不存在，或者系统没有正确配置来找到这个库文件。

解决办法：

确认库文件是否存在：使用locate命令或者find命令查找需要的库文件。
如果库文件不存在，可能需要安装缺失的库。使用包管理器（如apt、yum等）来安装。
如果库文件存在，确保库文件在标准的库文件路径下，如/usr/lib或/lib。
使用LD_LIBRARY_PATH环境变量来临时添加非标准路径。例如：export LD_LIBRARY_PATH=/path/to/library:$LD_LIBRARY_PATH。
更新配置文件如/etc/ld.so.conf和/etc/ld.so.conf.d/*.conf来包含库文件的路径，然后运行ldconfig更新缓存。
如果是第三方应用程序，确保它们的依赖被正确安装。

请根据实际情况选择适当的解决方案。

2024-08-16




-- PostgreSQL 安全配置示例（Linux）
 
-- 设置PostgreSQL的监听地址为本地和认证的Unix域套接字
ALTER SYSTEM SET listen_addresses = 'localhost' ;
 
-- 设置本地连接的默认认证方式为ident
ALTER SYSTEM SET unix_socket_authentication = on ;
 
-- 设置密码强度策略
ALTER ROLE my_user PASSWORD POLICY ;
 
-- 启用日志记录，包括语句和错误
ALTER SYSTEM SET log_statement = 'all' ;
ALTER SYSTEM SET log_min_error_statement = 'error' ;
 
-- 设置连接超时
ALTER SYSTEM SET idle_in_transaction_session_timeout = 0 ;
 
-- 启用SSL连接
ALTER SYSTEM SET ssl = on ;
ALTER SYSTEM SET ssl_ca_file = '/path/to/ca.crt' ;
 
-- 重载配置以使更改生效
SELECT pg_reload_conf() ;
 
-- Windows系统的配置通常略有不同，以下是一些关键点：
 
-- 设置PostgreSQL的监听地址为本地和认证的Unix套接字（Windows不支持Unix套接字）
ALTER SYSTEM SET listen_addresses = 'localhost' ;
 
-- 设置本地连接的默认认证方式为Windows认证（或者使用Mixed模式）
ALTER SYSTEM SET sql_server_authentication_mode = 'windows' ;
 
-- 启用日志记录，包括语句和错误
ALTER SYSTEM SET log_statement = 'all' ;
ALTER SYSTEM SET log_min_error_statement = 'error' ;
 
-- 设置连接超时
ALTER SYSTEM SET statement_timeout = 0 ;
 
-- 启用SSL连接
ALTER SYSTEM SET ssl = on ;
ALTER SYSTEM SET ssl_ca_file = 'C:\path\to\ca.crt' ;
 
-- 重载配置以使更改生效
SELECT pg_reload_conf() ;

这个代码实例展示了如何在Linux和Windows系统上设置PostgreSQL的基本安全配置，以满足等保测评的要求。在Linux系统中，设置了监听地址、启用了SSL、设置了日志记录级别和超时时间。在Windows系统中，通常使用Windows认证或者混合模式，并启用了SSL。这些配置可以通过PostgreSQL的ALTER SYSTEM命令进行设置，并通过pg\_reload\_conf()函数使更改生效。

【Linux】Linux系统错误码errno详解

2024-08-16

errno 是一个整数值，它被系统函数设置为提供关于错误的额外信息。每个错误代码通常与特定类型的错误相关联。

在 Linux 系统中，errno 的定义在 <errno.h> 头文件中，你可以通过查看这个文件来获取所有可能的错误代码及其含义。

以下是一些常见的 errno 错误代码及其含义：

EPERM：操作不允许，缺乏必要的权限。
ENOENT：文件或目录不存在。
ESRCH：没有这个进程。
EINTR：系统调用被信号中断。
EIO：输入/输出错误。
ENXIO：设备不存在。
E2BIG：参数列表过长。
ENOEXEC：无法执行格式错误。
EBADF：文件描述符不正确。
ECHILD：没有子进程。
EAGAIN：尝试非阻塞操作，但无法完成。
ENOMEM：没有足够的内存。
EACCES：权限被拒绝。
EFAULT：内存访问错误。
ENOTBLK：块设备号不存在。
EBUSY：设备或资源忙。
EEXIST：文件已经存在。
EXDEV：跨设备链接不允许。
ENODEV：没有这个设备。
ENOTDIR：路径不是一个目录。
EISDIR：操作是目录。
EINVAL：参数无效。
ENFILE：打开的文件太多。
EMFILE：进程打开的文件太多。
EFBIG：文件过大。
ENOSPC：设备上没有空间。
ESPIPE：不合适的寻道操作。
EROFS：只读文件系统。
EMLINK：链接过多。
EPIPE：管道断裂。
EDOM：数学参数超出范围。
ERANGE：结果超出表示范围。

要在程序中检查和处理 errno，你可以包含 <errno.h> 并在系统调用后检查它的值。如果 errno 不为零，则表示有错误发生。你可以使用 strerror(errno) 函数将错误代码转换为错误描述字符串。

示例代码：




#include <stdio.h>
#include <errno.h>
#include <string.h>
 
int main() {
    FILE *fp = fopen("/nonexistent/file", "r");
    if (fp == NULL) {
        printf("Error opening file: %s\n", strerror(errno));
        // 处理错误，例如:
        // if (errno == ENOENT) {
        //     // 特定的错误处理
        // }
    }
    return 0;
}

在上面的例子中，尝试打开一个不存在的文件，因此 fopen 会失败，并且 errno 会被设置为 ENOENT。程序会输出错误描述字符串。

2024-08-16

在Linux中，我们可以使用shmget()、shmat()、shmdt()和shmctl()这四个系统调用来实现共享内存的使用。

shmget()

shmget()函数用来创建或获取一个共享内存标识符。其原型如下：




int shmget(key_t key, size_t size, int shmflg);

key：是一个键值，用来标识共享内存，进程可以通过这个键值来获取共享内存。
size：是所创建的共享内存的大小，单位是字节。
shmflg：是操作标志，如果是创建共享内存，它的值通常是0666。如果是获取已经创建的共享内存，它的值通常是0。

返回值：成功返回一个非负整数，即共享内存的ID；失败返回-1。

shmat()

shmat()函数用来把共享内存映射到当前进程的地址空间。其原型如下：




void *shmat(int shmid, const void *shmaddr, int shmflg);

shmid：是shmget()返回的共享内存标识符。
shmaddr：是要映射的地址，通常设置为NULL，让系统自动选择合适的地址。
shmflg：是映射标志，比如SHM\_RDONLY表示以只读方式映射。

返回值：成功返回一个指向共享内存的指针；失败返回-1。

shmdt()

shmdt()函数用来断开共享内存映射。其原型如下：




int shmdt(const void *shmaddr);

shmaddr：是shmat()返回的共享内存地址。

返回值：成功返回0；失败返回-1。

shmctl()

shmctl()函数用来控制共享内存。其原型如下：




int shmctl(int shmid, int cmd, struct shmid_ds *buf);

shmid：是shmget()返回的共享内存标识符。
cmd：是控制命令，如IPC\_STAT、IPC\_SET、IPC\_RMID等。
buf：是共享内存的数据结构，通常为NULL。

返回值：成功返回0；失败返回-1。

以下是一个简单的使用这四个函数的例子：




#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/ipc.h>
#include <sys/shm.h>
#include <string.h>
 
int main() {
    key_t key = ftok("shmfile", 65);
    int shmid = shmget(key, 1024, 0666 | IPC_CREAT);
    if (shmid < 0) {
        perror("shmget");
        exit(1);
    }
 
    char *p = (char *)shmat(shmid, NULL, 0);
    if (p < 0) {
        perror("shmat");
        exit(1);
    }
 
    strcpy(p, "Hello, Shared Memory!");
 
    if (shmdt(p) < 0) {
        perror("shmdt");
        exit(1);
    }
 
    if (shmctl(shmid, IPC_RMID, NULL) < 0) {
        perror("shmctl");
        exit(1);
    }
 
    return 0;
}

这个例子中，我们首先通过ftok()获

基于VSCode+Clangd+lldb搭建Linux C++环境

2024-08-16

为了在VSCode中使用Clangd和lldb来提供C++代码的编写、编译和调试功能，你需要进行以下步骤：

安装Visual Studio Code。
安装Clang编译器（确保Clangd可执行文件在系统PATH中）。
安装lldb（大多数Linux发行版都包含lldb包，可以通过包管理器安装）。
在VSCode中安装C/C++插件和Clangd插件。

以下是一个简单的配置示例：

.vscode/settings.json 文件:




{
    "clangd.path": "path/to/clangd",
    "clangd.arguments": [
        "--compile-commands-dir=${workspaceFolder}"
    ],
    "clangd.completion.triggerAfter": ["."]
}

tasks.json 文件:




{
    "version": "2.0.0",
    "tasks": [
        {
            "label": "build",
            "type": "shell",
            "command": "clang++",
            "args": [
                "-g",
                "${file}",
                "-o",
                "./bin/${fileBasenameNoExtension}"
            ],
            "problemMatcher": [
                "$gcc"
            ],
            "group": {
                "kind": "build",
                "isDefault": true
            }
        }
    ]
}

launch.json 文件:




{
    "version": "0.2.0",
    "configurations": [
        {
            "name": "C/C++ Launch (lldb)",
            "type": "cppdbg",
            "request": "launch",
            "program": "${workspaceFolder}/bin/${fileBasenameNoExtension}",
            "args": [],
            "stopAtEntry": false,
            "cwd": "${workspaceFolder}",
            "environment": [],
            "externalConsole": false,
            "MIMode": "lldb",
            "preLaunchTask": "build"
        }
    ]
}

确保你的clangd可执行文件的路径正确填写在settings.json中，并且tasks.json中的编译命令与你的环境相匹配。

这样配置后，你可以在VSCode中编写C++代码，使用Clangd进行语言智能感知，并通过lldb进行调试。

frp在Linux上安装和配置

2024-08-16

FRP 是一个快速的反向代理应用，可以帮助你轻松地将一个 NAT 后的设备暴露到外部网络。以下是在 Linux 上安装和配置 FRP 的步骤：

下载 FRP 二进制文件：




wget https://github.com/fatedier/frp/releases/download/v0.37.1/frp_0.37.1_linux_amd64.tar.gz

解压缩下载的文件：




tar -zxvf frp_0.37.1_linux_amd64.tar.gz

配置 FRP 服务端（frps）：

在解压缩的目录中创建 frps.ini 文件，并配置相关参数，例如绑定的端口和认证信息：




[common]
bind_port = 7000
 
[common]
authentication_method = token
token = your_token

启动 FRP 服务端：




./frps -c ./frps.ini

配置 FRP 客户端（frpc）：

在解压缩的目录中创建 frpc.ini 文件，并配置相关参数，例如服务端的地址和要暴露的服务：




[common]
server_addr = x.x.x.x
server_port = 7000
authentication_method = token
token = your_token
 
[ssh]
type = tcp
local_ip = 127.0.0.1
local_port = 22
remote_port = 6000

启动 FRP 客户端：




./frpc -c ./frpc.ini

现在，你应该能够通过访问你的服务器公网 IP 和端口 6000 来访问你的 SSH 服务了。这只是一个简单的示例，FRP 能够提供更多的服务和更复杂的配置。

mongodb在Linux上的安装（包括mongodb shell的安装）

2024-08-16

在Linux上安装MongoDB，可以遵循以下步骤：

导入MongoDB公钥：




wget -qO - https://www.mongodb.org/static/pgp/server-4.2.asc | sudo apt-key add -

创建MongoDB列表文件：




echo "deb [ arch=amd64,arm64 ] http://repo.mongodb.org/apt/ubuntu $(lsb_release -cs)/mongodb-org/4.2 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.2.list

更新本地包数据库：




sudo apt-get update

安装MongoDB包：




sudo apt-get install -y mongodb-org

启动MongoDB服务：




sudo systemctl start mongod

开机自启动MongoDB服务：




sudo systemctl enable mongod

验证MongoDB安装：




mongo --eval 'db.runCommand({ connectionStatus: 1 })'

注意：这些命令适用于基于Debian的系统，如Ubuntu。对于基于RPM的系统，如CentOS，步骤类似，但是包管理命令（如apt-get）将会被替换为yum。

如果你想安装MongoDB Shell，你只需要在安装了MongoDB服务器的机器上运行mongo命令即可。MongoDB Shell是MongoDB服务器的一部分，当你安装了MongoDB服务器后，就会自动安装MongoDB Shell。

国产化数据库_金仓_Linux版&Docker版部署过程及简单使用

2024-08-16

以下是一个简化的例子，展示如何在Docker中部署金仓数据库（KingbaseES）的Linux版本：




# 拉取金仓数据库的Docker镜像
docker pull kingbasees/kingbase
 
# 创建并启动一个金仓数据库容器
docker run --name kingbase-server -e POSTGRES_PASSWORD=mysecretpassword -p 54321:54321 -d kingbasees/kingbase
 
# 进入容器的交互式bash shell
docker exec -it kingbase-server bash
 
# 在容器内部，你可以使用kingbase的命令行工具进行操作，例如创建数据库
kingbase
 
# 在kingbase命令行工具中，你可以执行SQL语句或其他操作
CREATE DATABASE mydatabase;

这个例子展示了如何使用Docker命令来部署和运行一个金仓数据库容器，并提供了一个简单的使用流程。在实际部署时，你可能需要根据具体的环境和需求调整环境变量、端口映射和存储配置等。

windows与linux文件共享-samba服务跨平台文件共享

2024-08-16

在Windows和Linux之间设置文件共享，可以使用Samba服务。以下是在Linux上配置Samba服务的基本步骤和示例配置：

安装Samba服务：




sudo apt-get update
sudo apt-get install samba




sudo mkdir /path/to/share
sudo useradd shareuser
sudo smbpasswd -a shareuser

配置Samba共享设置。编辑/etc/samba/smb.conf，在文件末尾添加：




[ShareName]
   path = /path/to/share
   available = yes
   valid users = shareuser
   read only = no
   browsable = yes
   public = yes
   writable = yes

重启Samba服务：




sudo systemctl restart smbd

确保防火墙允许Samba通信：




sudo ufw allow samba

在Windows上，你可以通过运行\\linux-server-ip\ShareName在文件资源管理器中访问Linux共享。输入在Linux上创建的用户名和密码访问共享。

Linux下的压缩zip,解压缩unzip命令详解及实例

2024-08-16

在Linux环境下，我们可以使用zip和unzip命令来分别进行压缩和解压缩zip格式的文件。

zip命令的基本格式如下：




zip [options] [zipfile] [file_list]

其中，

[options]：指定一些选项，比如是否 want to overwrite existing zip file(s)（是否想要覆盖现有的zip文件）等。
[zipfile]：指定要创建的zip文件的名称。
[file\_list]：指定要压缩的文件或目录列表。

例如，要压缩一个名为myfolder的文件夹，可以使用以下命令：




zip -r myfolder.zip myfolder

在这里，-r选项表示递归地压缩指定的目录。

解压缩zip文件

unzip命令的基本格式如下：




unzip [options] [zipfile] [list of files]

其中，

[options]：指定一些选项，比如是否 want to overwrite existing files（是否想要覆盖现有的文件）等。
[zipfile]：指定要解压的zip文件。
[list of files]：指定要解压的文件列表。

例如，要解压一个名为myfolder.zip的文件，可以使用以下命令：




unzip myfolder.zip

在这里，如果目标文件夹中已经有文件存在，unzip默认不会覆盖现有文件。如果你想覆盖现有文件，可以使用-o选项：




unzip -o myfolder.zip

以上就是Linux下压缩和解压缩zip文件的详细解释和实例。