公告
#151 网络方面问题 » 黑客攻防技术宝典：系统实战篇第二版 » 2023-11-07 23:08:39
#152 网络方面问题 » Web攻防之业务安全实战指南 » 2023-11-07 23:08:12
#154 网络方面问题 » 关于web安全热门漏洞的一些原理 » 2023-10-17 00:57:43
#155 网络方面问题 » 麦咖啡64位规则 » 2023-10-14 23:31:02
- batsom
- 回复： 0
#156 网络方面问题 » 实战渗透第一章 » 2023-10-14 23:17:50
#157 Re: 安装问题 » xorg的package.use怎样配置 » 2023-08-03 19:48:54
#158 站务处理 » 社区kernel翻译项目--启动阶段与问题 » 2023-07-31 22:59:42
#159 Re: 安装问题 » xorg的package.use怎样配置 » 2023-07-31 22:57:18
#160 安装问题 » 安装 mpv 时 无法编译 media-libs/shaderc-2023.2 » 2023-07-31 11:23:22
- batsom
- 回复： 0
>>> Failed to emerge media-libs/shaderc-2023.2, Log file:
>>> '/var/tmp/portage/media-libs/shaderc-2023.2/temp/build.log'
* Messages for package media-libs/shaderc-2023.2:
* ERROR: media-libs/shaderc-2023.2::gentoo failed (compile phase):
* ninja -v -j12 -l0 failed
*
* Call stack:
* ebuild.sh, line 136: Called src_compile
* environment, line 3410: Called cmake-multilib_src_compile
* environment, line 1202: Called multilib-minimal_src_compile
* environment, line 2342: Called multilib_foreach_abi 'multilib-minimal_abi_src_compile'
* environment, line 2609: Called multibuild_foreach_variant '_multilib_multibuild_wrapper' 'multilib-minimal_abi_src_compile'
* environment, line 2302: Called _multibuild_run '_multilib_multibuild_wrapper' 'multilib-minimal_abi_src_compile'
* environment, line 2300: Called _multilib_multibuild_wrapper 'multilib-minimal_abi_src_compile'
* environment, line 543: Called multilib-minimal_abi_src_compile
* environment, line 2336: Called multilib_src_compile
* environment, line 2832: Called cmake_src_compile
* environment, line 1313: Called cmake_build
* environment, line 1282: Called eninja
* environment, line 1732: Called die
* The specific snippet of code:
* "$@" || die -n "${*} failed"
*
* If you need support, post the output of `emerge --info '=media-libs/shaderc-2023.2::gentoo'`,
* the complete build log and the output of `emerge -pqv '=media-libs/shaderc-2023.2::gentoo'`.
* The complete build log is located at '/var/tmp/portage/media-libs/shaderc-2023.2/temp/build.log'.
* The ebuild environment file is located at '/var/tmp/portage/media-libs/shaderc-2023.2/temp/environment'.
* Working directory: '/var/tmp/portage/media-libs/shaderc-2023.2/work/shaderc-2023.2_build-abi_x86_64.amd64'
* S: '/var/tmp/portage/media-libs/shaderc-2023.2/work/shaderc-2023.2'
↳ sudo USE="-shaderc" emerge mpv
后有一个media-libs/libplacebo 新增加 但是无法编译
在编译re2c 后我重新编译 dev-util/ninja 还是无法解决报错问题，估计是这个维护者拉屎了
#162 新手园地 » LFS-SYSD-BOOK » 2023-07-15 00:53:07
#163 站务处理 » 关于发起gentoo内核模块详细说明 » 2023-07-15 00:52:39
#164 新手园地 » Linux是怎样工作的 » 2023-07-13 13:43:12
#165 新手园地 » 手把手教你构建自己的Linux系统 » 2023-07-13 13:42:17
#166 新手园地 » Gentoo Linux系统清理 » 2023-06-12 12:35:08
- batsom
- 回复： 0
一、 清除源码包文件
清除已经下载的软件包，步骤如下 ：
在这一步中，所使用的工具是rm命令，将会强制删除。
使用前，请仔细检查所要删除的目录是否正确，
防止意外删除系统文件，可能导致系统无法使用。
如果仅删除过期的源码包，可使用以下命令：
root # rm -rf /usr/portage/distfiles/*
如果要清除emerge过程中产生的临时文件，可以使用以下命令：
root # rm -rf /var/tmp/portage/*
二、 清理仓库源文件和二进制包
在这一步中，所使用的工具为eclean。
eclean 是一个清理仓库源文件和二进制包的工具。
是 app-portage/gentoolkit 包的一部分，并由 Portage-Tools 项目维护。
附注：
关于 app-portage/gentoolkit 包中其他工具的信息请参看 Gentoolkit article。
默认情况下，源文件存储在 /usr/portage/distfiles 目录下， 二进制包存储在 /usr/portage/packages 目录下；
可以通过修改 /etc/portage/make.conf 中的 DISTDIR 和 PKGDIR 变量更改对应的存储位置。
如果不定期清理，这两个目录可能会悄然无声地变得非常巨大；
这就是创建eclean的原因。
使用 eclean --help 来查看全部的命令简介、参数列表和使用介绍：
user $ eclean --help
Usage:
eclean [global-option] ... <action> [action-option] ...
eclean-dist [global-option, distfiles-option] ...
eclean-pkg [global-option, packages-option] ...
eclean(-dist,-pkg) [--help, --version]
Available global options:
-C, --nocolor - turn off colors on output
-d, --deep - only keep the minimum for a reinstallation
-e, --exclude-file=<path> - path to the exclusion file
-i, --interactive - ask confirmation before deletions
-n, --package-names - protect all versions (when --deep
-p, --pretend - only display what would be cleaned
-q, --quiet - be as quiet as possible
-t, --time-limit=<time> - don't delete files modified since <time>
<time> is a duration: "1y" is "one year", "2w" is "two weeks", etc.
Units are: y (years), m (months), w (weeks), d (days) and h (hours).
-h, --help - display the help screen
-V, --version - display version info
Available actions:
packages - clean outdated binary packages from PKGDIR
distfiles - clean outdated packages sources files from DISTDIR
Available options for the packages action:
NONE 
Available options for the distfiles action:
-f, --fetch-restricted - protect fetch-restricted files (when --deep)
-s, --size-limit=<size> - don't delete distfiles bigger than <size>
<size> is a size specification: "10M" is "ten megabytes", "200K" is
"two hundreds kilobytes", etc. Units are: G, M, K and B.
More detailed instruction can be found in `man eclean`
清理 源文件
通过 distfiles 参数清理源文件存放目录：
root # eclean distfiles
或者使用更简短的命令：
root # eclean-dist
清理二进制文件
使用下面的命令清理二进制包：
root # eclean packages
或者使用更简短的命令：
root # eclean-pkg
默认情况下，当前存储库中的任何ebuild相对应的源文件和二进制包都不会被删除。
这样，只要程序包仍在当前存储库树中，系统管理员就可以轻松地降级程序包或安装以前删除的程序包。
举个例子，比如包 foo-1.0 和 foo-1.1 都在存储库中。
在从 foo-1.0 升级到 foo-1.1 之后，运行 elcean distfiles，两个版本的源文件依然被保留，因此如果 foo-1.1 出现问题，用户可以很方便的重新安装 foo-1.0，而不必重新下载。
另一个可能的情况是安装之前删除的包。
假设系统安装了 foo 包（任一版本）。
在（不经意地）删除了这个包并运行了 eclean disfiles 之后，foo 的源文件依然被保留，可以重新安装而无需再次下载。
对二进制包同样的例子也一样适用。
为节省更多磁盘空间，请添加--deep选项：
这将删除与某些当前安装的软件包（版本无关紧要）不对应的每个源文件或二进制软件包。
注意：
这种方式当用户需要降级安装某个包或者重新安装之前删除的包的时候都必须重新下载。
一个替代方案是，同时使用 --deep 和 --package-names 选项：
对于某些非当前安装的包（不管版本号是什么）的每个源文件或者二进制包都会被删除。
注意：
这种方式当用户需重新安装之前删除的包的时候都必须重新下载，
但是要降级安装某个包则不需要。
参考文献：
Eclean - Gentoo Wiki
Gentoolkit — 一套简化Gentoo系统管理的工具
知识库：删除过时的 distfile
Gentoo系统清理
DISTDIR — 定义了 Portage 将会把下载的源码存放到哪个路径
#167 Re: 安装问题 » emerge --sync 同步异常 » 2023-06-09 12:43:09
#168 安装问题 » emerge --sync 同步异常 » 2023-06-07 11:14:12
- batsom
- 回复： 2
/usr/lib/python3.11/site-packages/portage/package/ebuild/_config/KeywordsManager.py:86: UserWarning: /etc/portage/package.keywords is deprecated, use /etc/portage/package.accept_keywords instead
warnings.warn(
>>> Syncing repository 'gentoo' into '/var/db/repos/gentoo'...
* Using keys from /usr/share/openpgp-keys/gentoo-release.asc
* Refreshing keys via WKD ... [ ok ]
>>> Starting rsync with rsync://[2a00:1828:a00d:ffff::6]/gentoo-portage...
rsync: did not see server greeting
rsync error: error starting client-server protocol (code 5) at main.c(1859) [Receiver=3.2.7]
>>> Retrying...
>>> Starting retry 1 of 1 with rsync://89.238.71.6/gentoo-portage
rsync: did not see server greeting
rsync error: error starting client-server protocol (code 5) at main.c(1859) [Receiver=3.2.7]
>>> Retrying...
!!! Exhausted addresses for rsync.gentoo.org
>>> Syncing repository 'eclipse' into '/var/db/repos/eclipse'...
/usr/bin/git fetch origin --depth 1
remote: Total 0 (delta 0), reused 0 (delta 0), pack-reused 0
=== Sync completed for eclipse
* IMPORTANT: 19 news items need reading for repository 'gentoo'.
* Use eselect news read to view new items.
Action: sync for repo: gentoo, returned code = 1
Action: sync for repo: eclipse, returned code = 0
#169 Re: 安装问题 » gentoo安装wps office以及缺失字体配置 » 2023-05-28 17:58:32
#170 新手园地 » 查询包是否存在 » 2023-05-12 11:23:44
#171 Re: 安装问题 » gentoo安装wps office以及缺失字体配置 » 2023-05-06 12:07:02
#172 Re: 安装问题 » gentoo安装wps office以及缺失字体配置 » 2023-05-06 11:53:35
验证过此方法行不通
ubuntu22.04升级WPS到版本11.1.0.10976（官方已经在11.1.0.11664中修复该问题）后普通用户打不开，sudo wps却可以运行。
解决方案
方法一
使用如下命令（将opt/kingsoft/wps-office/office6/l目录下的ibssl.so.1.1和libcrypto.so.1.1设置为任何人可读）：
sudo chmod +r /opt/kingsoft/wps-office/office6/libssl.so.1.1
sudo chmod +r /opt/kingsoft/wps-office/office6/libcrypto.so.1.1
可行，且更改最少。
方法二
sudo chmod 0777 -R /opt/kingsoft/wps-office
rm -rf ~/.config/Kingsoft/
来源：https://blog.csdn.net/Steven_Start/article/details/124566000
可行，缺点是：在/opt/kingsoft/wps-office下，任何人可以读写或执行的任何文件（如果没有权限洁癖，基本无影响
#173 Re: 安装问题 » gentoo安装wps office以及缺失字体配置 » 2023-05-05 17:53:51
#175 安装问题 » Gentoo Sudo(ers)指南 » 2023-04-27 11:36:14
- batsom
- 回复： 1
1. 关于 Sudo
授予权限
sudo命令允许系统管理员授予其他用户执行一些程序的权限，正常情况下，非系统管理员用户不具备这些程序的执行权限。与设置程序setuid位域方式不同的是，sudo在谁具有某条命令的执行权限以及何时执行方面可以实现更为严密地控制。
使用sudo可以制作一份清晰的列表来申明哪些用户具有执行哪一个程序的权限。而如果采取设置程序setuid位的方式，则任何用户（或者某一组内任意用户，这依赖于所用的权限位的设置）都可以拥有这一程序的权限。使用sudo，可以在用户运行某一程序时进行口令验证，并且也可以基于用户所在位置（位于本机或通过SSH远程登录的计算机）进行微调。
活动记录
sudo还有一个额外的功能，它可以记录任何使用sudo运行某一程序的尝试（无论是否成功）。这在追踪是谁导致系统致命性错误之时很有帮助，所谓的系统致命行错误是指那种让你耗费10个小时来修正的错误：)
配置Sudo
sudo的配置是由/etc/sudoers文件管理的。该文件无法直接由nano /etc/sudoers或者vim /etc/sudoers或者其他一些你喜欢的编辑器。要想修改这份文件，应当使用visudo。
visudo可以：确保不会有两位系统管理员同时编辑/etc/sudoers文件；维持该文件的操作权限；提供对该文件的语法检查，防止手误而导致致命性错误。
2. Sudoers语法
基本语法
sudo最难掌握的地方是/etc/sudoers语法，其基本语法如下：
user host = commands
这一语法告诉sudo这样一些信息：用户，以user标识；所登录主机host；commands表示root用户可以执行的任何一组命令列表。基于实例来讲会更清晰一些，譬如使得用户swift可以在本地系统（非SSH远程登录）上执行emerge的语法如下：
swift localhost = /usr/bin/emerge
警示：不要允许用户运行可以提升其操作权限的命令。譬如，若允许用户可以像root用户那样执行emerge，实际上就是授予了该用户完全的系统控制权限，因为他可以利用emerge来修改那些可以限制用户权限的文件系统。所以，如果你对你的sudo用户不是完全的放心，就不要授予他们任何权限。
配置文件中的用户(user)名可以替换为用户组(group)名，这时，应当在组名之前加上%前缀。譬如，要允许wheel组内任一用户可以执行emerge，配置语句应写为：
%wheel localhost = /usr/bin/emerge
在一行配置语句中可以让一个用户拥有多条命令的root执行权限（不必每条命令只对应一个用户或组）。譬如，要允许同一个用户具有emerge、ebuild、emerge-webrsync命令的root执行权限，配置语法为：
swift localhost = /usr/bin/emerge, /usr/bin/ebuild, /usr/sbin/emerge-webrsync
可以更精确的设置命令，而不是仅仅光秃秃的一个命令。这样可以限制某一命令的一些选项的使用。在sudoers文件中，sudo工具容许在路径名或命令行参数中使用shell风格的通配符，但它们并非正则表达式。
现在来测试一下：
$ sudo emerge -uDN world
We trust you have received the usual lecture from the local System Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
Password: (Enter the user password, not root!)
sudo所需要输入执行sudo命令的用户自身的口令，而非root用户口令。这样，即使你偶尔离开，但终端依然不会被居心险恶的人利用。
必须要清楚sudo不会修改${PATH}变量：sudo之后尾随的任何命令都是基于当前用户环境运行的。譬如，如果想让普通用户运行/sbin目录下的命令，应当在sudo命令行中给出完整路径：
$ sudo /usr/sbin/emerge-webrsync
使用别名
在更大一些的环境中，不得不频繁键入各个用户名（主机或命令列表），这可能是令人畏惧的任务。为了简化/etc/sudoers的管理，你可以定义一些别名(alias)。定义别名的语法相当简单：
Host_Alias hostalias = hostname1, hostname2, ...
User_Alias useralias = user1, user2, ...
Cmnd_Alias cmndalias = command1, command2, ...
在任何位置都可以使用的一个通用的别名是ALL（为了区分别名与非别名文本，建议将别名的字母都大写）。顾名思义，ALL别名表示所有可能的设置。
一个有关ALL别名的简单示例是容许所有用户都可以在本机上执行shutdown命令：
ALL localhost = /sbin/shutdown
另一个例子是无论用户swift从哪里登录本机，都允许他可以像root用户那样执行emerge：
swift ALL = /usr/bin/emerge
更有趣的例子是定义一组用户，让他们可以运行一些软件包管理程序（譬如emerge和ebuild）；再定义一组系统管理员，让他们可以修改除root用户之外的所有用户的密码。如下：
User_Alias SOFTWAREMAINTAINERS = swift, john, danny
User_Alias PASSWORDMAINTAINERS = swift, sysop
Cmnd_Alias SOFTWARECOMMANDS = /usr/bin/emerge, /usr/bin/ebuild
Cmnd_Alias PASSWORDCOMMANDS = /usr/bin/passwd [a-zA-Z0-9_-]*, !/usr/bin/passwd root
SOFTWAREMAINTAINERS localhost = SOFTWARECOMMANDS
PASSWORDMAINTAINERS localhost = PASSWORDCOMMANDS
非root用户身份切换
让一名用户像其他用户（非root用户）那样地运行程序是可行的。这非常有趣，你可以使用另一个用户（譬如网络服务器apache）的身份来运行程序或执行一些系统管理操作（比如杀死僵死进程）。
在/etc/sudoers文件中，在命令列表之前，可以在( 与 )之间列举需要改变身份的用户。
users hosts = (run-as) commands
譬如要设置允许swift可以像apache或gorg用户那样执行kill命令，语法如下：
Cmnd_Alias KILL = /bin/kill, /usr/bin/pkill
swift ALL = (apache, gorg) KILL
使用这一设置，用户可以运行sudo -u来选择他想担当的角色：
$ sudo -u apache pkill apache
可以使用Runas_Alias指令为这些要切换身份的用户设置别名，它的用法与前面所讲的别名设置指令的用法相似。
密码与默认设置
默认情况下，sudo要求用户提供自己的系统登录口令来验证其身份。一旦输入了相应口令（密码），sudo会记忆它5分钟，用户要把任务集中在这段时间内来完成，否则就要每5分钟重复输入一次口令。
当然，这种默认行为是可以改变的：可以在/etc/sudoers中设置Defaults：指令来修改一名用户的默认行为。
例如，要将默认的5分钟修改为0分钟（即不记忆所输入口令）：
Defaults:swift timestamp_timeout=0
如果将timestamp_timeout设置为-1，sudo会永远记住用户口令，直至系统重新启动。
有一个设置可以在使用sudo时要输入所执行命令的所属用户口令，而不是执行sudo命令的用户口令。这一功能可由runaspw指令进行设置。下面示例演示了runaspw的用法，同时也演示了重复输入口令次数限制的设置方法：
Defaults:john runaspw, passwd_tries=2
还有一个有趣的功能是保持DISPLAY变量不变，这样就可以运行一些X Window工具了：
Defaults:john env_keep=DISPLAY
使用Defaults:指令可以更改许多默认设置，要知详情，可在sudo手册中搜索Defaults。
如果很想允许一名用户使用sudo运行一些程序时无需输入任何口令，应当在命令列表前冠以NOPASSWD:，例如：
swift localhost = NOPASSWD: /usr/bin/emerge
3. 使用sudo
列出权限
运行sudo -l可以查看当前用户的sudo权限：
$ sudo -l
User swift may run the following commands on this host:
(root) /usr/libexec/xfsm-shutdown-helper
(root) /usr/bin/emerge
(root) /usr/bin/passwd [a-zA-Z0-9_-]*
(root) !/usr/bin/passwd root
(apache) /usr/bin/pkill
(apache) /bin/kill
若在/etc/sudoers中设置了任何命令都不需要输入口令，那么在使用sudo -l时也不需要输入口令。否则，在口令未被sudo记忆时，依然要输入相应口令。
延长口令时限
默认情况下，sudo的验证口令会维持在5分钟内有效。如果用户想延长这一时间，可以运行sudo -v重设时间戳，这样就会又开始一个5分钟口令记忆时间。
$ sudo -v
相反，若要停掉当前时间戳，可使用sudo -k.