命令行中的基础软件包管理操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 2.2.3 aptitude 的交互式使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47 2.2.4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192 10.4.3 交互式移植 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 的 shell 提示符下启动它。参见第 1.1.4 节和第 7.8 节。 警告 永远不要在显示管理器（例如 gdm3(1)）的提示符下输入 root 来使用 root 账户启动 GUI 显示/会话管理 器。 永远不要在显示关键信息的 X Window 下运行不受信任的远程 GUI 程序，因为它可能会监听你的 X 屏幕。 1.1.6 虚拟控制台 在默认的 Debian 系统中，有 6 个可切换的类

用来设置文件系统相关功能 ftpcount 显示目前已FTP登入的用户人数 ftpshut 在指定的时间关闭FTP服务器 ftptop proftpd服务器的连接状态 ftpwho 显示当前每个ftp会话信息 fuser 使用文件或文件结构识别进程 G gcc 基于C/C++的编译器 gcov 测试程序的代码覆盖率的工具 gdb 功能强大的程序调试器 get_module 获取Linux内核模块的详细信息 setpci 查询和配置PCI设备的使用工具 setsebool 修改SElinux策略内各项规则的布尔值 setsid 在新的会话中运行程序 sftp-server sftp协议的服务器端程序 - 13 - 本文档使用 书栈网 · BookStack.CN 构建 sftp 交互式的文件传输程序 sh shell命令解释器 shift 移动位置参数 shopt 显示和设置shell操作选项 showmount 时动态地修改内核的运行参数 syslog 系统默认的日志守护进程 systemctl 系统服务管理器指令 systool 显示基于总线、类和拓扑显示系统中设备的信息 script 记录终端会话的所有操作 scriptreplay 重新播放终端会话的所有操作 T tac 连接多个文件并以行为单位反向打印到标准输出 tail 在屏幕上显示指定文件的末尾若干行 tailf 在屏幕上显示指定文件的末尾若干行内容，通常用于日志文件的跟踪输出

安装介质和如何从该介质启动。这里毋需复制那些信息。但是，我们会在此说明需要哪些 Debian 规格的 数据，以及在哪里能找到它们。使用这些信息资源，在引导之前您必须准备好计算机和安装介质。当您 在客户端会话中看到欢迎画面，再返回到本文档查看 Debian 规格的安装步骤。 3.6.2 本地化 (Native) 和 LPAR 安装 请参考 Linux for S/390 Redbook 第 5 章和 用安装系统启动 5.1 在 S/390 上引导安装程序 5.1.1 S/390 的限制 为了在 S/390 上安装系统，需要一个工作的网络设置和 ssh 会话。 引导过程开始时候要求一些网络参数来进行网络设置。如果设置是成功的，您将会通过一个 ssh 会话 登录进入系统，并且开始一个标准系统安装。 5.1.2 S/390 引导参数 在 S/390 上您可以在参数文件下面附加一些引导参数。这个文件可以是 lowmem 可以强制安装程序设置高于安装程序根据实际内存默认的 lomem 等级。该值可设为 1 和 2。参 阅第 6.3.1.1 节。 noshell 禁止 tty2 和 tty3 上的交互式安装。这对于物理安全限制下的无人职守安装很有用处。 debian-installer/framebuffer (fb) 一些体系利用内核 framebuffer 来提供多种语言的安装。如果 frame-

配置PuTTY （11）在该界面选择Enable X11 forwarding复选框，并且在X display location对应 的文本框中输入localhost:0。然后单击Open按钮，启动PuTTY会话（一定要确定 Xming在后台运行）。然后输出Kali系统的用户名和密码，成功连接到Kali操作系 统，如图1.43所示。 图1.43 远程连接成功 （12）从该界面可以看到成功连接到了Kali操作系统。现在就可以远程连接到Kali 255.255.255 输出的信息显示了rzchina.net域名的IP地址和子网掩码值。 4.2.2 跟踪路由工具Scapy Scapy是一款强大的交互式数据包处理工具、数据包生成器、网络扫描器、网络发 现工具和包嗅探工具。它提供多种类别的交互式生成数据包或数据包集合、对数据 包进行操作、发送数据包、包嗅探、应答和反馈匹配等功能。下面将介绍Scapy工 具的使用。 使用Scapy实现多行并行跟踪路由功能。具体操作步骤如下所示。 Metasploit的图形管理工具Armitage Armitage组件是Metasploit框架中一个完全交互式的图形化用户接口，由Raphael Mudge所开发。Armitage工具包含Metasploit控制台，通过使用其标签特性，用户 可以看到多个Metasploit控制台或多个Meterpreter会话。 使用Armitage工具。具体操作步骤如下所示。 （1）启动Metasploit服务。在

................................................................................... 221 9.1.2 创建网络会话 ................................................................................................. 226 ....................... 237 9.3 不间断会话服务 ...................................................................................................... 237 9.3.1 管理远程会话 .................................... ...................................................................................... 241 9.3.3 会话共享功能 ..............................................................................................

GNU/LINUX 之前 3.6. 安装前的硬件和操作系统的相关设置 3. 运行以下命令更新固件。 $update_flash -f 注意 • 该命令重启系统，因此，会话（如果有的话）将丢失。 • 不要重新启动或关闭系统，直到完成。 4. 验证闪存临时侧的更新固件级别，如步骤 1 所示。 5. 如果需要恢复更新，用户可以运行以下命令来执行此操作： $update_flash dumb。debian-installer 中默认 的串口控制台终端类型是 vt102。如果使用 IPMI 控制台，或者本身不提供转换为这样的终端类型的虚 拟工具，例如 QEMU/KVM，那么可以在 screen 会话中启动。这会真正地将其转换成 screen 终端类型， 它非常接近于 vt102 类型。 5.3.2 Debian 安装程序的参数 安装系统能识别一些会有用的额外的引导参数 1。 许多参数都有“ 可以根据可用的内存，将安装程序强制在高于安装程序默认设置的 lowmem 等级上。该值可设 为 1 和 2。还请参见第 6.3.1.1 节。 noshell 放置安装程序在 tty2 和 tty3 上提供交互式 shells。这对于物理安全有限时的无人职守安装很有 用。 1在当前的内核（2.6.9 或更新），您可以使用 32 个命令行参数和 32 个环境变量选项。如果超出内核将会崩溃。同样，整个内 核命令行有

盘和外置硬盘。在新的系统上还可能会有使用 PXE 打 开网络引导。 根据不同的安装介质 (CD/DVD ROM、U 盘、网络引导)，您可以选择打开哪些没有打开的引导设备。 多数 BIOS 版本允许在启动时调出引导菜单选择本次会话中所使用的引导设备。如果有这项功能， BIOS 通常启动时会显示一条类似“press F12 for boot menu”的信息。具体的按键会因系统的不同而不 同；常用的键有 F12、F11 和 F8。从这个菜单选择的设备不会影响 2 和 dumb。debian-installer 中默认 的串口控制台终端类型是 vt102。如果您使用的虚拟工具，比如 QEMU/KVM，不支持转换成这些终端 类型，您可以从一个 screen 会话中启动。这会将其转换成 screen 终端类型，而它又非常接近于 vt102 类型。 5.3.2 Debian 安装程序的参数 The installation system recognizes lowmem 可以强制安装程序设置高于安装程序根据实际内存默认的 lomem 等级。该值可设为 1 和 2。参 阅第 6.3.1.1 节。 noshell 禁止 tty2 和 tty3 上的交互式安装。这对于物理安全限制下的无人职守安装很有用处。 debian-installer/framebuffer (fb) 一些体系利用内核 framebuffer 来提供多种语言的安装。如果 frame-

盘和外置硬盘。在新的系统上还可能会有使用 PXE 打 开网络引导。 根据不同的安装介质 (CD/DVD ROM、U 盘、网络引导)，您可以选择打开哪些没有打开的引导设备。 多数 BIOS 版本允许在启动时调出引导菜单选择本次会话中所使用的引导设备。如果有这项功能， BIOS 通常启动时会显示一条类似“press F12 for boot menu”的信息。具体的按键会因系统的不同而不 同；常用的键有 F12、F11 和 F8。从这个菜单选择的设备不会影响 2 和 dumb。debian-installer 中默认 的串口控制台终端类型是 vt102。如果您使用的虚拟工具，比如 QEMU/KVM，不支持转换成这些终端 类型，您可以从一个 screen 会话中启动。这会将其转换成 screen 终端类型，而它又非常接近于 vt102 类型。 5.3.2 Debian 安装程序的参数 The installation system recognizes lowmem 可以强制安装程序设置高于安装程序根据实际内存默认的 lomem 等级。该值可设为 1 和 2。参 阅第 6.3.1.1 节。 noshell 禁止 tty2 和 tty3 上的交互式安装。这对于物理安全限制下的无人职守安装很有用处。 debian-installer/framebuffer (fb) 一些体系利用内核 framebuffer 来提供多种语言的安装。如果 frame-

盘和外置硬盘。在新的系统上还可能会有使用 PXE 打开网络引导。 根据不同的安装介质 (CD/DVD ROM、U 盘、网络引导)，您可以选择打开哪些没有打开的引导设备。 多数 BIOS/UEFI 版本允许在启动时调出引导菜单选择本次会话中所使用的引导设备。如果有这项功 能，BIOS/UEFI 通常启动时会显示一条类似“press F12 for boot menu”的信息。具体的按键会因系统的 不同而不同；常用的键有 F12、F11 dumb。debian-installer 中默认 的串口控制台终端类型是 vt102。如果使用 IPMI 控制台，或者本身不提供转换为这样的终端类型的虚 拟工具，例如 QEMU/KVM，那么可以在 screen 会话中启动。这会真正地将其转换成 screen 终端类型， 它非常接近于 vt102 类型。 5.3.2 Debian 安装程序的参数 安装系统能识别一些会有用的额外的引导参数 1。 许多参数都有“ 255 个字符的限制，超出这个限制的任何内容将被截掉而不会有提示。 27 CHAPTER 5. 引导安装系统 5.3. 引导参数 noshell 放置安装程序在 tty2 和 tty3 上提供交互式 shells。这对于物理安全有限时的无人职守安装很有 用。 debian-installer/framebuffer (fb) 一些架构使用内核帧缓存来以多种语言提供安装。如果帧缓存使您的 系统出现问题，可以通过使用参数

2 和 dumb。debian-installer 中默认 的串口控制台终端类型是 vt102。如果您使用的虚拟工具，比如 QEMU/KVM，不支持转换成这些终端 类型，您可以从一个 screen 会话中启动。这会将其转换成 screen 终端类型，而它又非常接近于 vt102 类型。 5.3.2 Debian 安装程序的参数 The installation system recognizes lowmem 可以强制安装程序设置高于安装程序根据实际内存默认的 lomem 等级。该值可设为 1 和 2。参 阅第 6.3.1.1 节。 noshell 禁止 tty2 和 tty3 上的交互式安装。这对于物理安全限制下的无人职守安装很有用处。 debian-installer/framebuffer (fb) 一些体系利用内核 framebuffer 来提供多种语言的安装。如果 frame- ftp。设置该参数为 ftp，您可以强制安装程序使用该协议。注意，必须手 动输入主机名，而不是从列表中选择 ftp 镜像。 tasksel:tasksel/first (tasks) 可以用来选择不在交互式任务列表中出现的任务，例如 kde-desktop 任务。 参阅第 6.3.6.2 节了解详细信息。 5.3.4 给内核模块传递参数 假如驱动程序编译进内核，您可以像内核文档所说的那样向内核传递参数。然而，如果驱动编译为模块，