就是一个操作系统，这个操作 系统里头含有最主要的 kernel 以及 kernel 提供的工具啦！他提供了一个完整的操作系统当中最底层的 硬件控制与资源管理的完整架构，这个架构是沿袭 Unix 良好的传统来的，所以相当的稳定而功能强大！ 此外，由于这个优良的架构可以在目前的个人计算机 ( X86 系统 ) 上面跑，所以很多的软件开发者将 他们的工作心血移转到这个架构上面，那就是很多的应用软件啦！虽然 Linux 仅是其核心与核心提供 是何物之后，接下来，我们要谈一谈，『为什么说 Linux 是很稳定的操作系统呢？他 是如何来的？』 从 Unix 到 Linux 这一段历史 为什么大家常常会说， Linux 是很稳定的一套操作系统呢？这是因为， Linux 他有个老前辈，那就是 Unix 家族啰！有这个前辈的提携，让 Linux 这个小老弟很快的就成为一套稳定而优良的操作系统啦！所以， 底下我们来谈一谈 Unix 到 Linux Linux 的这一段历史吧！ 早在 Linux 出现之前的二十年 ( 大约在 1970 年代 )， 就有一个相当稳定而成熟的操作系统存在了！那就 是 Linux 的老大哥『 Unix 』是也！怎么这么说呢？！他们这两个家伙有什么关系呀？这里就给他说一说 啰！众所皆知的， Linux 的核心是由 Linus Torvalds 在 1991 年的时候给他开发出来的，并且丢到网络上 提供大家下载，后来大家觉得这个小东西

CPU控制 的。 电源供应器 （Power）=心脏：所有的元件要能运行得要有足够的电力供给才行！这电力供给就好像心脏一 样，如果心脏不够力， 那么全身也就无法动弹的！心脏不稳定呢？那你的身体当然可能断断续续的～不稳定！ 由这样的关系图当中，我们知道整个活动中最重要的就是脑袋瓜子！ 而脑袋瓜子当中与现在正在进行的工作有关的就 是CPU与内存！任何外界的接触都必须要由脑袋瓜子中的内存记录下来， 小，价 格最低，但功能还是五脏俱全的！ 大致又可分为桌上型、笔记型等等。 若光以性能来说，目前的个人电脑性能已经够快了，甚至已经比工作站等级以上的电脑运算速度还要快！ 但是工作站 电脑强调的是稳定不死机，并且运算过程要完全正确，因此工作站以上等级的电脑在设计时的考虑与个人电脑并不相 同啦！ 这也是为啥工作站等级以上的电脑售价较贵的原因。 电脑的运算能力除了 CPU 微指令集设计的优劣之外 不过目前传统的硬盘由于 其物理组成的限制，一般极限速度大约在 150~200MByte/s 而已啦！所以厂商们才要发展固态硬盘啊！ ^_^ SAS接口 早期工作站或大型大脑上面，为了读写速度与稳定性，因此在这样的机器上面，大多使用的是 SCSI 这种高阶 的连接接口。 不过这种接口的速度后来被 SATA 打败了！但是 SCSI 有其值得开发的功能，因此后来就有串 行式 SCSI （Serial

（Redirection） 10.5.1 何谓数据流重导向？ 10.5.2 命令执行的判断依据： ; , &&, || 10.6 管线命令 （pipe） 10.6.1 撷取命令：cut, grep 10.6.2 排序命令：sort, uniq, wc 鸟哥的 Linux 私房菜：基础学习篇 第四版 19 目录及概述 10.6.3 双向重导向：tee 10.6.4 字符转换命令：tr, col, join 据来源也是CPU控制的。 电源供应器 （Power）=心脏：所有的元件要能运行得要有足够的电力供给才行！这电力 供给就好像心脏一样，如果心脏不够力， 那么全身也就无法动弹的！心脏不稳定呢？那 你的身体当然可能断断续续的～不稳定！ 鸟哥的 Linux 私房菜：基础学习篇 第四版 38 0.1 电脑：辅助人脑的好工具 由这样的关系图当中，我们知道整个活动中最重要的就是脑袋瓜子！ 而脑袋瓜子当中与现在 目标！体积最小，价格最低，但功能还是五脏俱全的！ 大致又可分为桌上型、笔记型等 等。 若光以性能来说，目前的个人电脑性能已经够快了，甚至已经比工作站等级以上的电脑运算 速度还要快！ 但是工作站电脑强调的是稳定不死机，并且运算过程要完全正确，因此工作站 以上等级的电脑在设计时的考虑与个人电脑并不相同啦！ 这也是为啥工作站等级以上的电脑 售价较贵的原因。 鸟哥的 Linux 私房菜：基础学习篇 第四版

的开源特性只是一部分优势，并不足以成为您付出精力去努力学习的理由。 对普通用户来讲，开源共享精神仅具备锦上添花的效果，我们更加看重的是，Linux 系 统是一款优秀的软件产品，具备类似 UNIX 系统的程序界面，并继承了其良好的稳定性。而 且，开源社区也在源源不断地提供高品质代码以及丰富的第三方软件支持，能够在高可用性、 高性能等方面较好地满足工作需求。 当然，大多数读者应该都是从微软的 Windows 系统开始了解计算机和网络的，因此肯定 系统确实很优秀，但是在安全性、高可用性、高性能方面却难以让人满意。您应该见过下面 这张图片。虽然蓝屏不是经常可以看到的，但若这样的“事故”发生在生产环境中则是绝对 不敢想象的。 大家可以讨论一下，为什么要在需要长期稳定运行的网站服务器上、在处理大数据的集 前 言 20 群系统中，以及需要协同工作的服务器环境中采用 Linux 系统呢？ 还有一个更极端的应用场景—全球超级计算机竞赛。每年全球会评选出计算峰值速度 发行套件系统是我们常说的 Linux 操作系统，也就是由 Linux 内核与各种常用 软件的集合产品。 全球大约有数百款的 Linux 系统版本，每个系统版本都有自己的特性和目标人群—有 的主打稳定性和安全性，有的主打免费使用，还有的主要突出定制化强等特点。下面从用户 的角度选出最热门的几款进行介绍。 23 本书全篇将以“Linux 系统”来替代“Linux

本书的目标读者：愿意学习 shell 脚本，但是不准备为了理解 GNU/Linux 系统是如何运作的而阅读其所有 C 语言源代 码的人。 如需系统安装指导信息，请见： • Debian GNU/Linux 当前稳定版安装手册 • Debian GNU/Linux 当前测试版安装手册 免责声明 所有担保条款具有免责效力。所有商标均为其各自商标所有者的财产。 Debian 系统本身是一个变化的事物。这导致其文档难于及时更新并且正确。虽然是以 承诺软件自由：Debian 社群契约和 Debian 自由软件指导方针（DFSG） • 基于因特网上无酬劳的志愿者的工作发布：https://www.debian.org • 大量预编译的高质量软件包 • 专注于稳定性和安全性，同时易于获取安全更新 • 在 testing 版仓库中注重软件包最新版本的平滑升级 • 支持大量硬件架构 Debian 系统中的自由软件来自GNU, Linux, BSD, X, ISC 数据被用来客观地衡量每个包的流行度。它的下载时间为 2023-12-17 04:43:58 UTC，包含了超过 194462 个二 进制软件包和 27 个架构的全部 231791 份提交。 注意 请注意 amd64 不稳定（unstable）版的软件仓库中只包含当前 71141 软件包。popcon 数据包含许多旧系统安装 报告。 以“V:”开头表示“votes”的 popcon 数值计算方式为“1000 * （当前运行在

AllowUnsupportedDBVersions 配置参数来关闭数据库版本检查。 对 MySQL 的 utf8mb4 支持 使用 MySQL/MariaDB 数据库的 Zabbix 安装现在支持使用 utf8mb4_bin 排序规则的 utf8mb4 编码。 以前只支持 utf8 编码，MySQL 代表 utf8mb3 编码，因此只支持正确 UTF-8 字符的子集。在新版本中，增加了对 utf8mb4 的支持，并支 持 完整的 8-release1.el9.x86_64.rpm 没有与此更改相关的功能更改。 这是准备提供次要版本（即 6.0.x）候选发布包的准备，预计从 6.0.9 开始。命名更改将确保对于在其系统上同时启用了稳定和不稳定存储 库的人，将以正确的顺序接收存储库更新。此命名更改仅适用于 RHEL 包。 14 Zabbix 6.0.9 新功能 22 表达式宏 表达式宏 现在支持 {ITEM.KEY<1-9>} 宏。 下载Zabbix 应用。 请转到 Zabbix 下载页面 下载最新的源码包或应用，此页面提供最新版本的直接链接。如果要下载旧版本，请参阅以下稳定版本下载链接。 获取 Zabbix 源码 如何获取 Zabbix 源码有如下几种方式： • 可从 Zabbix 官方网站获取发布的稳定版本 下载 • 可从 Zabbix 官方开发网站页面获取源架构 下载 • 可以从 Git 源代码中获取最新的开发版本存储系统：

apt-get Debian Linux发行版中的APT软件包管理工具 apt-key 管理Debian Linux系统中的软件包密钥 apt-sortpkgs Debian Linux下对软件包索引文件进行排序的工具 aptitude Debian Linux系统中软件包管理工具 ar 建立或修改备存文件，或是从备存文件中抽取文件 arch 显示当前主机的硬件架构类型 arj 用于创建和管理.arj压缩包 检测两台linux主机的时间差 cmp 比较两个文件是否有差异 - 3 - 本文档使用 书栈网 · BookStack.CN 构建 col 过滤控制字符 colrm 删除文件中的指定列 comm 按行比较两个已排序的文件 command 调用并执行指定的命令 compress 使用Lempress-Ziv编码压缩数据文件 consoletype 输出已连接的终端类型 continue 结束本次循环，继 将目前动作延迟一段时间 slocate 命令查找文件或目录 smbclient 交互方式访问samba服务器 smbpasswd samba用户和密码管理工具 sort 对文本文件中所有行进行排序 source 在当前Shell环境中从指定文件读取和执行命令 speedtest-cli 命令行下测试服务器外网速度 spell 对文件进行拼写检查 split 分割任意大小的文件 squid

此阶段,主要是针对各主流 "中间件 + 开源程序 + Web服务组件" ⾃身的各种已知Nday漏洞利⽤ 如下已按 "实际攻击利⽤的难易程度" 及 "获取到的shell权限⾼低" 为标准进⾏了详细排序,由于完全以实战利⽤ 为导向 故,仅仅只挑选了⼀些相对会经常遇到的,且实战中确实能有效协助快速getshell 的 "中间件" , "开源程序" 及 "web组件" 针对各类 Java 中间件的各种已知 甚⾄⼤部分都是直接⽤root/administrator/system 权限在跑 所以拿到的shell权限⼀般也⾮常⾼,通常都直接是服务器权限 尤其是在各种红队场景中,⼊侵者⼀般也都会⾸选这些点,并以此为突破⼝来获取⼀个稳定的跳板机⼊⼝权限 关于到底哪些⾏业特别爱⽤哪些中间件,这些也应该都是有事先分析梳理汇总好的 Struts2 Struts2-005 Struts2-008 Struts2-009 Struts2-013 此处仅仅只挑选了⼀些实战中真正能协助快速getshell的服务,其它的⼀些相对边缘性的服务均未提及 同样,已按 "实际攻击利⽤的难易程度" 及 "获取到的shell权限⾼低" 为标准进⾏了详细排序 如下,就每个端⼝的具体攻击利⽤⽅式,进⾏了简要说明 Top Port List Mssql [ 默认⼯作在tcp 1433端⼝, 弱⼝令, 敏感账号密码泄露, 提权, 远程执⾏,

上，您只能创建以下部件：* 时钟 、图形（经典）、图形原型 、监控项值 、纯文本 、 URL *。 现在，模板仪表盘支持创建所有部件。 Top 主机部件中的排序扩展 现在，除了按 监控项值排序外，还可以在 Top 主机部件中将 主机名或 文本列设置为排序列。 函数 新功能 添加的新函数，可用于触发器表达式和计算监控项： • jsonpath() - 返回 JSONPath 结果； • xmlxpath() 下载最新的源码包或应用，请转到 Zabbix 下载页面，此页面提供最新版本的直接链接。 获取 Zabbix 源码 如何获取 Zabbix 源码有如下几种方式： • 可从 Zabbix 官方网站获取发布的稳定版本 下载 • 可从 Zabbix 官方开发网站页面获取源架构 下载 • 可以从 Git 源代码中获取最新的开发版本存储系统：- 完整存储 Zabbix 源码的主要位置是 https://git 必须启用 Cookies 和 JavaScript。 支持 Google Chrome、Mozilla Firefox、Microsoft Edge、Apple Safari 和 Opera 的最新稳定版本。 Warning: 已实施 IFrames 的同源策略，这意味着 Zabbix 不能放置在不同域的框架中。 但 是， 如 果 放 置 在 框 架 中 的 页 面 和 Zabbix 前 端 位

Zabbix 来监控您的环境、如何从主机设置到获取必 要的数据、如何查看数据、如何配置告警通知和在出现问题时执行远程命令等。 IT 服务 IT 服务章节详细的说明了如何利用 Zabbix 提升监控环境的高稳定性。 Web 监控 可以帮助您学会怎么样去监控 Web 网站的可用性。 虚拟机监控提供了如何配置 VMware 虚拟机环境监控的方法。维护, 正则表达式, 事件确认 and XML 导出/导入 这些章节进一步说明了如 从分发包进行安装 • 下载最新的源代码归档，并自行编译 • 从容器安装 • 下载虚拟应用 可以在Zabbix 下载页面下载最新的源代码和虚拟应用，该链接提供最新的版本。如需要下载旧版本，可以查看稳定版本下方的链接。 2 安装要求 硬件 内存和磁盘 Zabbix 同时需要物理内存和磁盘空间。刚开始使用 Zabbix，建议 128MB 物理内存和 256MB 可用磁盘空间。然而, 具体需要的内存大小 趋势（Trends）+ 事件（Events） 安装完 Zabbix，磁盘空间不会立即被分配。数据库大小根据回收清理（housekeeper）设置，在某些时间点增长或停止增长。 时钟同步 对于 Zabbix 稳定运行而言，服务获得精确的系统时间是非常重要的。ntpd 是一个最流行的用于同步主机和其他服务器之间的时间的后台 程序。对于所有运行 Zabbix 组件的系统，强烈建议这些系统的时间保持同步。 如果时间未同步，Zabbix