. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 2.1.5 Debian 档案库基础 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 2.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 2.5.1 档案库元数据 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 顶层“Release”文件及真实性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 2.5.3 档案库层的“Release”文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 Debian

服务管理远程主机，使用 Apache 服务部署静态网站，使用 vsftpd 服务传输文件，使用 Samba 或 NFS 实现文件共享，使用 BIND 提供域名解析服务，使用 DHCP 动态管理主机地址，使用 Postfix 与 Dovecot 部署邮件系统，使用 Ansible 服务实现自动化运维，使用 iSCSI 服务部署网络存储，使用 MariaDB 数据库管理系统，使用 PXE+Kickstart ................................................................................... 408 16.9 管理密码库文件 ................................................................................................. ... 430 ........................................................................... 432 18.1 数据库管理系统 ...............................................................................................

造商通常不会将其更改和扩展提交给主线固 件开发人员，因此它们的更改不会集成到较新版本的原始固件中。 因此，即便是新出售的系统，使用的固件也是基于一年多前制造商修改的固件版本，但与此同时，其 主线代码库也进一步发展，且提供了附加功能，或是在某些方面行为不同。除此之外，相同固件的不同 制造商修改版本之间的板载设备命名不一致，因此几乎不可能为基于 ARM 的系统提供可用的产品无关指 令。 3.6.2 在 地址。当没有为以太网接口定义 MAC 地址时，一些网络驱动程序会生成 随机 MAC 地址，每次启动时都可以更改 MAC 地址，如果发生这种情况，即使用户没有手动设置地址，但 是基于请求客户端的 MAC 地址来分配静态 IP 地址的 DHCP 显然不能可靠地工作。 为了避免与现有的官方分配 MAC 地址冲突，有一个保留地址池是为所谓的“本地管理”地址。它由地 址的第一个字节中的两个特定位的值定义（维基百科中的条目“MAC 内核的 RARP 服务器系统，或者 Solaris/SunOS 上，使用 rarpd 程序。您需要确定 客户机的以太网硬件地址已经列在“ethers”数据库 (可以在 /etc/ethers 文件中或通过 NIS/NIS+) 和 “hosts”数据库中，然后您需要启动 RARP 守护程序。使用 (以 root 身份)：在多数 Linux 系统和 SunOS 5 (Solaris 2) 上使用 /usr/sbin/rarpd

造商通常不会将其更改和扩展提交给主线固 件开发人员，因此它们的更改不会集成到较新版本的原始固件中。 因此，即便是新出售的系统，使用的固件也是基于一年多前制造商修改的固件版本，但与此同时，其 主线代码库也进一步发展，且提供了附加功能，或是在某些方面行为不同。除此之外，相同固件的不同 制造商修改版本之间的板载设备命名不一致，因此几乎不可能为基于 ARM 的系统提供可用的产品无关指 令。 3.6.2 Debian GNU/LINUX 之前 3.6. 安装前的硬件和操作系统的相关设置 随机 MAC 地址，每次启动时都可以更改 MAC 地址，如果发生这种情况，即使用户没有手动设置地址，但 是基于请求客户端的 MAC 地址来分配静态 IP 地址的 DHCP 显然不能可靠地工作。 为了避免与现有的官方分配 MAC 地址冲突，有一个保留地址池是为所谓的“本地管理”地址。它由地 址的第一个字节中的两个特定位的值定义（维基百科中的条目“MAC 内核的 RARP 服务器系统，或者 Solaris/SunOS 上，使用 rarpd 程序。您需要确定 客户机的以太网硬件地址已经列在“ethers”数据库 (可以在 /etc/ethers 文件中或通过 NIS/NIS+) 和 “hosts”数据库中，然后您需要启动 RARP 守护程序。使用 (以 root 身份)：在多数 Linux 系统和 SunOS 5 (Solaris 2) 上使用 /usr/sbin/rarpd

造商通常不会将其更改和扩展提交给主线固 件开发人员，因此它们的更改不会集成到较新版本的原始固件中。 因此，即便是新出售的系统，使用的固件也是基于一年多前制造商修改的固件版本，但与此同时，其 主线代码库也进一步发展，且提供了附加功能，或是在某些方面行为不同。除此之外，相同固件的不同 制造商修改版本之间的板载设备命名不一致，因此几乎不可能为基于 ARM 的系统提供可用的产品无关指 令。 3.6.2 在 地址。当没有为以太网接口定义 MAC 地址时，一些网络驱动程序会生成 随机 MAC 地址，每次启动时都可以更改 MAC 地址，如果发生这种情况，即使用户没有手动设置地址，但 是基于请求客户端的 MAC 地址来分配静态 IP 地址的 DHCP 显然不能可靠地工作。 为了避免与现有的官方分配 MAC 地址冲突，有一个保留地址池是为所谓的“本地管理”地址。它由地 址的第一个字节中的两个特定位的值定义（维基百科中的条目“MAC openssh-client-udeb (使您可以在安装过程中使用 scp) 和 ppp-udeb (参阅第 D.4 节)。 netcfg/disable_autoconfig 如果您想禁止 DHCP 使用静态网络设置，将它设为 true。 mirror/protocol (protocol) 默认情况下，安装程序会使用 http 协议从 Debian 镜像下载文件，在普通优 先级下不能修改协议为 ftp。设置该参数为

（使您可以在安装过程中使用 scp）和 ppp-udeb（请 参见第 D.4 节）。 netcfg/disable_autoconfig 如果您想禁止 IPv6 自动配置和 DHCP，并强制使用静态网络设置来代替，那 么将它设为 true。 mirror/protocol (protocol) 安装程序默认会使用 http 协议从 Debian 镜像下载文件，在普通优先级的安 装过程中不能将协议修改为 组件的提问。严重错误警示的优先级是“critical”，因此 用户一定能看到。 在 debian-installer 启动的时候，加上一些引导参数，它将会影响安装程序使用的默认值。例 如，您希望指定静态网络连接配置 (默认会使用已有的 IPv6 自动配置和 DHCP)，可以加上引导参数 netcfg/disable_autoconfig=true。参阅第 5.3.2 节了解可用的选项。 高级用户 衷方案。RAID5 将进来的数据分割成 strips (类似于 RAID0)，但只平均分配到一个磁盘上。与 RAID0 不同，RAID5 还会计算奇偶校验信息，这将会写入 其他磁盘。奇偶检验磁盘不是静态的 (那被称为 RAID4)，会周期性的修改，所以奇偶校验信息平均 分配到所有磁盘。当其中的一个磁盘损坏，丢失信息的部分可以从其他数据以及奇偶校验计算出来。 5其实，您可以从单个物理硬盘上不同分区创建

可用来自动加载那些默认不加载的安装程序模块。比如一些有用的可 选模块 openssh-client-udeb (使您可以在安装过程中使用 scp) 。 netcfg/disable_autoconfig 如果您想禁止 DHCP 使用静态网络设置，将它设为 true。 mirror/protocol (protocol) 默认情况下，安装程序会使用 http 协议从 Debian 镜像下载文件，在普通优 先级下不能修改协议为 ftp。设置该参数为 衷方案。RAID5 将进来的数据分割成 strips (类似于 RAID0)，但只平均分配到一个磁盘上。与 RAID0 不同，RAID5 还会计算奇偶校验信息，这将会写入 其他磁盘。奇偶检验磁盘不是静态的 (那被称为 RAID4)，会周期性的修改，所以奇偶校验信息平均 分配到所有磁盘。当其中的一个磁盘损坏，丢失信息的部分可以从其他数据以及奇偶校验计算出来。 RAID5 最少需要三个活动的分区。作为 硬盘上的数据看起 来就像是随机的字符。 有两个需要加密的重要分区：home 分区，驻留您的私人数据，以及交换分区，敏感的数据在操作时 会临时保存在这里。当然，这不影响您加密任何其他的分区。例如，数据库服务器、邮件服务器或打印服 务器上用来保存数据的 /var。或者 /tmp，很多程序用来保存临时文件。有些人或许需要加密整个系统。 惟一的例外是，/boot 分区必须保持未加密，这是因为当前没有办法从加密分区加载内核。

（使您可以在安装过程中使用 scp）和 ppp-udeb（请 参见第 D.4 节）。 netcfg/disable_autoconfig 如果您想禁止 IPv6 自动配置和 DHCP，并强制使用静态网络设置来代替，那 么将它设为 true。 mirror/protocol (protocol) 安装程序默认会使用 http 协议从 Debian 镜像下载文件，在普通优先级的安 装过程中不能将协议修改为 组件的提问。严重错误警示的优先级是“critical”，因此 用户一定能看到。 在 debian-installer 启动的时候，加上一些引导参数，它将会影响安装程序使用的默认值。例 如，您希望指定静态网络连接配置 (默认会使用已有的 IPv6 自动配置和 DHCP)，可以加上引导参数 netcfg/disable_autoconfig=true。参阅第 5.3.2 节了解可用的选项。 高级用户 衷方案。RAID5 将进来的数据分割成 strips (类似于 RAID0)，但只平均分配到一个磁盘上。与 RAID0 不同，RAID5 还会计算奇偶校验信息，这将会写入 其他磁盘。奇偶检验磁盘不是静态的 (那被称为 RAID4)，会周期性的修改，所以奇偶校验信息平均 分配到所有磁盘。当其中的一个磁盘损坏，丢失信息的部分可以从其他数据以及奇偶校验计算出来。 RAID5 最少需要三个活动的分区。作为

（使您可以在安装过程中使用 scp）和 ppp-udeb（请 参见第 D.4 节）。 netcfg/disable_autoconfig 如果您想禁止 IPv6 自动配置和 DHCP，并强制使用静态网络设置来代替，那 么将它设为 true。 mirror/protocol (protocol) 安装程序默认会使用 http 协议从 Debian 镜像下载文件，在普通优先级的安 装过程中不能将协议修改为 组件的提问。严重错误警示的优先级是“critical”，因此 用户一定能看到。 在 debian-installer 启动的时候，加上一些引导参数，它将会影响安装程序使用的默认值。例 如，您希望指定静态网络连接配置 (默认会使用已有的 IPv6 自动配置和 DHCP)，可以加上引导参数 netcfg/disable_autoconfig=true。参阅第 5.3.2 节了解可用的选项。 高级用户 衷方案。RAID5 将进来的数据分割成 strips (类似于 RAID0)，但只平均分配到一个磁盘上。与 RAID0 不同，RAID5 还会计算奇偶校验信息，这将会写入 其他磁盘。奇偶检验磁盘不是静态的 (那被称为 RAID4)，会周期性的修改，所以奇偶校验信息平均 分配到所有磁盘。当其中的一个磁盘损坏，丢失信息的部分可以从其他数据以及奇偶校验计算出来。 RAID5 最少需要三个活动的分区。作为

比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 apt-get Debian Linux发行版中的APT软件包管理工具 apt-key 管理Debian Linux系统中的软件包密钥 apt-sortpkgs Debian Linux下对软件包索引文件进行排序的工具 列出目前与过去登入系统的用户相关信息 lastb 列出登入系统失败的用户相关信息 lastlog 显示系统中所有用户最近一次登录信息 ld 将目标文件连接为可执行程序 ldconfig 动态链接库管理命令 ldd 打印程序或者库文件所依赖的共享库列表 less 分屏上下翻页浏览文件内容 let 简单的计算器，执行算术表达式 lftp 优秀的文件客户端程序 lftpget 调用lftp指令下载指定的文件 lha 用来对文件或目录重新命名 mysql MySQL服务器客户端工具 mysqladmin MySQL服务器管理客户端 mysqldump MySQL数据库中备份工具 mysqlimport 为MySQL服务器用命令行方式导入数据 mysqlshow 显示MySQL中数据库相关信息 N named-checkzone 使用named-checkzone命令可以进行区域文件有效性检查和转换，必须指定 区域名称和区域文件名称