7. 第五章、 Linux 常用网络指令 7.1. 5.1 网络参数设定使用的指令 7.2. 5.2 网络侦错与观察指令 7.3. 5.3 远程联机指令与实时通讯软件 7.4. 5.4 文字接口网页浏览 7.5. 5.5 封包撷取功能 7.6. 5.6 重点回顾 - 2 - 本文档使用 书栈(BookStack.CN) 构建 7.7. 5.7 本章习题 7.8. 5.8 参考数据与延伸阅读 参考数据与延伸阅读 8. 第六章、 Linux 网络侦错 8.1. 6.1 无法联机原因分析 8.2. 6.2 处理流程 8.3. 6.3 本章习题 8.4. 6.4 参考数据与延伸阅读 9. 第二部分：主机的简易资安防护措施 10. 第七章、网络安全与主机基本防护：限制端口, 网络升级与 SELinux 10.1. 7.1 网络封包联机进入主机的流程 10.2. 7.2 网络自动升级软件 5 参考数据与延伸阅读 14. 第三部分：局域网络内常见的服务器架设 15. 第十一章、远程联机服务器SSH / XDMCP / VNC / RDP 15.1. 11.1 远程联机服务器 15.2. 11.2 文字接口联机服务器： SSH 服务器 15.3. 11.3 最原始图形接口： Xdmcp 服务的启用 15.4. 11.4 华丽的图形接口： VNC 服务器 15.5. 11.5

的工具，不过，由于核心、核心工具与这些软件开发者提供的软件的整合，使得 Linux 成为一个更完 整的、功能强大的操作系统啰！我们可以将 Linux 的系统与使用者的相关性看成底下的图示： 图一、使用者、使用者接口与核心工具、核心、与硬件之相关性 约略了解 Linux 是何物之后，接下来，我们要谈一谈，『为什么说 Linux 是很稳定的操作系统呢？他 是如何来的？』 从 Unix 到 Linux 这一段历史 年的那个系统之核心大幅度的改写过，并且确定该操作系统名称为 Unix， 呵呵！那就是最早的 Unix 操作系统啰！不过，由于这个操作系统是由这一群工程师所开发完成的，而且 使用者也大多是这方面的工程师，因此造成了后来 Unix 系统接口较难被一般使用者接受的情况 @_@ (注： 相对于 Multics ，Unix 具有单一的意思！) • 重要的 Unix 分支： 1977 年 BSD 的诞生 在 Unix 早期的发展中，有一件相当重要的事情，那就是 怎么使用这些软件呢？然而，由于他倡导的自由软件，让后来的心血能很快的接触原始码来发展软件，这 就是后来的 Linux 的故事....这是后来的故事，等一下来说～ • 1988 年的图形接口 X-Free86 project： 有鉴于图形使用者接口 ( Graphical User Interface, GUI ) 的需求日益加重，在 1984 年由 MIT 与其它协力 厂商首次发表了 X Window System

可以先略过不要紧。 全部看 完之后，再从头开始“仔细”的实际操作过一遍，那应该就能够进入Linux的世界啰～ 另外，每个章节下面的日期，指的是重大改版日期而非最新日期，最新日期请以该章节结束 部分的工作日志为主的喔！ Linux 的学习曲线，一个老人家的建议！ 1. VBird 与 Linux 2. VBird 的 Linux 学习之路 3. 学习心态的分别 4. 基本的学习流程 版”问题。但是，为什么Linux不用钱？ 随便修改或发布Linux为什么不会被罚？为什么Linux有 这么多的版本？包括Fedora, SuSE, CentOS, Debian等等？ 这个都是我们必须要来了解的部 分！了解这些部分，你才会对Linux有一个正确的理解，才能够跟你的同事、同学、 上司说 明，为什么使用Linux具有很多优点与好处！ ^_^ Linux并不好学习，鸟哥也是“重伤”过好几次才能对Linux有一些基础的认知。那么到底应该如 超线程 0.2.2 内存：多通道, DRAM与SRAM, ROM 0.2.3 显卡：PCIe 规格 0.2.4 硬盘与储存设备：物理组成,盘片与扇区,传输接口（SATA,SAS,USB..）,SSD, 购买与运行 0.2.5 扩展卡与接口 0.2.6 主板 0.2.7 电源供应器 0.2.8 选购须知 0.3 数据表示方式 0.3.1 数字系统 0.3.2 文字编码系统 0.4

方也可以先略过不要紧。 全部看完之 后，再从头开始“仔细”的实际操作过一遍，那应该就能够进入Linux的世界啰～ 另外，每个章节下面的日期，指的是重大改版日期而非最新日期，最新日期请以该章节结束部分的工作日志为主的 喔！ 常常听到Linux具有非常优良的血统，所以具有相当良好的多用户多任务环境，可以方便程序设计师来开发软件。 此 外，Linux本身是不用钱的“自由软件”，使用上面并没有所 inux不用钱？ 随便修 改或发布Linux为什么不会被罚？为什么Linux有这么多的版本？包括Fedora, SuSE, CentOS, Debian等等？ 这个都是我们必须要来了解的部分！了解这些部分，你才会对Linux有一个正确的理解，才能够跟你的同事、同学、 上司说明，为什么使用Linux具有很多优点与好处！ ^_^ Linux并不好学习，鸟哥也是“重伤”过好几次才能对Linux有 开机与关机及简易指令操作 稍微说明了指令下达的 方法，以及指令线上查询的方式， 因此您可以轻易的使用命令行界面来进行诸多的动作与工作。那么接着下来呢？当 然就是想要知道 Linux 里面有什么东西啰，所以，在这一个部分当中，我们将介绍 Linux 最基本的文件权限概 念， 与每个文件目录所带有的意涵。 当然啰，要了解权限的概念，那么对于不同的“身份”就需要了解一下才行， 不同的身份的人，所创建的或拥有的文件

比较3个文件不同的地方 diffstat 显示diff命令输出信息的柱状图 dig 域名查询工具 dircolors 置ls命令在显示目录或文件时所用的色彩 dirname 去除文件名中的非目录部分 dirs 显示目录堆栈 disown 从当前的shell中移除作业 dmesg 显示Linux系统启动信息 dmidecode 在Linux系统下获取有关硬件方面的信息 dnf 新一代的RPM软件包管理器 gunzip 用来解压缩文件 gzexe 用来压缩可执行文件 gzip 用来压缩文件 H halt 关闭正在运行的Linux操作系统 hdparm 显示与设定硬盘的参数 head 显示文件的开头部分 help 该命令是bash内建命令，用于显示bash内建命令的帮助信息 hexdump 显示文件十六进制格式 history 显示或操作历史列表 host 常用的分析域名查询工具 hostid 转换文件的编码方式 id 打印真实以及有效的用户和所在组的信息 ifcfg 置Linux中的网络接口参数 ifconfig 配置和显示Linux系统网卡的网络参数 ifdown 禁用指定的网络接口 ifstat 统计网络接口流量状态 iftop 一款实时流量监控工具 ifup 激活指定的网络接口 indent 格式化C语言的源文件 info Linux下info格式的帮助指令 init

aircrack-ng chkrootkit nload airsnort aide ntop kismet pads trafshow weplab cowpatty wavemon 由于篇幅原因，这里只列了一部分工具。渗透测试所需的工具可以在各种Linux操作 系统中找到，然后手动安装这些工具。由于工具繁杂，安装这些工具，会变成一个 浩大的工程。为了方便用户进行渗透方面的工作，有人将所有的工具都预装在一个 kali/contrib Translation-zh 输出的信息是在更新软件源中指定的软件下载链接。此过程中需要等待一段时间， 如果网速好的话，更新的速度会快一点。由于篇幅的原因，这里只列出了一少部分 的输出 信息。 （2）使用apt-get命令准备内核头文件。执行命令如下所示： 大学霸 Kali Linux 安全渗透教程 59 2.1 准备内核头文件 root@Kali:~# apt-get 应用更新和配置额外安全工具 图2.3 注册信息 在该界面填写一些注册信息，填写完后，单击Register按钮，将在注册的邮箱中收 到一份邮件。进入邮箱后，可看到该邮件中有一个激活码。 （5）为Nessus网络接口创建一个用户账户。执行命令如下所示： 大学霸 Kali Linux 安全渗透教程 68 2.3 应用更新和配置额外安全工具 root@Kali:~# /opt/nessus/sbin/nessus-adduser

的面向数字基础设施的开源操作系统。 openEuler 24.03 LTS 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 Linux Kernel 6.6 构建， 对外接口遵循POSIX标准，具备天然协同基础。同时openEuler 24.03 LTS版本集成分布式软总线、KubeEdge+边云协同框架等能力， 进一步提升数字基础设施协同能力，构建万物互联的基础。 Rust-Shyper 的实时虚拟化部署方案，用户可以根据自己的使用场景选择最优的部署 方案。在嵌入式弹性底座之上打造了混合关键性部署框架 MICA，对下屏蔽不同底座的差异，对上为不同运行时提供统一的接口。 在北向，目前已经支持 600+ 软件包，包括支持 ROS humble 版本，集成 ros-core、ros-base、SLAM 等核心软件包，满足 ROS2 运行时要求，针对嵌入式上层用户开发 和其他 OS 运行时便捷地混合部署。依托硬件上的多核能力使得 通用的 Linux 和专用的实时操作系统有效互补，从而达到全系统兼具两者的特点，并能够灵活开发、灵活部署。 MICA 的组成主要有四大部分：生命周期管理、跨 OS 通信、服务化框架和多 OS 基础设施。生命周期管理主要负责从 OS（Client OS）的加载、启动、暂停、结束等工作；跨 OS 通信为不同 OS 之间提供一套基于共享内存的高效通信机制；服务化框架是在跨

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 3.7.3 网络接口初始化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95 5.1.2 网络接口名称 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 1.18 语言环境值的 3 个部分 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 1

协同的面向数字基 础设施的开源操作系统。 openEuler 23.09 发布面向服务器、云原生、边缘和嵌入式场景的全场景操作系统版本，统一基于 Linux Kernel 6.4 构 建，对外接口遵循 POSIX 标准，具备天然协同基础。同时 openEuler 23.09 版本集成分布式软总线、KubeEdge+ 边云协 同框架等能力，进一步提升数字基础设施协同能力，构建万物互联的基础。 内存与加速器内存可共享一个 指针，显著降低了异构编程复杂度。当前基于 NPU 试点，驱动仅需百行修改即可接入 GMEM，替换原有约 4000 行内存管 理框架代码。 加速器内存自动超分 使用 GMEM 接口分配内存时，将不受加速器的物理内存容量所限制，应用可以透明地超分内存（当前上限为 CPU 的 DRAM 容量）。GMEM 将较冷的设备内存页换出到 CPU 内存上，拓展了应用处理的问题规模，实现高性能、低门槛训推。 用户可以直接使用OS的mmap分配统一虚拟内存，GMEM在mmap系统调用中新增分配统一虚拟内存的标志（MMAP_ PEER_SHARED）。 同时 libgmem 用户态库提供了内存预取语义 hmadvise 接口，协助用户优化加速器内存访问效率（参考 https:// gitee.com/openeuler/libgmem）。 约束限制 • 目前仅支持 2M 大页，所以 host OS 以及 NPU 卡内

该是优质知识的提炼者。 所以在写作过程中，我不希望也不会将自己了解掌握的所有信息都填充到这本书里，借此来 13 炫技，而是从真正贴近于新人学习特点的角度出发，主动摒弃不实用的部分，并把重点、难 点反复实践。这样的好处也很明显，可以使读者在加深理论知识理解的同时，轻松掌握生产 环境中用到的实战技术。 您手里所持的这本书，基于最新的红帽企业版系统 RHEL 8 编写而成，其内容通用于绝 许可证相比，LGPL 允许商业软件以类库引用的方式使 用开源代码，而不用将其产品整体开源，因此普遍被商业软件用来引用类库代码。简 单来说，就是针对使用了基于 LGPL 许可证的开源代码，在涉及这部分代码，以及修 改过或者衍生出来的代码时，都必须继续采用 LGPL 协议，除此以外的其他代码则不 强制要求。 如果您觉得 LGPL 许可证更多地是关注对类库文件的保护，而不是软件整体，那就对 Firefox、Thunderbird 等诸多产品上。最新版的 MPL 公共许可证有以下特点。 前 言 18 ⧫ 在使用基于 MPL 许可证的源代码时，后续只需要继续开源这部分特定代码即 可，新研发的软件不用完全被该许可证控制。 ⧫ 开发人员可以将基于 MPL、GPL、BSD 等多种许可证的代码一起混合使用。 ⧫ 开发人员在发布新软件时，必须附带一个专门用于说明该程序的文件，内容要