章，内容涵盖了部署 Linux 系统，常用的 Linux 命令，与文件读写操作 有关的技术，使用 Vim 编辑器编写和修改配置文件，用户身份与文件权限的设置，硬盘设备分区、格 式化以及挂载等操作，部署 RAID 磁盘阵列和 LVM，firewalld 防火墙与 iptables 防火墙的区别和配置， 使用 ssh 服务管理远程主机，使用 Apache 服务部署静态网站，使用 vsftpd 服务传输文件，使用 提供域名解析服务，使用 DHCP 动态管理主机地址，使用 Postfix 与 Dovecot 部署邮件系统，使用 Ansible 服务实现自动化运维，使用 iSCSI 服务部署网络存储，使用 MariaDB 数据库管理系统，使用 PXE+Kickstart 无人值守安装服务，使用 LNMP 架构部署动态网站环境等。此外， 本书的配套站点还深度点评了红帽 RHCSA、RHCE、RHCA 认证，方便读者备考。 ........................................................................................ 1 1.2 安装配置 VM 虚拟机 ...........................................................................................

安全渗透所需的工具 1.3 Kali Linux简介 1.4 安装Kali Linux 1.5 Kali更新与升级 1.6 基本设置 第2章 配置Kali Linux 2.1 准备内核头文件 2.2 安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2.5 目录加密 第3章 高级测试实验室 3.1 使用VMware Workstation 安装至硬盘 安装到硬盘是最基本的操作之一。该工作的实现可以让用户不使用DVD，而正常的 运行Kali Linux。在安装这个全新的操作系统之前，需要做一些准备工作。例如，从 哪里得到Linux？对电脑配置有什么要求？……下面将逐一列出这些要求。 Kali Linux安装的磁盘空间的最小值是8GB。为了便于使用，这里推荐至少 25GB去保存附加程序和文件。 内存最好为512MB以上。 Kali Linux的下载地址http://www 12 1.4 安装Kali Linux 图1.5 配置键盘 （5）在该界面选择键盘模式为“汉语”，然后单击“继续”按钮，将显示如图1.6所示的 界面。 图1.6 配置网络 （6）该界面用来设置系统的主机名，这里使用默认的主机名Kali（用户也可以输入 自己系统的名字）。然后单击“继续”按钮，将显示如图1.7所示的界面。 图1.7 配置网络 （7）该界面用来设置计算机所使用的域名，本例中输入的域名为

的其他功能？例如：例行性工作排程、Bash Shell ，又干嘛去认识所有的登录档等 等，我又用不到！此外，既然有好用的 Web 接口的 Server 设定软件，可以简单的将网站架设起来，为什么我还要 去学习 vim 手动的编辑一些配置文件？干嘛还需要去理解服务器的工作的原理？』上面这些话对于刚刚学会架设网 站的人来说，真是替他们道出了一个新手的心声啊！不过，对于任何一个曾经有过架设公开网站的朋友来说，上面这 些话，真的是会害死人！为什么呢？底下我们就来分析一下。 影片串流数据给你； 你连到 Yahoo 想要看新闻，所以对方就提供新闻的文本文件给你；你联机到无名小站想要看美 女，对方就传图档给你；你联机 Facebook 想要去种田，对方就参考你之前留下来的记录，从数据库里面将你的记 录拿出来传给你。看到没有，你联机到服务器，重点在取得对方的数据， 而一般数据的存在就是使用档案啰！那你有 没有权限取得？最终与该文件系统的设定有关啦！ 上图显示的是：首先，客户端 限 (rwx) 有关啦！上述的每个部分 都要能够成功，否则就无法顺利读取数据啰。 所以，根据上面的流程我们大概可以将整个联机分为几个部分，包括：网络、服务器本身、内部防火墙软件设定、各 项服务配置文件、细部权限的 SELinux 以及最终最重要的档案权限。底下就分几个细项来谈谈啰。 1.2 基本架设服务器流程 1.2.1 网络服务器成功联机的分析 3.2. 1.2 基本架设服务器流程

比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 apt-get Debian Linux发行版中的APT软件包管理工具 apt-key 管理Debian Linux系统中的软件包密钥 apt-sortpkgs Debian L 纯文本界面的WWW浏览器 elm 纯文本邮件客户端程序 emacs 功能强大的全屏文本编辑器 enable 启动或禁用shell内建命令 env 显示系统中已存在的环境变量 ethtool 显示或修改以太网卡的配置信息 ex 启动vim编辑器的ex编辑模式 exec 调用并执行指定的命令 exit 退出当前的shell expand 将文件的制表符转换为空白字符 export 为shell变量或函数设置导出属性 apache服务器创建密码认证文件 hwclock 显示与设定硬件时钟 I iconv 转换文件的编码方式 id 打印真实以及有效的用户和所在组的信息 ifcfg 置Linux中的网络接口参数 ifconfig 配置和显示Linux系统网卡的网络参数 ifdown 禁用指定的网络接口 ifstat 统计网络接口流量状态 iftop 一款实时流量监控工具 ifup 激活指定的网络接口 indent 格式化C语言的源文件

• 友好桌面环境：UKUI、DDE 、Xfce、Kiran-desktop、GNOME 桌面环境，丰富社区桌面环境生态。 • openEulerDevKit：支持操作系统迁移、兼容性评估、简化安全配置 secPaver 等更多开发工具。 系统框架 openEuler 社区与上下游生态建立连接，构建多样性的社区合作伙伴和协作模式，共同推进版本演进。 平台框架 平台架构 06 openEuler v1，具有统一的层级结构、更完善的线程模式管理、更安全的子树委派以及更丰富的特性支持。 1）统一层级结构： 简化 cgroup 的层级管理，用户不需要为不同的资源管理配置多个独立的 cgroup 树，降低多个控制器协同工作控制难度。提 供了更一致和简化的接口，使得配置更简单易懂。更高的安全性，避免父子 cgroup 资源竞争：cgroup v2 新增只有父 cgroup 内部无进程时才能启用子 cgroup 控制器的限制。 2）支持任务之间根据优先级的差异，动态调整共享资源配置。 3）支持任务共享资源的保底设置。 • CPU QoS 优先级负载均衡特性：在离线混部 CPU QoS 隔离增强 , 支持多核 CPU QoS 负载均衡，进一步降低离线业务 QoS 干扰。 • SMT 驱离优先级反转特性：解决混部 SMT 驱离特性的优先级反转问题，减少离线任务对在线任务 QoS 的影响。 • 混部多优先级：允许 cgroup 配置 -2~2 的 cpu

繁荣社区生态 • 友好桌面环境：UKUI、DDE 、Xfce、Kiran-desktop、GNOME 桌面环境，丰富社区桌面环境生态。 • 欧拉 DevKit：支持操作系统迁移、兼容性评估、简化安全配置 secPaver 等更多开发工具。 系统框架 openEuler 社区与上下游生态建立连接，构建多样性的社区合作伙伴和协作模式，共同推进版本演进。 平台框架 国际开源社区 处理器 行业 ISV 负载均衡，进一步降低离线业 务 QoS 干扰。 • SMT 驱离优先级反转特性：解决混部 SMT 驱离特性的优先级反转问题，减少离线任务对在线任务 QoS 的影响。 • 混部多优先级：允许 cgroup 配置 -2~2 的 cpu.qos_level，即多个优先级，使用 qos_level_weight 设置不同优先级权 重，按照 CPU 的使用比例进行资源的划分。并提供唤醒抢占能力。在提高机器利用率的同时，保证高优和延迟敏感的 态 + 鸿 蒙 生 态 Linux 5.10 kernel 实时应用 实时操作系统 Linux 生态中间件 融合弹性底座 工具 基础设施 制造 机器人 机器人 优化与配置 生命周期管理 调优 IDE SDK 仿真 构建 CI/CD 测试 调试 追踪 ARM RISC-V LoongArch x86 ... 跨 OS 通信 服务化框架 多 OS 基础设施

PMU 的 NMI 机制：使能 hard lockup 检测。使能 perf nmi，能更精确的进行性 能分析。 18. 支持虚拟机热插拔：ARM64 支持虚拟机 CPU 热 插拔，提高资源配置的灵活性。 19. ARM64 kdump 增强：支持对 4G 以上地址的内 存预留，支持更大内存的机器。 20. 支持 Raspberry PI： openEuler 21.03 内核原生 断，对用户不友好，利用内核 热升级，可以让客户无感知的情况下对引入新的内核特性。 内存分层扩展 etMem 当前内存制造工艺已经达到瓶颈，Arm 生态发展让每个 CPU 核的成本越来越低。数据库、虚拟机、大数据、人工智能、 深度学习场景同时需要算力和内存的支持。内存容量成为了制约业务和算力的问题。 内存分层扩展通过 DRAM 和低速内存介质，如 SCM、AEP 等形成多级内存，通过内存自动调度让热数据在 进程级控制：etMem 支持通过配置文件来进行内存扩展的进程，相比于操作系统原生的基于 LRU 淘汰的 kswap 机制，更加灵活和精准。 2. 内存扫描：新增内核功能，由用户态 etMem 进程触发，对指定进程进行内存访问扫描，并返回扫描结果。 3. 冷热分级：由用户选择冷热分级策略配置文件，对获取到的内存访问结果进行分级，区分出热内存和冷内存。 4. 淘汰策略：根据 etMem 配置文件和系统环境

超简单文书编辑器： nano 4.5 正确的关机方法 4.6 重点回顾 4.7 本章习题 4.8 参考资料与延伸阅读 第五章、Linux 的文件权限与目录配置 5.1 使用者与群组 5.2 Linux 文件权限概念 5.3 Linux目录配置 5.4 重点回顾 5.5 本章练习 5.6 参考资料与延伸阅读 第六章、Linux 文件与目录管理 6.1 目录与路径 6.2 文件与目录管理 17.1 什么是 daemon 与服务 （service） 17.2 通过 systemctl 管理服务 17.3 systemctl 针对 service 类型的配置文件 17.4 systemctl 针对 timer 的配置文件 17.5 CentOS 7.x 默认启动的服务简易说明 17.6 重点回顾 17.7 本章习题 17.8 参考资料与延伸阅读 第十八章、认识与分析登录文件 22.5 重点回顾 22.6 本章习题 22.7 参考资料与延伸阅读 第二十三章、X Window 设置介绍 23.1 什么是 X Window System 23.2 X Server 配置文件解析与设置 23.3 显卡驱动程序安装范例 23.4 重点回顾 23.5 本章习题 23.6 参考资料与延伸阅读 第二十四章、Linux 核心编译与管理 24.1 编译前的任务：认识核心与取得核心源代码

6. 4.6 重点回顾 6.7. 4.7 本章习题 6.8. 4.8 参考资料与延伸阅读 7. 第五章、Linux 的文件权限与目录配置 7.1. 5.1 使用者与群组 7.2. 5.2 Linux 文件权限概念 7.3. 5.3 Linux目录配置 7.5. 5.5 本章练习 7.6. 5.6 参考资料与延伸阅读 8. 第六章、Linux 文件与目录管理 8.1. 6.1 目录与路径 systemctl 管理服务 - 5 - 本文档使用 书栈(BookStack.CN) 构建 19.3. 17.3 systemctl 针对 service 类型的配置文件 19.4. 17.4 systemctl 针对 timer 的配置文件 19.5. 17.5 CentOS 7.x 默认启动的服务简易说明 19.6. 17.6 重点回顾 19.7. 17.7 本章习题 19.8. 17 24.7. 22.7 参考资料与延伸阅读 25. 第二十三章、X Window 设置介绍 25.1. 23.1 什么是 X Window System 25.2. 23.2 X Server 配置文件解析与设置 25.3. 23.3 显卡驱动程序安装范例 25.4. 23.4 重点回顾 25.5. 23.5 本章习题 25.6. 23.6 参考资料与延伸阅读 26. 第二十四章、Linux

1 引导映像的格式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 5.1.2 控制台配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 5.1.3 从 TFTP . . . . . . 27 5.4.1.2 如何调查研究或许可以解决问题 . . . . . . . . . . . . . . . . . . . . . . . . 27 5.4.2 引导配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 5.4.3 内核起始消息的注解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 6.3.1 启动 Debian 安装程序与配置硬件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 6.3.1.1 检测可用内存/小内存模式 . . . . . . . .