. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 1.1.13 动手时间 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 一组用户的权限（组） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 1.2.6 时间戳 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 日志后台守护进程（daemon） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138 9.3.2 日志分析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

arpd 收集免费ARP信息 arping 通过发送ARP协议报文测试网络 arptables 管理ARP包过滤规则表 arpwatch 监听网络上ARP的记录 as 汇编语言编译器 at 在指定时间执行一个任务 atop 监控Linux系统资源与进程的工具 atq 列出当前用户的at任务列表 atrm 删除待执行任务队列中的指定任务 awk 文本和数据进行处理的编程语言 axel 多线程下载工具 把根目录换成指定的目的目录 chsh 用来更换登录系统时使用的shell cksum 检查文件的CRC是否正确 clear 清除当前屏幕终端上的任何信息 clock 用于调整 RTC 时间 clockdiff 检测两台linux主机的时间差 cmp 比较两个文件是否有差异 - 3 - 本文档使用 书栈网 · BookStack.CN 构建 col 过滤控制字符 colrm 删除文件中的指定列 comm curl 利用URL规则在命令行下工作的文件传输工具 cut 连接文件并打印到标准输出设备上 D date 显示或设置系统时间与日期 dd 复制文件并对原文件的内容进行转换和格式化处理 declare 声明变量，设置或显示变量的值和属性 depmod 分析可载入模块的相依性 df 显示磁盘的相关信息 dhclient 动态获取或释放IP地址 dhcpd 运行DHCP服务器 dhcrelay

免杀Payload生成工具Veil 第7章 权限提升 7.1 使用假冒令牌 7.2 本地权限提升 7.3 使用社会工程学工具包（SET） 7.4 使用SET实施攻击 第8章 密码攻击 8.1 密码在线破解 8.2 分析密码 8.3 破解LM Hashes密码 8.4 绕过Utilman登录 8.5 破解纯文本密码工具mimikatz 8.6 破解操作系统用户密码 8.7 创建密码字典 8.8 使用NVIDIA计算机统一设备架构（CUDA） Linux 安全渗透教程 作者：大学霸 大学霸 Kali Linux 安全渗透教程 4 介紹 第1章 Linux安全渗透简介 渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极 发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。本章将简要介 绍Linux安全渗透及安全渗透工具的相关内容。其主要知识点如下： 什么是安全渗透； 安全渗透所需的工具； Kali 渗透测试并没有一个标准的定义。国外一些安全组织达成共识的通用说法是，渗透 测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方 法，这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析。这个分析是从 一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。 渗透测试与其他评估方法不同。通常的评估方法是根据已知信息资源或其他被评估 对象，去发现所有相关的安全问题。渗透测试是根据已知可利用的安全漏洞，去发

的实时抢占 及抖动抑制，创新业务优先级 OOM 内存回收算法，保障在线业务安全可靠运行。 • 新文件系统 EulerFS：面向非易失性内存的新文件系统，采用软更新、目录双视图等技术减少文件元数据同步时间， 提升文件读写性能。 • 内存分级扩展 etMem：新增用户态 swap 功能，策略配置淘汰的冷内存交换到用户态存储，用户无感知，性能优于 内核态 swap。 • 内存 RAS 增强：内存 的管理体验。 • 安全容器方案：iSulad+shimv2+StratoVirt 安全容器方案，相比传统 Docker+Qemu 方案，底噪和启动时间优化 40%。 • 双平面部署工具 eggo：ARM/x86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 新场景 • 边缘计算：发布面向边缘计算场景的版本 openEuler 22.03 LTS Edge，支持 KubeEdge KubeEdge + 边云协同框架，具备边云 应用统一管理和发放等基础能力。 • 嵌入式： 发布面向嵌入式领域的版本 openEuler 22.03 LTS Embedded，镜像大小 <5M，启动时间 <5S。 繁荣社区生态 • 友好桌面环境：UKUI、DDE 、Xfce、Kiran-desktop、GNOME 桌面环境，丰富社区桌面环境生态。 • 欧拉 DevKit：支持操作系统迁移、兼容性评估、简化安全配置

该机内核出现了严重 CVE，需要进行修复的时候，该业务需进行三个选择： 1. 重启主机：连接的用户会感知到业务中断，且由于重启时间长，导致业务中断时间较长，用户不可以接受。 2. 业务迁移：典型业务占用大量的内存，需要对整个内存进行迁移，这样会导致长时间的业务性能低下问题，不能满足 客户性能指标。 3. 热补丁：无法修复所有的问题，部分问题热补丁无法打入。 利用内核热升级，可 户体验。 8. TCP 发包切换到了 Early Departure Time 模型： 解决原来 TCP 框架的限制，根据调度策略给数据 包设置 Early Departure Time 时间戳，避免大的 队列缓存带来的时延，同时大幅提升 TCP 性能。 9. 支持 MultiPath TCP 可在移动与数据场景提升性 能和可靠性：支持在负载均衡场景多条子流并行 传输。 10 架构 Cache QoS 以及内存带宽控制技术。 17. 支持基于 SEDI 和 PMU 的 NMI 机制：使能 hard lockup 检测。使能 perf nmi，能更精确的进行性 能分析。 18. 支持虚拟机热插拔：ARM64 支持虚拟机 CPU 热 插拔，提高资源配置的灵活性。 19. ARM64 kdump 增强：支持对 4G 以上地址的内 存预留，支持更大内存的机器。

的实时抢占及抖动 抑制，创新业务优先级 OOM 内存回收算法保障在线业务安全可靠运行。 • 新文件系统 EulerFS：面向非易失性内存的新文件系统，采用软更新、目录双视图等技术减少文件元数据同步时间， 提升文件读写性能。 • 内存分级扩展 etMem：新增用户态 swap 功能，策略配置淘汰的冷内存交换到用户态存储，用户无感知，性能 优于内核态 swap。 夯实云化基座 容器操作系统 安全容器方案：iSulad + shimv2 + StratoVirt 安全容器方案，相比传统 docker + qemu 方案，底噪和启动时间 优化 40%。 • 双平面部署工具 eggo：ARM/X86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 探索场景创新 边缘计算：发布面向边缘计算场景的版本 openEuler 21.09 Edge，集成 KubeEdge+ KubeEdge+ 边云协同框架，具备边云应用 统一管理和发放等基础能力。 • 嵌入式： 发布面向嵌入式领域的版本 openEuler 21.09 Embedded，镜像大小 <5M，启动时间 <5S。 繁荣社区生态 友好桌面环境：UKUI、DDE 、Xfce 桌面环境，丰富社区桌面环境生态。 • 欧拉 DevKit：支持操作系统迁移、兼容性评估、简化安全配置 secPaver 等更多开发工具。

几 分钟时间里，大脑都会陷入斗争状态—是该聊会儿天呢，还是要追个美剧呢，还是看一下 那本可怕的《Linux 就该这么学》呢？这个时候，请不要忘记自己最初的梦想。十年后的你， 一定会感激现在拼命努力学习的自己。身为作者，我的使命就是让这本书对得起您为此花费 的时间、精力和金钱，让您每学完一个章节都是一次进步。 图书的写作是一件劳神费力的事情，从我起笔，到您手里，往往要两三年的时间，甚至 虚和缺憾。” 建议大家拿出一支笔，用一句话在下面记录下此刻学习的初心和动力，不论是兴趣也好， 工作需要也好，想赚高薪也好，都请记录下来。因为完全阅读完本书并做完里面的实验至少 需要 2~3 个月时间，累的时候看一下给我们自己的留言，这会给我们提供源源不断的动力， 所以，请跨越时空跟自己说句话吧。 年 月 日 开源共享精神 可，新研发的软件不用完全被该许可证控制。 ⧫ 开发人员可以将基于 MPL、GPL、BSD 等多种许可证的代码一起混合使用。 ⧫ 开发人员在发布新软件时，必须附带一个专门用于说明该程序的文件，内容要 有原始代码的修改时间和修改方式。 估计大家在看完上面琳琅满目的许可证后，会心生怨念：“这不都差不多吗？到底该选 哪个呢？”写到这里时，刘遄老师也是一脸无助：“到底该怎么让大家进行选择呢？”搜肠 刮肚之际突然眼前一亮，乌克兰程序员

现在大概也不会来读这篇文档了。:-) 你的确需要对 Unix 编程有所了解，但显然没必要是这方面的天才。2 对于 Debian 软件包维护人员来说，有一件事是非常明确的：创建并维护一个 Debian 软件包需要花费很多精力，所需 的时间很可能远不只是几个小时。维护人员需要有良好的技术基础，同时也需要十分勤奋，这样才能保证我们的系统 正常运行而不出现问题。 如果你在软件包制作方面需要他人帮助，请阅读第 1.4 节。 本文的最新版随时都可以在 或其他类似的工具) 并分析 它的源代码。这篇文档不会详细说明如何领养软件包，不过幸运的是，领养软件包时，打包的起始工作已经有人完成， 接手的工作应比从头开始轻松得多。尽管如此也请您不要轻敌，请继续阅读，下面给出的建议会对你很有帮助。 如果您要制作的软件包是完全崭新的，而您又希望它出现在 Debian 中，那请遵循以下的步骤： • 首先，你必须知道这个软件能不能干活，而且你需要亲自试用一段时间来确保其可用性。 rule，以此隐式地完成所有工作。其中的百分号意味着“任何 targets”，它会以 target 名称 作参数调用单个程序 dh。1⁶ dh 命令是一个包装脚本，它会根据参数执行妥当的 dh_* 程序序列。1⁷ • debian/rules clean 运行了 dh clean，接下来实际执行的命令为： dh_testdir dh_auto_clean dh_clean • debian/rules

本身依然有在卖 Linux 的套件，而且还卖的『很不便宜！』为何可以如此呢？呵呵！因为 Red Hat 他们卖的数据当中，含 有相当大量经过整了的文件数据，这些数据虽然在网络上面可以下载，然而花了这么多的时间来整理这些 数据，当然应该要给予相当程度的报酬啰！您说是吧！所以，请留意喔！并非 GPL 不可用来营利！ 这个 GNU 对于后来的 Linux 有相当深远的影响，由于 Stallman 先生发展了 Unix-Like 上面相当好的一个功能，怎么说呢？你可以在一部 Linux 主机上面规划出不同等级的使用 者，而且每个使用者登入系统时的工作环境都可以不相同，此外，还可以允许不同的使用者在同一 个时间登入主机，以同时使用主机的资源。 • 使用者与群组的规划：在 Linux 的机器中，档案的属性可以分为『可读、可写、可执行』等参数来 定义一个档案的适用性，此外，这些属性还可以分为三个种类，分别是『档案拥有者、档案所属群 可以架设多个服务器软件啰！例如 WWW 服务器的 Apache 软件、 FTP 服务器的 Wu-ftp 软件等等 的； • 工作站 ( Workstation ) ：基本上，工作站可以视为仅提供一群特定人士，作为数值分析、科学用途 的机器。例如我们研究室有一部 Sun 的机器，他仅提供我们研究室内部几部计算机的联机，当我们 有需要使用到 Fortran 这个程序语言时，就联机进入 Sun 这部机器，并在上面进行我们所需要的计

重点回顾 17.7 本章习题 17.8 参考资料与延伸阅读 第十八章、认识与分析登录文件 18.1 什么是登录文件 18.2 rsyslog.service ：记录登录文件的服务 18.3 登录文件的轮替（logrotate） 18.4 systemd-journald.service 简介 18.5 分析登录文件 18.6 重点回顾 18.7 本章习题 鸟哥的 Linux 私房菜：基础学习篇 7 23.8 23.9 24 24.1 24.2 24.3 24.4 18.8 参考资料与延伸阅读 第十九章、开机流程、模块管理与 Loader 19.1 Linux 的开机流程分析 19.2 核心与核心模块 19.3 Boot Loader: Grub2 19.4 开机过程的问题解决 19.5 重点回顾 19.6 本章习题 19.7 参考资料与延伸阅读 第二十章、基础系统设置与备份策略 直接检视文件内容： cat, tac, nl 6.3.2 可翻页检视： more, less 6.3.3 数据撷取： head, tail 6.3.4 非纯文本文件： od 6.3.5 修改文件时间与创建新文件： touch 6.4 文件与目录的默认权限与隐藏权限 鸟哥的 Linux 私房菜：基础学习篇 第四版 15 目录及概述 6.4.1 文件默认权限：umask 6.4.2 文件隐藏属性：chattr