提供域名解析服务，使用 DHCP 动态管理主机地址，使用 Postfix 与 Dovecot 部署邮件系统，使用 Ansible 服务实现自动化运维，使用 iSCSI 服务部署网络存储，使用 MariaDB 数据库管理系统，使用 PXE+Kickstart 无人值守安装服务，使用 LNMP 架构部署动态网站环境等。此外， 本书的配套站点还深度点评了红帽 RHCSA、RHCE、RHCA 认证，方便读者备考。 .... 430 ........................................................................... 432 18.1 数据库管理系统 .............................................................................................. .................................................................................... 438 18.4 创建数据库与表单 ...............................................................................................

影片串流数据给你； 你连到 Yahoo 想要看新闻，所以对方就提供新闻的文本文件给你；你联机到无名小站想要看美 女，对方就传图档给你；你联机 Facebook 想要去种田，对方就参考你之前留下来的记录，从数据库里面将你的记 录拿出来传给你。看到没有，你联机到服务器，重点在取得对方的数据， 而一般数据的存在就是使用档案啰！那你有 没有权限取得？最终与该文件系统的设定有关啦！ 上图显示的是：首先，客户端 1980 年正式推出 TCP/IP 技术后， 由于 想要推展此项技术，因此与柏克莱 (Berkeley) 大学合作，将 TCP/IP 植入著名的 BSD Unix 系统内， 由于大 学乃是未来人才数据库的培养处，所以， TCP/IP 这项技术便吸引越来越多使用者的投入， 而这种连接网络的技术 也被称之为 Internet (注1)。 2.1 网络是个什么玩意儿 2.1.1 什么是网络 4.1 一点防护也没有。那怎办？ 没啥好说的，就是软件持续更新到最新就对了！因为自由软件就是有这个好处，当你的程序有问题时， 开发商会在最 短的时间内取得志工提供的修补程序 (patch) ，并将该程序代码补充到软件更新数据库中， 让一般用户可以直接 透过网络来自动更新。因此，要克服这个服务器软件的问题，更新系统软件就对了。 但是你得要注意，你的系统能否更新软件与系统的版本有关！举例来说，2003 年左右发布的 Red

探数据包。本节将介绍使用DMitry和Scapy工具测试网络范围。 4.2.1 域名查询工具DMitry DMitry工具是用来查询IP或域名WHOIS信息的。WHOIS是用来查询域名是否已经 被注册及已经注册域名的详细信息的数据库（如域名所有人和域名注册商）。使用 该工具可以查到域名的注册商和过期时间等。下面将使用DMitry工具收集 rzchina.net域名的信息。执行命令如下所示： 输出的信息显示了rzchina.n items found. 大学霸 Kali Linux 安全渗透教程 142 4.7 其他信息收集手段 从输出的信息中，可以看到找到了9个子域。枚举到的所有数据将被连接到Recon- NG放置的数据库中。这时候，用户可以创建一个报告查看被连接的数据。 【实例4-4】查看获取的数据。具体操作步骤如下所示。 （1）选择reporting/csv模块，执行命令如下所示。 [recon-ng][default] 安全渗透教程 169 第5章 漏洞扫描 5.1 使用Nessus Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用 它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同 于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析 扫描。Nessus也是渗透测试重要工具之一。所以，本章将介绍安装、配置并启动 Nessus。 5

比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 apt-get Debian Linux发行版中的APT软件包管理工具 apt-key 管理Debian Linux系统中的软件包密钥 apt-sortpkgs Debian L 用来对文件或目录重新命名 mysql MySQL服务器客户端工具 mysqladmin MySQL服务器管理客户端 mysqldump MySQL数据库中备份工具 mysqlimport 为MySQL服务器用命令行方式导入数据 mysqlshow 显示MySQL中数据库相关信息 N named-checkzone 使用named-checkzone命令可以进行区域文件有效性检查和转换，必须指定 区域名称和区域文件名称 rpm RPM软件包的管理工具 rpm2cpio 将RPM软件包转换为cpio格式的文件 rpmbuild 创建RPM的二进制软件包和源码软件包 rpmdb 初始化和重建RPM数据库 rpmquery 从RPM数据库中查询软件包信息 rpmsign 使用RPM软件包的签名管理工具 rpmverify 验证已安装的RPM软件包的正确性 rsh 连接远程主机并执行命令 rsync 远程数据同步工具

工具实现对漏洞的修复和回退。 功能描述 OpenTelemetry 生态接口 特性增强 23 openEuler 24.03 LTS 技术白皮书 功能列表如下： • 在线应用性能抖动诊断：提供数据库类应用性能在线诊断能力，包括网络类（丢包、重传、时延、TCP 零窗等）问题、 I/O 类（磁 盘慢盘、I/O 性能下降等）问题，调度类（包括 sysCPU 冲高、死锁等）问题、内存类（OOM、泄漏等）问题等。 全栈可观测及诊断：提供 K8S 视角的 Pod 集群业务流实时拓扑能力，Pod 性能观测能力、DNS 观测能力、SQL 观测 能力等。 A-Ops 在 openEuler 等 Linux 环境主要面向场景包括数据库、分布式存储、虚拟化、云原生等场景。助力金融、电信、互联网 等行业客户提供全栈可观测能力，能实现亚健康故障诊断；集群情况下人为导致的配置错误具备实时检查能力；冷热补丁混合管理 能力，避免引入热补丁导致的补丁管理复杂。针对内核高分 特性增强 Gazelle 是一款高性能用户态协议栈。它基于 DPDK 在用户态直接读写网卡报文，共享大页内存传递报文，使用轻量级 LwIP 协议栈。能够大幅提高应用的网络 I/O 吞吐能力。专注于数据库网络性能加速，兼顾高性能与通用性。本次版本新增 UDP 协议及 相关接口支持，丰富用户态协议栈。 • 高性能（超轻量）：基于 dpdk、lwip 实现高性能轻量协议栈能力。 • 极致性能：基于

断，对用户不友好，利用内核 热升级，可以让客户无感知的情况下对引入新的内核特性。 内存分层扩展 etMem 当前内存制造工艺已经达到瓶颈，Arm 生态发展让每个 CPU 核的成本越来越低。数据库、虚拟机、大数据、人工智能、 深度学习场景同时需要算力和内存的支持。内存容量成为了制约业务和算力的问题。 内存分层扩展通过 DRAM 和低速内存介质，如 SCM、AEP 等形成多级内存，通过内存自动调度让热数据在 的迁移适配工作由中国联通主导的 OpenStack SIG 负责完成。 功能描述 • Keystone 提供了 OpenStack 其余组件的认证信息和令牌的管理、创建、修改等功能，使用 MySQL 等数据库存储认证信息。 • Nova 提供虚拟机的创建、运行、迁移、快照等服务，提供 API 与控制节点对接，由控制节点下发任务，使用 nova-api 进行通信。 • Neutron 网络管理 出现故障的服务器中的应用切换到其他服务器中继续运行。错误检测时间小于 10 秒，可在 1 秒内执行业务切换操作。 应用场景 2：数据库和系统服务保护 HA 高可用集群方案支持主流系统和应用软件，如 Nginx、httpd、MariaDB 等，支持二次开发。HA 高可用集群软件能 够保护这些数据库和系统服务，当集群中节点上的软件出现故障，会自动切换到其他节点。 18 19 openEuler 21.03

件是否被 Linux 支持，除了 在每一版的 kernel 的文件资料中查询之外，你可以到下面这个网站上去看看，相信会有所帮助的！ • 台湾 Linux/FreeBSD 硬件支持数据库 • Red Hat Linux 的硬件支持 底下我们稍微谈一下 Linux 至少所需要的硬件配备是如何吧！假设一台 Linux 主机，他主要的功能是 用来作为 NAT /usr/X11R6 X Window System 存放相关档案的目录 /var 这个目录可就重要了！所有服务的登录文件或错误讯息档案（log files）都在 /var/log 里面，此外，一些数据库如 MySQL 的数据库则在 /var/lib 里头，此外， 使用者未读邮件邮件的预设放置地点为 /var/spool/mail ！呵呵！你说重不重要 呀！？ • 需要注意的目录 在 Linux 系统中，有 来检查，如果 真的找不到了，才以 find 来搜寻呦！为什么呢？因为 whereis 与 locate 是利用数据库来搜寻数据，所以相当的快速，而且并没 有实际的搜寻硬盘，比较省时间啦！ which 查看可执行档案的位置 whereis 查看档案的位置 locate 配合数据库查看档案位置 find 实际搜寻硬盘去查询文件名称 • which 语法： [root @test

支持结构体优化，指令选择优化等，充分使能 ARM 架构的硬件特性，运行效率更高，在 SPEC CPU 2017 等基准测试 中性能大幅优于上游社区的 GCC 10.3 版本。 3. 支持自动反馈优化特性，实现应用层 MySQL 数据库等场景性能大幅提升。 功能描述 • 支 ARM 架构下 SVE 矢量化优化，在支持 SVE 指令的机器上启用此优化后能够提升程序运行的性能。 • 支持内存布局优化，通过重新排布结构体成员的位 • 支持 ARM 架构下指令优化，增强 ccmp 指令适用场景，简化指令流水。 • 支持自动反馈优化，使用 perf 收集程序运行信息并解析，完成编译阶段和二进制阶段反馈优化，提升 MySQL 数据库 等主流应用场景的性能。 特性增强 19 openEuler 23.09 技术白皮书 Kmesh 项目 随着 AI、直播等大应用的发展及传统应用云化改造的深入，数据中心集群规模越来越大、应用类型也越来越丰富，如 sysmaster-exts：使原本耦合的各组件功能独立，提供系统关键功能的组件集合（如设备管理 devMaster 等），各组 件可单独使用，可根据不同场景灵活选用。 功能描述 传统服务器OS: 数据库/分布式存储 systemd生态 systemd 兼容工具 Job调度器 可靠性框架 sysmaster-core sysmaster-init 并行启动 按需启动 延迟加载 自恢复

混部的核心技术是资源隔离控制。 业务可根据时延敏感性分为高优先级业务和低优先级业务，将业务区分优先级混合部署以提高资源利用率。高优先级 虚拟机业务推荐：时延敏感类业务，如 web 服务、高性能数据库、实时渲染、机器学习推理等。低优先级虚拟机业务推荐： 非时延敏感类业务，如视频编码、大数据处理、离线渲染、机器学习训练等。 应用场景 版本功能如下： • 集群调度增强：增强 OpenStack 等基准测试中性能大幅优于上游社区的 GCC 10.3 版本。 • 支持 mcmodel=medium、fp-model、四精度浮点、矢量化数学库等功能。 • 支持自动反馈优化特性，实现应用层 MySQL 数据库等场景性能大幅提升。 • 多版本 GCC 共存支持：提供以 GCC 12.2.0 为基线的 gcc-toolset-12 系列软件包，支持 Intel SPR 相关特性。 • 本次新增支持内核反馈优化特性。通过增强内核与 安全通道 开发工具 零切换 远程证明 新增特性 规划中 …… 硬件密码机 替代 软硬融合 全密态数据库 AI模型和 数据保护 29 openEuler 22.03 LTS SP2 技术白皮书 特性增强 应用场景：密态数据库 密态数据库在 TEE 中提供 SQL 查询和计算能力，当数据库客户端请求查询时会将客户端密钥通过安全通道传入 TEE 中， 在安全通道协商前需要先通过远程证明验证服务端

Computer）大型计算机通常也具有数个高速的CPU，功能上虽不及超级计算机，但 也可用来处理大量数据与复杂的运算。 例如大型企业的主机、全国性的证券交易所等每天需要处理数百万笔数 据的企业机构， 或者是大型企业的数据库服务器等等。 迷你电脑（Minicomputer）迷你电脑仍保有大型计算机同时支持多使用者的特性，但是主机可以放在一般作 业场所， 不必像前两个大型计算机需要特殊的空调场所。通常用来作为科学研究、工程分析与工厂的流程管理 但是因为big5编码系统并非将所有的位都 拿来运用成为对照，所以并非可达这么多的中文字码的。 目前big5仅定义了一万三千多个中文字，很多中文利用 big5是无法成功显示的～所以才会有造字程序说。 big5码的中文字编码对于某些数据库系统来说是很有问题的，某些字码例如“许、盖、功”等字， 由于这几个字的内 部编码会被误判为单/双引号，在写入还不成问题，在读出数据的对照表时， 常常就会变成乱码。不只中文字，其他 非英语系国家也常常会有这样的问题出现啊！ 似乎又更有着力点啰！ 企业对于数码化的目标在于提供消费者或员工一些产品方面的信息 （例如网页介绍），以及整合整个企业内部的数据 统一性 （例如统一的帐号管理/文件管理系统等）。另外，某些企业例如金融业等，则强调在数据库、安全强化等重 大关键应用。 学术单位则很需要强大的运算能力等。所以企业环境运用Linux作些什么呢？ 网络服务器： 这是Linux当前最热门的应用了！承袭了Unix高稳定性的良好传统，Linux上面的网络功能特别的稳定与强