使用dhcrelay命令可以提供中继DHCP和BOOTP请求 diff 比较给定的两个文件的不同 diff3 比较3个文件不同的地方 diffstat 显示diff命令输出信息的柱状图 dig 域名查询工具 dircolors 置ls命令在显示目录或文件时所用的色彩 dirname 去除文件名中的非目录部分 dirs 显示目录堆栈 disown 从当前的shell中移除作业 dmesg 显示Linux系统启动信息 dpkg-divert Debian Linux中创建并管理一个转向列表 dpkg-preconfigure Debian Linux中软件包安装之前询问问题 dpkg-query Debian Linux中软件包的查询工具 dpkg-reconfigure Debian Linux中重新配制一个已经安装的软件包 dpkg-split Debian Linux中将大软件包分割成小包 dpkg-statoverride 测试程序的代码覆盖率的工具 gdb 功能强大的程序调试器 get_module 获取Linux内核模块的详细信息 getenforce 显示当前SELinux的应用模式，是强制、执行还是停用 getsebool 查询SElinux策略内各项规则的布尔值 git 是目前世界上最先进的分布式版本控制系统 gpasswd Linux下工作组文件的管理工具 gpm 提供文字模式下的滑鼠事件处理 grep 强大的文本搜索工具

/Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号，支持网卡、 RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/。 支持的 CPU 架构如下： 硬件类型 x86 Arm LoongArch SW64 RISC-V CPU 影响，并提供冷 / 热补丁修复选择。 • 冷热补丁混合管理：支持冷补丁、热补丁独立修复，也支持冷热补丁混合修复，实现在网热补丁静默收编，减少热补丁维护成本。 • 热补丁生命周期管理：热补丁移除，回退，查询等生命周期管理。 aops-gala 项目 基于 eBPF + java agent 无侵入观测技术，并以智能化辅助，实现亚健康故障（比如性能抖动、错误率提升、系统卡顿等问题现象） 诊断。其架构如图： 内存占用、资源占用、系统调用等类型）火焰图、时间线图，可实时在线持续性采集。 • K8S Pod 全栈可观测及诊断：提供 K8S 视角的 Pod 集群业务流实时拓扑能力，Pod 性能观测能力、DNS 观测能力、SQL 观测 能力等。 A-Ops 在 openEuler 等 Linux 环境主要面向场景包括数据库、分布式存储、虚拟化、云原生等场景。助力金融、电信、互联网 等行业客户提供全栈可观测能力，能实

/Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号， 支持网卡、RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/。 支持的 CPU 架构如下： 硬件类型 X86 ARM CPU Intel、AMD、兆芯、海光 鲲鹏、飞腾 精细化可观测能力，以及 HTTP Trace 能力，便于查看异常 HTTP 请求过程。 • PGSQL访问性能可观测：性能包括吞吐量、时延、错误率等，支持基于SQL访问精细化观测能力，以及慢SQL Trace能力， 便于查看慢 SQL 的具体 SQL 语句。 • 云原生应用性能 Profiling：提供非侵入、零修改的跨栈 profiling 分析工具，并能够对接 pyroscope 业界通用 UI 机制，为信息系统各个组件提供内存数据的完整性保护。 其典型使用场景如右图： 用户通过配置动态完整性度量策略，为系统中关键程 序配置动态度量功能。DIM 完成目标数据度量后，将度量 结果上报至安全管理平台，用户可以查询当前系统中的关 键进程内存数据是否完整。在安全要求较高的场景下，用 户还可对接可信计算远程证明机制，通过 TPM 证明度量结 果的完整性。 应用场景 DIM 动态完整性度量特性支持如下功能：

pkgship pkgship 是一个 RPM 软件包依赖关系的管理工具，为开发者提供软件包依赖查询服务，支撑开发者引入、升级和删除 软件包，同时为应用兼容性评估提供数据支撑，使开发者能够快速了解跨操作系统的多版本软件包依赖差异。 pkgship 在 openEuler 社区提供前端服务，可供开发者查询详细的依赖图谱关系以及依赖层级关系，并支持下载软件 包依赖关系文件。 功能描述 • 包信息导入：pkgship 根据配置不同的软件库服务器，可导入对应版本的 OS 内所有软件包的信息并对其依赖进行 整合分析。 • 包信息查询：pkgship 支持查询导入的 RPM 源码包、二进制包信息，包含 version、license、description 信息， 支持查询软件包中的文件。 • 包依赖数据查询：pkgship 获取软件包的安装依赖、编译依赖、自依赖和被依赖的依赖列表、图谱以及详细依赖关 系文件。 来实现秘钥的安全管理。这些服务可以基于 secGear 来开发基于 机 密计算的安全模块替代硬件加密模块来保护秘钥。 应用场景 3：安全数据库 安全数据库，在某些应用场景下，为了保护数据库里的内容，数据库所有者只希望应用能通过 SQL 访问返回的结果，对 数据库访问的过程需要严格保护，这种情况下，可以基于 secGear 开发安全数据库应用，保障数据库的处理过程在可信 的执行环境中运行，保证数据库中的数据安全。 26 27

可否定期的分析服务器相关的登录信 息，以方便了解该服务器的使用情况与错误发生的原因？ 能否通知多个用户进行联机测试，以取得较佳的服务器设定 值？所以这里你可能就得要知道： 软件如何安装、如何查询相关配置文件所在位置； 服务器软件如何设定？ 服务器软件如何启动？如何设定自动开机启动？如何观察启动的埠口？ 服务器软件激活失败如何除错？如何观察登录档？如何透过登录档进行除错？ 透过客户端 groups=502(vbirduser1),501(vbirdgroup) 14. context=root:system_r:unconfined_t:SystemLow-SystemHigh 最后利用 id 这个指令来查询看看，是否群组的支持是对的啊！ 例题-共享目录的权限：这五个朋友的共享目录建置于 /home/vbirdgroup 这个目录，这个目录只能给这五个人使 用，且每个人均可于该目录内进行任何动作！ 若有其他人则无法使用 书栈(BookStack.CN) 构建 上面提到的仅只是有启动的服务，如果我想要了解到启动监听 TCP/UDP 封包的服务 (网络封包格式下章会谈到)， 那该如何处理？ 可以参考底下这个练习题喔！ 例题-查询启动在网络监听的服务我想要检查目前我这部主机启动在网络端口监听的服务有哪些，并且关闭不要的程 序，该如何进行？答：网络监听的端口分析，可以使用如下的方式分析到： 1. [root@localhost

DNSenum是一款非常强大的域名信息收集工具。它能够通过谷歌或者字典文件猜 测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址 信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通 过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois 查询，执行反向查询，把地址段写入文件。本小节将介绍使用DNSenum工具检查 DNS枚举。在终端执行如下所示的命令： 区域传输。 使用DNSenum工具检查DNS枚举时，可以使用dnsenum的一些附加选项，如下所 示。 --threads [number]：设置用户同时运行多个进程数。 -r：允许用户启用递归查询。 -d：允许用户设置WHOIS请求之间时间延迟数（单位为秒）。 大学霸 Kali Linux 安全渗透教程 111 4.1 枚举服务 -o：允许用户指定输出位置。 -w：允许用户启用WHOIS请求。 -wordlist hosts.txt /tmp/output.txt 4.1.3 SNMP枚举工具Snmpwalk Snmpwalk是一个SNMP应用程序。它使用SNMP的GETNEXT请求，查询指定的所 有OID（SNMP协议中的对象标识）树信息，并显示给用户。本小节将演示 Snmpwalk工具的使用。 【实例4-1】使用Snmpwalk命令测试Windows主机。执行命令如下所示： 大学霸

/Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号， 支持网卡、RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/ 支持的 CPU 架构如下： 硬件类型 X86 ARM CPU Intel、AMD、兆芯、海光 鲲鹏、飞腾 软硬融合 全密态数据库 AI模型和 数据保护 29 openEuler 22.03 LTS SP2 技术白皮书 特性增强 应用场景：密态数据库 密态数据库在 TEE 中提供 SQL 查询和计算能力，当数据库客户端请求查询时会将客户端密钥通过安全通道传入 TEE 中， 在安全通道协商前需要先通过远程证明验证服务端 TA 的合法性，校验通过后再将建立安全通道并传输密钥，否则终止。 应用场景 远程证明的功能：

➢ 13 BIND ：本章讲解了 DNS 域名解析服务的原理以及 作用，介绍了域名查询功能中正向解析与反向解析的作用，实践部署了 DNS 主服务 器、DNS 从服务器、DNS 缓存服务器，并通过实验的方式演示了如何在 DNS 主服务 器上部署正、反解析工作模式，以便让大家深刻体会到 DNS 域名查询的便利和强大。 ➢ 14 DHCP ：本章讲解了动态主机配置协议的作用，以 的 耐心，这其中的艰辛将会在本书第 20 章让大家亲自感受一下。 总而言之，早期的 Linux 系统在安装、升级、卸载服务程序时还要考虑到其他程序、库 的依赖关系，所以在进行校验、安装、卸载、查询、升级等软件操作时难度都非常大。RPM 机制则正是为了解决这些问题而设计的。 RPM 有点像 Windows 系统中的控制面板，会建立统一的数据库，详细记录软件信息并 能够自动分析依赖关系。表 -e filename.rpm 卸载软件 rpm –qpi filename.rpm 查询软件描述信息 rpm -qpl filename.rpm 列出软件文件信息 rpm -qf filename 查询文件属于哪个 RPM 但是，尽管 RPM 能够帮助用户查询软件之间的依赖关系，但问题还是要运维人员自己来 解决，而有些大型软件可能与数十个程序都有依赖关系，在这种情况下安装软件依然很繁琐。

参考资料与延伸阅读 第二部分 Linux 文件、目录与磁盘格式 安装完了 Linux 之后，接着下来自然就是要使用他了！我们在 开机与关机及简易指令操作 稍 微说明了指令下达的方法，以及指令线上查询的方式， 因此您可以轻易的使用命令行界面来 进行诸多的动作与工作。那么接着下来呢？当然就是想要知道 Linux 里面有什么东西啰，所 以，在这一个部分当中，我们将介绍 Linux 最基本的文件权限概念， 硬件、核心与 Shell 10.1.2 为何要学命令行的 shell 10.1.3 系统的合法 shell 与 /etc/shells 功能 10.1.4 Bash shell 的功能 10.1.5 查询指令是否为 Bash shell 的内置命令： type 10.1.6 指令的下达与快速编辑按钮 10.2 Shell 的变量功能 10.2.1 什么是变量？ 10.2.2 变量的取用与设置：echo securetty,nologin, pam_pwquality,login流程 13.5.5 其他相关文件： limits.conf 13.6 Linux 主机上的使用者讯息传递 13.6.1 查询使用者： w, who, last, lastlog 13.6.2 使用者对谈： write, mesg, wall 13.6.3 使用者邮件信箱： mail 13.7 CentOS 7 环境下大量创建帐号的方法

7. 4.7 本章习题 6.8. 4.8 参考资料与延伸阅读 安装完了 Linux 之后，接着下来自然就是要使用他了！我们在 开机与关机及简易指令操作 稍微说明了指令下达的 方法，以及指令线上查询的方式， 因此您可以轻易的使用命令行界面来进行诸多的动作与工作。那么接着下来呢？当 然就是想要知道 Linux 里面有什么东西啰，所以，在这一个部分当中，我们将介绍 Linux 最基本的文件权限概 要注意的工作事项之篇幅了！各位准系统管理员心理准备好了吗？ 我们要管 理机器啰，呵呵！那么管理员的工作是什么？看报喝茶？！没错！管理员最大的享受就是看报喝茶了。 一个好的系统 管理员，平时不会希望挂载网站上面一再不断的查询、检查漏洞等等的， 因为果真如此的话，那么就表示“机器一定 有问题了！”。为了让我们的 Linux 机器跑得更稳更顺畅，好让我这个管理员有更多的时间去看报喝茶，哈哈！ 更 深入的了解系统是需要的 此外，由于“没有一个套件是永远安全的！”，所以套件管理是相当重要的一部份，这里我们以 RPM 与 Tarball 来 介绍一下如何管理你系统上面的套件。再来，你知道你的系统上面跑了多少数据吗？ 虽然知道什么是 ps 来查询程 序，但是总是得知道我的系统有哪些服务吧！嘿嘿！ 来看看先?不但如此，还得针对登录文件进行解析，以及对于系 统进行备份。呵呵！ 管理员的工作还真多那。不止不止，还要进行核心的管理呢！哇！果然是忙毙了！无论如何，