2023 REVISION HISTORY NUMBER DATE DESCRIPTION NAME Debian 参考手册 iv Contents 1 GNU/Linux 教程 1 1.1 控制台基础 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.1.6 虚拟控制台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.1.9 恢复一个正常的控制台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 1.1.10 建议新手安装的额外软件包

Apache服务器的性能测试工具 accept 指示打印系统接受发往指定目标打印机的打印任务 ack 比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 apt-get Debian Linux发行版中的APT软件包管理工具 apt-key bind 显示或设置键盘按键与其相关的功能 blkid 查看块设备的文件系统类型、LABEL、UUID等信息 blockdev 从命令行调用区块设备控制程序 bmodinfo 显示给定模块的详细信息 break 结束for，while或until循环 builtin 执行bash内建命令 bunzip2 创一个bz2文件压缩包 bye 命令用于中断FTP连线并结束程序 bzcat 解压缩指定的 BookStack.CN 构建 col 过滤控制字符 colrm 删除文件中的指定列 comm 按行比较两个已排序的文件 command 调用并执行指定的命令 compress 使用Lempress-Ziv编码压缩数据文件 consoletype 输出已连接的终端类型 continue 结束本次循环，继续执行下一个for，while或until循环 convertquota 把老的配额文件转换为新的格式

....................................................................................... 96 4.3 流程控制语句 ................................................................................................ ...................... 100 4.3.2 for 条件循环语句 ............................................................................................ 102 4.3.3 while 条件循环语句 ..................................... .................................................................................... 124 5.5 文件访问控制列表 ................................................................................................

1 什么是 Shell scripts 14.2. 12.2 简单的 shell script 练习 14.3. 12.3 善用判断式 14.4. 12.4 条件判断式 14.5. 12.5 循环 （loop） 14.6. 12.6 shell script 的追踪与 debug 14.7. 12.7 重点回顾 - 4 - 本文档使用 书栈(BookStack.CN) 构建 14.8 14.6 参考资料与延伸阅读 17. 第十五章、例行性工作调度（crontab） 17.1. 15.1 什么是例行性工作调度 17.2. 15.2 仅执行一次的工作调度 17.3. 15.3 循环执行的例行性工作调度 17.4. 15.4 可唤醒停机期间的工作任务 17.5. 15.5 重点回顾 17.6. 15.6 本章习题 18. 第十六章、程序管理与 SELinux 初探 18 1 什么是 Shell scripts 14.2. 12.2 简单的 shell script 练习 14.3. 12.3 善用判断式 14.4. 12.4 条件判断式 14.5. 12.5 循环 （loop） 14.6. 12.6 shell script 的追踪与 debug 14.7. 12.7 重点回顾 14.8. 12.8 本章习题 好了！终于要到了管理 Linux 帐号的时刻了！对于

第十二章、学习 Shell Scripts 12.1 什么是 Shell scripts 12.2 简单的 shell script 练习 12.3 善用判断式 12.4 条件判断式 12.5 循环 （loop） 12.6 shell script 的追踪与 debug 12.7 重点回顾 12.8 本章习题 第十三章、Linux 帐号管理与 ACL 权限设置 13.1 Linux 的帐号与群组 20.2 20.3 20.4 20.5 20.6 20.7 第十五章、例行性工作调度（crontab） 15.1 什么是例行性工作调度 15.2 仅执行一次的工作调度 15.3 循环执行的例行性工作调度 15.4 可唤醒停机期间的工作任务 15.5 重点回顾 15.6 本章习题 第十六章、程序管理与 SELinux 初探 16.1 什么是程序 （process） 16 4.2 利用 case ..... esac 判断 12.4.3 利用 function 功能 12.5 循环 （loop） 12.5.1 while...do...done, until...do...done （不定循环） 12.5.2 for...do...done （固定循环）： 帐号检查,网络状态 $（seq ） 12.5.3 for...do...done 的数值处理 12.5

函数、不能修复复杂逻辑问题等等，导致使用热补丁技术仅能够修复 20% 左右的问题。在数据中 心还会带来运维问题，例如补丁叠加导致运维基线无法确定，最终导致运维难度加大。内核热升级技术应运而生。 功能描述 1. 控制程序：对整个内核热升级流程进行指挥串联，交换内核态补丁与用户态守护程序信息，对指定业务进行内核 热升级，并进行质量可靠性保证，在升级失败后保证回滚到旧内核上。 2. 业务进程保存：利用系统 Checkpoint 题，不能满足 客户性能指标。 3. 热补丁：无法修复所有的问题，部分问题热补丁无法打入。 利用内核热升级，可以保持业务无中断与性能无损的情况下，修复内核问题。 用户态 MySQL 控制 程序 业务进程 保存 系 统 调 用 进程内存 保持 磁盘 网卡 GPU 内存 PIN操作 新内核 加载 内存 UNPIN 业务进程 恢复 Redis …… …… 内核态 硬件 可以更好的避免业务间的相互干扰。 3. 进程间通信优化：pipe_wait、epoll_wait 唤醒机 制优化，解决唤醒多个等待线程的性能问题。 4. 内存管理增强：优化内存初始化、内存控制、统 计、异构内存、热插拔等功能，并提供更有效的 用户控制接口。热点锁及信号量优化，激进内存 和碎片整理，优化 VMAP、vmalloc 机制，显著 提升内存申请效率。KASAN、kmemleak、slub_ debug、OOM

. . . . . . . . . . . . . . . . . . . . . 50 5.15 在版本控制系统中进行记录（标准） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 5.16 在版本控制系统中进行记录（备选方案） . . . . . . . . . . . . . . . . . . . . . debian/rules clean 进行修复 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 5.17.2 使用版本控制系统修复 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 5.17.3 使用 extend-diff-ignore 格式化代码使其风格一致。 – 维护软件包的 git 仓库 1。 Note 对软件进行除错（debug）通常会比编写初始可用的软件花费更多的时间。 1绝大多数 Debian 维护者使用 git 而非其它版本控制系统，如 hg、bzr 等等。 4 CHAPTER 2. 预备知识 2.5. DEBIAN 文档 2.5 Debian 文档 Please make yourself ready to read

技术深度 都是⽐较⼤的挑战 所以,以下的所有技术点也⼏乎都是完全站在这种场景和⻆度下来考量梳理的 需要特别说明的是, 所有攻击⼿法在现实中都绝不是完全孤⽴使⽤的, 往往很多⼿法都是相互灵活组合起来进⾏循环 利⽤ 由于绝⼤部分内容都是基于本⼈平时学习实战积累的⼀些经验,加之每个⼈的实际渗透思路都不同 所以肯定会有遗漏的地⽅,也欢迎弟兄们⼀起来积极指正补充完善 所以肯定会有遗漏 ⽅, 欢迎弟兄们 CVE-2014-4210 SSRF 控制台弱⼝令,部署webshell Jboss CVE-2015-7501 CVE-2017-7504 CVE-2017-12149 未授权访问,部署webshell 控制台弱⼝令,部署webshell wildfly [jboss 7.x 改名为 wildfly] 控制台弱⼝令,部署webshell Tomcat CVE-2020-1938 [ AJP协议漏洞, 直接把8009端⼝暴露在外⽹的不太多,稍鸡肋 ] 控制台弱⼝令,部署webshelll [ 注: 7.x版本后,默认加了防爆机制 ] Jekins CVE-2018-1999002 [任意⽂件读取] 未授权访问,任意命令执⾏ 控制台弱⼝令,任意命令执⾏ ElasticSearch CVE-2014-3120 [专⻔针对⽼版本(⽆沙盒)RCE]

』并没有支持他的时候，呵呵，这个新的硬件就肯定无法工作的，因为控制他的 Kernel 并不认识他呀！这样了解了吗？！先有个概略性的了解，后面我们提到『核心编译』的时候会在更详 细的谈到他！ 一般来说，Kernel 管理的事项有： • System call interface ：一些服务与 kernel 沟通之后，将硬件的资源进一步的利用； • Process control ：系统过程控制中心，所以核心编的越小越好； • Memory management ：控制整个系统的内存管理； • File system management ：档案系统的管理，例如 I/O 等等的工作啦！还有不同档案 格式的支持啦等等，如果你的核心不认识某个档案系统，那么您将无法使用该档案格 式的档案啰！例如上面提到的 Windows 98 不认识 NTFS 档案格式的硬盘； • Device drivers ：就如同上面提到的，硬件的管理是 影片是吧！那么除了 Windows 提供的媒体播放程序之外，你也可以自行安装 VCD 播放程序来播 放 VCD 啰！这个播放程序就是应用软件啰，而这个应用软件可以帮你去控制核心来工作 ( 就是放映 影片啰 ) ，因此，我们可以这样说，核心是控制整个硬件支持的咚咚，也是一个操作系统的最底层， 然而要让整个操作系统更完备的话，那还需要含有相当丰富的核心提供的工具，以及核心相关的应用 软件来支持！ OK！提到这里那么您知道

服务器提供账号管理 20.5. 16.5 服务器简单维护与管理 20.6. 16.6 重点回顾 20.7. 16.7 本章习题 20.8. 16.8 参考数据与延伸阅读 21. 第十七章、区网控制者： Proxy 服务器 21.1. 17.1 什么是代理服务器 (Proxy) 21.2. 17.2 Proxy 服务器的基础设定 21.3. 17.3 客户端的使用与测试 21.4. 17 initiator 的设定 22.4. 18.4 重点回顾 22.5. 18.5 本章习题 22.6. 18.6 参考数据与延伸阅读 23. 第四部分：常见因特网服务器架设 24. 第十九章、主机名控制者： DNS 服务器 24.1. 19.1 什么是 DNS 24.2. 19.2 Client 端的设定 24.3. 19.3 DNS 服务器的软件、种类与 cache only DNS 服务器设定 Linux/Windows 之间通用之故。 且由于需要提供 账号给使用者，以及想到未来的磁盘扩充情况，因此我们想要将 /home 独立出来，且使用 LVM 这个管理模式， 并 搭配 Quota 机制来控制每个账号的磁盘使用量。 所以说，你得知道 Linux 目录下的 FHS (Filesystem Hierarchy Standard) 的规范，否则分割槽给到错误 的目录，会造成无法开机！那为什么要将