9050 socks5 98.206.2.3 1893 socks5 76.22.86.170 1658 -- 插入 -- 以上信息中加粗的部分为添加的代理服务器。 （4）通过用户的连接代理解析目标主机。执行命令如下所示： root@kali:~# proxyresolv www.target.com 默认情况下，执行proxyresolv命令，可能看到该命令没找到错误信息。因为 prox 操作完成后，可以单 击Dismount All按钮卸载该卷。 大学霸 Kali Linux 安全渗透教程 87 2.5 目录加密 第3章 高级测试实验室 高级测试实验室可以构建各种渗透攻击的目标系统。通过前面的介绍，大家已经了 解在Kali Linux下可使用的工具。为了更好地验证这些工具的作用，必须有一个高级 测试实验室。本章将介绍如何使用VMware Workstation构建各种操作系统。本章主 Workstation上安装Kali Linux虚拟环境的过程。 VMware Workstation允许安装操作系统并且运行虚拟环境。这个工具是非常重要 的，它可以为熟悉Kali Linux功能提供了目标主机。本书中使用到的虚拟机操作系统 有Windows XP、Windows 7、Metasploitable 2.0和Linux。这些系统都可以到它们 的官网下载相应的ISO文件，然后在VMware

系统换磁盘是差不多的步骤） 操作的主要流程如下： 0.先进入目标虚拟机（centos7_web_serv1），查看运行的服务及某些关键配置，再关机 1.给目标虚拟机（centos7_web_serv1）添加一块虚拟磁盘，容量为 10GB 2.给目标虚拟机添加一个虚拟光驱，使用 centos7 的镜像 iso 文件 3.设置目标虚拟机的启动顺序，让 CD/DVD 优先启动，并进入 centos7 100G 磁盘里的各分区里的文件分别复制到新磁盘 里的对应分区里（要保留原文件的各属性及权限） 6.修改新磁盘里的 2 个文件（grub2 的配置文件和 centos7 的分区挂载文件），主要是修改里 面目标分区的 uuid 或 lvm 分区的卷名，因为磁盘变了，其分区的 uuid 也变了 7.为了系统能正常启动，要创建及复制几个文件，主要是受 selinux 和 hyper-v 的预启动程序 （固件）的影响 centos7 的虚拟光驱也卸载了 9.修改目标虚拟机的启动顺序，从新的磁盘启动，如无意外，可正常进入系统，如有意外， 请见文档末尾的常见问题 **本文档发布时为 pdf 文档，请下载文档至本地查看，点击书签进入相应章节 **请不要在真实的生产环境中直接做测试，先在自己本地的 hyper-v 里做一下实验 0.进入目标虚拟机 在 hyper-v 管理器界面，双击目标虚拟机，进入它的 console 界面

可以是二进制程序，也可以是文本程序 （shell 脚本等） *内部命令就是命令行提供者（shell）自带的，是 shell 这个程序提供给用户的一些功能。 命令行里输入 type 加上目标命令，就可以查看目标命令的类型 比如查看 pwd 这个命令是何种类型的，可以输入命令：type pwd 可见 pwd 是 shell 内嵌的，自带的内部命令。 而 who 命令是外部命令，是一个程序，该程序路径为/bin/who 另一种用法是 vi 接目标文件名，再编辑。目标文件名可以是已经存在的文件，也可以是新 创建的。 *最常用的用法是输入 vi 接目标文件名 比如我们想新建一个文本文件 test.txt，可以输入 vi test.txt 然后就是上图的界面，刚进入 vi 时，所处的模式为普通模式，普通模式下不能输入文本字 22 符，但可以进行其他的操作，比如移动光标，删除文本，插入文本，复制文本，查看目标字 符串等。 种操作都是只输入字符而不用回车，以下的操作要按下回车才执行 ⑥普通模式进入命令模式，以/ : ? 开头就进入命令模式了 命令（输入之后要回车） 含义 /str （斜杠之后接上目标字符串） 向下查找字符串"str"，查找到一处后，按下字母 n 可 以继续向下查找 ?str （问号加目标字符串） 向上查找字符串"str"，查找到一处后，按下字母 N 可 以继续向上查找 :1,$s/word1/word2/g 从第 1 行到最后一行，查找

目 录 致谢 Linux Command 介绍 A ab Apache服务器的性能测试工具 accept 指示打印系统接受发往指定目标打印机的打印任务 ack 比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 consoletype 输出已连接的终端类型 continue 结束本次循环，继续执行下一个for，while或until循环 convertquota 把老的配额文件转换为新的格式 cp 将源文件或目录复制到目标文件或目录中 cpio 用来建立、还原备份档的工具程序 crontab 提交和管理用户的需要周期性执行的任务 csplit 将一个大文件分割成小的碎片文件 cu 用于连接另一个系统主机 cupsdisable killall 使用进程的名称来杀死一组进程 L last 列出目前与过去登入系统的用户相关信息 lastb 列出登入系统失败的用户相关信息 lastlog 显示系统中所有用户最近一次登录信息 ld 将目标文件连接为可执行程序 ldconfig 动态链接库管理命令 ldd 打印程序或者库文件所依赖的共享库列表 less 分屏上下翻页浏览文件内容 let 简单的计算器，执行算术表达式 lftp

软件包来满足您的需求，并将您的工作与社区分享，您便是本篇指南的 目标读者，即未来的 Debian 维护者。2 欢迎来到 Debian 社区。 Debian 是一个大型的、历史悠久的志愿者组织。因此，它具有许多需要遵守的社会上和技术上的规则 和惯例。Debian 也开发出了一长串的打包工具和仓库维护工具，用来构建一套能够解决各种技术目标的 二进制软件包： • 跨多个架构构建的软件包（Section 使用特定的编译选项进行安全增强（Section 5.23） • 持续集成（Section 5.24） • 自举（Section 5.26） • …… 这些目标也许会让很多新近参与进 Debian 工作中的潜在 Debian 维护者感到迷茫而不知所措。本篇指 南尝试为这些目标提供一个着手点，方便读者开展工作。它具体描述了以下内容： • 作为未来潜在的维护者，您在参与 Debian 工作之前应该了解的东西。 • 挑战时一定要确保 既能精通技术又能勤勉投入精力。 某些重要的主题会详细进行说明。其中某些可能看起来和您没什么关系。请保持耐心。某些边角案例 会被跳过。某些主题仅使用外部链接提及。这些都是有意的行文安排，目标是让这份指南保持简单而可 维护。 vii Chapter 1 概览 对 package-1.0.tar.gz，一个包含了简单的、符合 GNU 编码标准 和 FHS（文件系统层级规范） 的 C

. 50 4.10.2 交叉编译和运行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 4.11 运行任意的 make 目标 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 4.12 更多用法 . . . . . . . . . . . . . 内置桥接网络支持，每个开发板都支持网络（Raspi3 是唯一例外） 8 启动 支持串口、Curses（用于 bash/ssh 访问）和图形化方式启动 9 测试 支持通过 make test 命令对目标板进行自动化测试 10 调试 可通过 make debug 命令对目标板进行调试 更多特性和使用方法请看下文介绍。 1.5 项目历史 1.5.1 项目起源 大约十年前，我向 elinux.org 发起了一个 tinylinux rc2 – 修复 sd boot，增补缺失的 dosfstools – 使用 truncate 取代 dd 创建磁盘镜像文件，提升创建速度 – 为 source, checkout, patch 等目标新增 make 错误处理 14 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 • v0.7 rc1 – 启动 Linux Lab Disk 开发 – 新增内存编译功能和使用文档

. 51 4.10.2 交叉编译和运行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 4.11 运行任意的 make 目标 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 4.12 提升内核开发效率 . . . . . . . . . . . 内置桥接网络支持，每个开发板都支持网络（Raspi3 是唯一例外） 8 启动 支持串口、Curses（用于 bash/ssh 访问）和图形化方式启动 9 测试 支持通过 make test 命令对目标板进行自动化测试 10 调试 可通过 make debug 命令对目标板进行调试 更多特性和使用方法请看下文介绍。 1.5 项目历史 1.5.1 项目起源 大约十年前，我向 elinux.org 发起了一个 tinylinux rc2 – 修复 sd boot，增补缺失的 dosfstools – 使用 truncate 取代 dd 创建磁盘镜像文件，提升创建速度 – 为 source, checkout, patch 等目标新增 make 错误处理 • v0.7 rc1 – 启动 Linux Lab Disk 开发 – 新增内存编译功能和使用文档 – 新增桌面快捷方式对 Ubuntu 20.04 的支持 – 修复

. 51 4.10.2 交叉编译和运行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 4.11 运行任意的 make 目标 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 4.12 提升内核开发效率 . . . . . . . . . . . 内置桥接网络支持，每个开发板都支持网络（Raspi3 是唯一例外） 8 启动 支持串口、Curses（用于 bash/ssh 访问）和图形化方式启动 9 测试 支持通过 make test 命令对目标板进行自动化测试 10 调试 可通过 make debug 命令对目标板进行调试 更多特性和使用方法请看下文介绍。 1.5 项目历史 1.5.1 项目起源 大约十年前，我向 elinux.org 发起了一个 tinylinux rc2 – 修复 sd boot，增补缺失的 dosfstools – 使用 truncate 取代 dd 创建磁盘镜像文件，提升创建速度 – 为 source, checkout, patch 等目标新增 make 错误处理 14 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 • v0.7 rc1 – 启动 Linux Lab Disk 开发 – 新增内存编译功能和使用文档

在这个层级当中主要定义了两个地址之间的联机信道之连接与挂断，此外，亦可建立应用程 序之对谈、 提供其他加强型服务如网络管理、签到签退、对谈之控制等等。如果说传送层是 在判断资料封包是否可以正确的到达目标， 那么会谈层则是在确定网络服务建立联机的确 认。 Layer 6 表现 层 Presentation Layer 我们在应用程序上面所制作出来的数据格式不一定符合网络传输的标准编码格式的！ 所以， SMTP, DNS 等等。 传送层则没有变，不过依据传送的可靠性又将封包格式分为连接导向的 TCP 及非连接 导向的 UDP 封包格式。网络层也没有变，主要内容是提供了 IP 封包，并可选择最佳路由来到达目标 IP 地址。数 据链结层与物理层则整合成为一个链结层，包括定义硬件讯号、 讯框转位串的编码等等，因此主要与硬件 (不论是区 网还是广域网) 有关。 那 TCP/IP 是如何运作的呢？我们就拿妳常常连上的 传送层：由于 HTTP 为可靠联机，因此将该数据丢入 TCP 封包内，并给予一个 TCP 封包的表头，向网络层 丢去； 网络层：将 TCP 包裹包进 IP 封包内，再给予一个 IP 表头 (主要就是来源与目标的 IP 啰)，向链结层丢 去； 链结层：如果使用以太网络时，此时 IP 会依据 CSMA/CD 的标准，包裹到 MAC 讯框中，并给予 MAC 表 头，再转成位串后， 利用传输媒体传送到远程主机上。

应 应用程序控制器 用程序控制器(Argo CD 应 应用程序控制器 用程序控制器) 执行以下操作的控制器： 持续监控 Git 存储库的更改 监控正在运行的应用程序 将 live 状态与所需的目标状态进行比较 部署新更改 示例包括 Argo CD Application Controller 检测 OutOfSync 应用程序状态，并选择性地采取纠正操 作。 应 应用程序 用程序 自定 署基于 Kubernetes 的基础架构和应用程序。 Argo CD 应 应用程序 用程序 一个应用程序，用于跟踪 GitOps 存储库中的单个 Kubernetes 资源（将资源定义为清单）到目标 Kubernetes 集群的应用程序。 ArgoCD CRD 描述给定 Argo CD 集群的预期状态的 Kubernetes CRD，允许您配置组成 Argo CD 集群的组件。 Argo CD。 在 control plane 命名空间中，Argo CD 维护一组以下 Kubernetes 资源，这些资源定义源 Git 存储库 和目标集群之间的持续部署： Argo CD Application CR ConfigMap API 对象 代表部署目标的 GitOps 存储库凭证的 secret 对象 openshift-gitops 是默 是默认 认