比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 apt-get Debian Linux发行版中的APT软件包管理工具 apt-key 管理Debian Linux系统中的软件包密钥 apt-sortpkgs Debian Linux下对软件包索引文件进行排序的工具 用于备份ext2或者ext3文件系统 E e2fsck 用于检查第二扩展文件系统的完整性 e2label 设置第二扩展文件系统的卷标 echo 输出指定的字符串或者变量 ed 单行纯文本编辑器 edquota 用于编辑指定用户或工作组磁盘配额 egrep 在文件内查找指定的字符串 eject 用来退出抽取式设备 elinks 纯文本界面的WWW浏览器 elm 纯文本邮件客户端程序 emacs 功能强大的全屏文本编辑器 为shell变量或函数设置导出属性 exportfs 管理NFS共享文件系统列表 expr 一款表达式计算工具 F false 返回状态为失败 - 5 - 本文档使用 书栈网 · BookStack.CN 构建 fc 显示历史列表中的命令或修改指定的历史命令并执行 fdisk 查看磁盘使用情况和磁盘分区 fg 将后台作业移动到前台终端运行 fgrep 为文件搜索文字字符串 file 用来探测给定文件的类型

发布安全应用 btarmor 语法 描述 btarmor boot btarmor make btarmor deploy btarmor patch C 用户使用手册 默认保护模式 共享字符串和全局变量 保护内存堆 保护内存栈 保护数据文件 附录 btarmor-os Debian Packages 了解 Bootarmor Bootarmor 是以为软件产品提供绝对安全，确保软件产品发布之后，其代码不 数据段，存放全局变量和函数体内使用 static 声明的变量 字符串常量 内存堆，程序申请的内存 运行栈，存放局部变量 数据文件 受保护内存只允许应用程序本身访问，不允许任何外部访问，包括 Linux 内 核，所以提供 了最大限度的安全性。当然这样也意味在调用系统服务的时 候，如果这些数据需要被内核访 问，就需要进行一些额外的设置和处理。 默认情况下，代码段，数据段，字符串常量是被保护的，而内存堆，运行栈和 1; static int sa; static int sb = 2; // 字符串常量 "abc" 也受到保护 char *gc = "abc"; int main(int argc, char *argv[]) { // 局部变量存放在内存栈中，没有被保护 int a; // 字符串常量 "efg" 受到保护 char *b = "efg"; // 使用

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 4.2 共享字符串和全局变量 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 4.3 保护内存堆 数据段，存放全局变量和函数体内使用 static 声明的变量 • 字符串常量 • 内存堆，程序申请的内存 • 运行栈，存放局部变量 • 数据文件 受保护内存只允许应用程序本身访问，不允许任何外部访问，包括 Linux 内核，所以提供了最大限度的安全 性。当然这样也意味在调用系统服务的时候，如果这些数据需要被内核访问，就需要进行一些额外的设置和 处理。 默认情况下，代码段，数据段，字符串常量是被保 的头文件 btapp.h ，并 在源代码中使用相应的宏，来实现需要的功能。 4.2 共享字符串和全局变量 当内核需要访问字符串或者全局变量的时候，因为默认保护模式下它们受到保护，直接访问会出错。例如系 统调用 open 需要把文件名称传递到内核，下面这个示例中默认模式下是无法正常运行的，因为字符串常量 默认是处于保护模式，无法被内核访问。 #include #include

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105 6.1.1 伪装用户代理字符串 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105 6.1.2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215 12.6 在条件表达式中进行字符串比较 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215 12.7 包含用于 这样的占位符会被翻译。这么做是为了保持所有翻译示例都是最新的。 注意 参见在 bash(1) 中对环境变量“$PS1”和“$PS2”的解释。 要求系统管理员执行的操作，须用祈使句描述，如“在 shell 中输入命令字符串后，键入 Enter 键。” 这些描述列或类似信息在表格有一个名词短语，后面会紧跟软件包短描述，这些短语会省略掉前面的”a” 和”the”。它 们也可以包含一个不定式短语作名词短语，在联机帮助的短

。 echo 命令用于在终端设备上输出字符串或变量提取后的值，语法格式为“echo [字符串] [$变量]”。 73 这是 Linux 系统中最常用的几个命令之一，它的操作却非常简单，执行“echo 字符串” 或“echo $变量”就行，其中$符号的意思是提取变量的实际值，以便后续的输出操作。 例如，把指定字符串“LinuxProbe.com”输出到终端屏幕的命令为： 收到信号时，则脱离该 状态。 ➢ ：进程不响应系统异步信号，即便用 kill 命令也不能将其中断。 ➢ ：进程已经终止，但进程描述符依然存在, 直到父进程调用 wait4()系统函数 后将进程释放。 ➢ ：进程收到停止信号后停止运行。 除了上面 5 种常见的进程状态，还有可能是高优先级（<）、低优先级（N）、被锁进内存 （L）、包含子进程（s）以及多线程（l）这 5 态。 111 ➢ ：进程不响应系统异步信号，即便用 kill 命令也不能将其中断。 ➢ ：进程已经终止，但进程描述符依然存在, 直到父进程调用 wait4()系统函数 后将进程释放。 ➢ ：进程收到停止信号后停止运行。 6．请尝试使用 Linux 系统命令关闭 PID 为 5529 的服务进程。 执行 kill 5529 命令即可；若知道服务的名称，则可以使用

/etc/man.config 按键说明： /word：在 /etc/man.config 这个档案中搜寻 word 这个字符串的所在 q ：离开 less 的画面 然后在输入 / 之后，光标会移动到最左下角等待输入，这个时候您只要输入你的字符串之后，就会自动的帮你找出来 该关键词啰！ • head 语法： [root @test /root ]# head 向光标之后寻找一个字符串名称为 word 的字符 串。（常用） ?word 向光标之前寻找一个字符串名称为 word 的字符 串。 :n1,n2s/word1/word2/g 在第 n1 与 n2 行之间寻找 word1 这个字符串， 并将该字符串取代为 word2 ！（常用） :1,$s/word1/word2/g 从第一行到最后一行寻找 word1 字符串，并将 该字符串取代为 word2 word2 ！（常用） :1,$s/word1/word2/gc 从第一行到最后一行寻找 word1 字符串，并将 该字符串取代为 word2 ！且在取代前显示提示 字符给使用者确认（conform）是否需要取代！ （常用） 一般模式： 删除、复制与贴上 x, X x 为向后删除一个字符， X 为向前删除一个字 符（常用） nx 向后删除 n 个字符 dd 删除游标所在的那一整列（常用） ndd

debian-devel@lists.debian.org 邮件列表存档 的内容。 要获取您所需要的信息，一种有效的方法是在网页搜索引擎中构建类似“关键字 site:lists.debian.org” 这样具有限制条件的搜索字符串来限定搜索的域名。 制作一个小型测试用软件包也是了解打包细节的一个好办法。对当前已有的维护良好的软件包进行检 查则是了解其他人如何制作软件包的最好方法。 如果您对打包仍然存在疑问，您可以使用以下方式与他人进行沟通： 这样正常的版本编号方案，而是使用了诸如 11Apr29 这样包含日期、某 些代号或者一个版本控制系统散列值等字符串作为版本号的一部分的话，请在上游版本号中将这些部分 移除。这些信息可以稍后在 debian/changelog 文件中进行记录。如果您需要为软件设计一个版本字符串， 可以使用 YYYYMMDD 格式，如 20110429 的字符串作为上游版本号。这样能保证 dpkg 命令在升级时能 正确地确定版本的先后关系。如 1 时能 够做到顺畅地迁移，可以另行使用 0~YYMMDD 的格式，如 0~110429 作为上游版本号。 版本字符串可以按如下的方式使用 dpkg 命令进行比较。 $ dpkg --compare-versions ver1 op ver2 版本比较的规则可以归纳如下： • 字符串按照起始到末尾的顺序进行比较。 • 字符比数字大。 • 数字按照整数顺序进行比较。 • 字符按照 ASCII

debian-devel@lists.debian.org (http://lists.debian.org/debian-devel/) Debian 新维护者手册 5 / 57 在搜索时你可以在搜索引擎中使用类似这样的字符串:site:lists.debian.org ，以此限制域名从而提高效率。 制作小的测试软件包是学习打包细节的好方法，仔细查看维护较好的软件包则是了解他人如何制作软件包的最佳办法。 如果你仍然对打包存有疑问，并且在文档和 debian/changelog 文件中。如果你需要发明一个版本字符串，请使用 YYYYMMDD 这个格式作为上游版 本，比如 20110429 。这会确保 dpkg 在升级软件包时能够正确解读新版本。如果需要确保未来能够平滑过渡到类似 0.1 这样的版本号的话，那就请使用 0~YYMMDD 格式作为上游版本，例如 0~110429 。 版本字符串 1⁵ 可以用 dpkg(1) 来进行比较： $ dpkg dpkg --compare-versions ver1 op ver2 版本比较规则可总结为以下几点： • 字符串要从头到尾进行比较。 • 字母比数字大。 • 数字作为整数进行比较。 • 字母按照 ASCII 编码顺序进行比较。 • 对于点号 (.)，加号 (+)，以及波浪号 (~) 则有对应的特殊规则，具体如下： 0.0 < 0.5 < 0.10 < 0.99 < 1 < 1.0~rc1

车才执行 ⑥普通模式进入命令模式，以/ : ? 开头就进入命令模式了 命令（输入之后要回车） 含义 /str （斜杠之后接上目标字符串） 向下查找字符串"str"，查找到一处后，按下字母 n 可 以继续向下查找 ?str （问号加目标字符串） 向上查找字符串"str"，查找到一处后，按下字母 N 可 以继续向上查找 :1,$s/word1/word2/g 从第 1 行到最后一行，查找 word1，每查到一处就替 //查看（没有进度提示）分页查看时，按下空格键可以向后翻一页，按下 P 键退出查看。 #more 文件名 //分页查看文件内容（有进度提示） #cat 文件名 | grep 'str' //只查看含有 str 字符串的行 #cat 文件名 | grep -v '#' //不看含有#字符的行 #grep 'xx' 文件名 //在文件中查找含有 xx 字符的行 #grep -v -'xx' 文件名 //在文件中查找不含有 表示把输出覆盖到文件中 >> 表示把输出追加到文件后面 例： #echo "xxx xxxx" > test.txt //把"xxx xxx"字符串追加到 test.txt 文件后 #echo "str" >> test.txt //把"str"字符串覆盖到 test.txt 文件 我们在执行某个命令时，会有输出，如果没有错误，则正常的输出到屏幕上的文字为标准输 出，如果出现错误则为标准错误，从键盘向屏幕中输入字符为标准输入。

许多守护进程和服务的默认值。 重要的 Shell 命令 cat files 将文件打印到屏幕。 cd directory 改变目录。 cp files dest 复制文件和目录。 echo string 显示字符串到屏幕。 gzip, bzip2, xz [-d] files 压缩，解压缩文件。 pager files 显示文件内容。 ls [files] 列出文件。 mkdir directory-names expressions 查找文件，比如 -name name 或 者 -size +1000，等等。 重要的 Shell 命令 grep search-string files 在文件中查找所指定的字符串。 ln -s file link 创建到一个文件的软链接。 ps [options] 显示当前进程。 kill [-9] number 向进程发送信号 (比如终止它)。 su - [username]