通过Golang + eBPF实现无侵入应用可观测 张海彬 阿里云 应用可观测技术专家 目 录 eBPF简介 01 eBPF在云原生场景下的应用 02 微服务可观测的挑战 03 Golang + eBPF实现数据采集 04 构建完整的应用可观测系统 05 eBPF简介 第一部分 eBPF简介 01. eBPF简介 eBPF = extended Berkeley Packet eBPF事件驱动 Kprobe/Kretprobe Uprobe/Uretprobe XDP Tracepoint Perf 01. eBPF事件驱动 eBPF在云原生场景下的应用 第二部分 网络加速 01.网络加速 From:https://istio.io/latest/zh/blog/2022/merbridge/ eBPF 的可编程能力使其能够内核中完成包的处理和转发，而且可以添加额外扩展能力。 过检测来阻止恶意攻击行为，如 DDoS攻击等，实施网络策略、增强系统的安全性、稳定性。 From:https://zhuanlan.zhihu.com/p/507388164 微服务可观测的挑战 第三部分 微服务可观测的挑战 应用：微服务架构、多语言、多协议 挑战1：微服务、多语言、多协议环境下，端到端观测 复杂度上升，埋点成本居高不下 Kubernetes 容器 网络、操作系统、硬件

11.订阅者Subscriber的编程实现 主 讲 人 ： 古 月 话题模型 创建订阅者代码（C++） • • • • pose_subscriber.cpp 配置订阅者代码编译规则 • • CMakeLists.txt 编译并运行订阅者 创建订阅者代码（Python） pose_subscriber.py • • • • 感谢观看 怕什么真理无穷，进一寸有一寸的欢喜

14.服务端Server的编程实现 主 讲 人 ： 古 月 服务模型 创建服务器代码（C++） • • • • turtle_command_server.cpp 配置服务器代码编译规则 • • CMakeLists.txt 编译并运行服务器 创建服务器代码（Python） turtle_command_server.py • • • • 感谢观看 怕什么真理无穷，进一寸有一寸的欢喜

13.客户端Client的编程实现 主 讲 人 ： 古 月 话题模型 创建功能包 创建客户端代码（C++） • • • • turtle_spawn.cpp 配置客户端代码编译规则 • • CMakeLists.txt 编译并运行客户端 创建客户端代码（Python） turtle_spawn.py • • • • 感谢观看 怕什么真理无穷，进一寸有一寸的欢喜

10.发布者Publisher的编程实现 主 讲 人 ： 古 月 话题模型 创建功能包 创建发布者代码（C++） • • • • velocity_publisher.cpp 配置发布者代码编译规则 • • CMakeLists.txt 编译并运行发布者 创建发布者代码（Python） • • • • velocity_publisher.py 感谢观看

18.tf坐标系广播与监听的编程实现 主 讲 人 ： 古 月 创建功能包 创建tf广播器代码（C++） • • • turtle_tf_broadcaster.cpp 创建tf监听器代码（C++） • • turtle_tf_listener.cpp 配置tf广播器与监听器代码编译规则 • • CMakeLists.txt 编译并运行 创建tf广播器与监听器代码（Python）

服务管理远程主机，使用 Apache 服务部署静态网站，使用 vsftpd 服务传输文件，使用 Samba 或 NFS 实现文件共享，使用 BIND 提供域名解析服务，使用 DHCP 动态管理主机地址，使用 Postfix 与 Dovecot 部署邮件系统，使用 Ansible 服务实现自动化运维，使用 iSCSI 服务部署网络存储，使用 MariaDB 数据库管理系统，使用 PXE+Kickstart 该是优质知识的提炼者。 所以在写作过程中，我不希望也不会将自己了解掌握的所有信息都填充到这本书里，借此来 13 炫技，而是从真正贴近于新人学习特点的角度出发，主动摒弃不实用的部分，并把重点、难 点反复实践。这样的好处也很明显，可以使读者在加深理论知识理解的同时，轻松掌握生产 环境中用到的实战技术。 您手里所持的这本书，基于最新的红帽企业版系统 RHEL 8 编写而成，其内容通用于绝 许可证相比，LGPL 允许商业软件以类库引用的方式使 用开源代码，而不用将其产品整体开源，因此普遍被商业软件用来引用类库代码。简 单来说，就是针对使用了基于 LGPL 许可证的开源代码，在涉及这部分代码，以及修 改过或者衍生出来的代码时，都必须继续采用 LGPL 协议，除此以外的其他代码则不 强制要求。 如果您觉得 LGPL 许可证更多地是关注对类库文件的保护，而不是软件整体，那就对

openEuler 21.03 内核创新版，该版本将内核升级到 5.10, 并在内核方向实现内核热升级、内存分级 扩展等多个创新特性，加速提升多核性能，构筑千核运算能力。 2021年 9 月 30 日，全新openEuler 21.09创新版如期而至，这是openEuler全新发布后的第一个社区版本，实现了全场景支持。 增强服务器和云计算的特性，发布面向云原生的业务混部 CPU 调度算法、容器化操作系统 月 30 日，发布 openEuler 22.09 创新版本，持续补齐全场景的支持。 2022 年 12 月 30 日，发布 openEuler 22.03 LTS SP1 版本，打造最佳迁移工具实现业务无感迁移，性能持续领先。 2023 年 3 月 30 日，发布 openEuler 23.03 内核创新版本，采用 Linux Kernel 6.1 内核，为未来 openEuler 长生命周期版本 openEuler Edge、面 向嵌入式的版本 openEuler Embedded。 openEuler 希望与广大生态伙伴、用户、开发者一起，通过联合创新、社区共建，不断增强场景化能力，最终实现统一操作系 统支持多设备，应用一次开发覆盖全场景。 openEuler 覆盖全场景的创新平台 服务器 云计算 边缘 嵌入式 基础公共服务 服务器 开源操作系统的构建过程，也是供应链聚合优

aircrack-ng chkrootkit nload airsnort aide ntop kismet pads trafshow weplab cowpatty wavemon 由于篇幅原因，这里只列了一部分工具。渗透测试所需的工具可以在各种Linux操作 系统中找到，然后手动安装这些工具。由于工具繁杂，安装这些工具，会变成一个 浩大的工程。为了方便用户进行渗透方面的工作，有人将所有的工具都预装在一个 装Kali Linux 至硬盘、USB驱动器、树莓派、VMware Workstation和Womuare Tods的详细过 程。 1.4.1 安装至硬盘 安装到硬盘是最基本的操作之一。该工作的实现可以让用户不使用DVD，而正常的 运行Kali Linux。在安装这个全新的操作系统之前，需要做一些准备工作。例如，从 哪里得到Linux？对电脑配置有什么要求？……下面将逐一列出这些要求。 Kali （5）在该界面输入Kali系统默认的用户命和密码登录到系统。现在就可以在该系统 下，运行任何的命令了。 如果用户不喜欢在命令行下操作的话，也可以远程连接到Kali Linux的图形界面。下 面将介绍通过安装Xming软件，实现在PuTTY下连接到Kali操作系统的图形界面。 （1）从http://sourceforge.net/projects/xming/网站下载Xming软件。 大学霸 Kali Linux 安全渗透教程

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 1.18 语言环境值的 3 个部分 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76 3.2 /boot/grub/grub.cfg 文件上面部分菜单条目意义 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 3.3 Debian 系统启动工具列表 . . . . . 所有担保条款具有免责效力。所有商标均为其各自商标所有者的财产。 Debian 系统本身是一个变化的事物。这导致其文档难于及时更新并且正确。虽然是以 Debian 系统当前的 测试版作为 写作该文档的基础，但当你阅读本文的时候，部分内容仍然可能已经过时。 请把本文档作为第二参考。本文档不能够代替任何官方指导手册。文档作者和文档贡献者对在本文档中的错误、遗漏 或歧义，不承担责任后果。 什么是 Debian Debian 项