系统并开始学习运维技术，并且在 2012 年获得红帽认证工程师 RHCE 6 版本证书，在 2015 年年初又分别获得红帽认证工程师 RHCE 7 版本证书与红帽认证架构师 RHCA 顶级证 书。同时，于 2017 年撰写出版的《Linux 就该这么学》，累计销量突破 10 万册，同年被人民 邮电出版社评选为“年度优秀作者”。2020 年，获得基于最新系统的红帽认证工程师 RHCE 8 版本证书，继而为写作本书夯实了技术功底。 最高的认证之一。红帽认证考试全部采用上机形式，在考察学生基础理论能力的同时还考察了实践 动手操作和排错能力。红帽公司针对红帽认证制定了完善的专业评估与认证标准，其认证主要包括 红帽认证系统管理员（RHCSA）、红帽认证工程师（RHCE）与红帽认证架构师（RHCA）。 2014 年 6 月 10 日，红帽公司在发布新版红帽企业版系统（RHEL 7）的当天即在红帽英 文官网更新了其对培训政策的调整，原先的红帽认证技术专家（RHCT）被 保护敏感数据； ➢ 编写和重用现有的 Ansible 角色，以简化剧本的创建并重用代码； ➢ 使用 Ansible 自动执行常见的红帽企业版 Linux 系统的管理任务。 红帽认证工程师（RHCE）证书示例 红帽 RHCSA 和 RHCE 认证考试在一天举行，如果两门都通过则获得 RHCSA 与 RHCE 双认证；如果 RHCSA 通过，而 RHCE 挂科，则可以获得

是在跨 OS 通信基础之上便于不同 OS 提供各自擅长服务的框架，例如 Linux 提供通用的文件系统、网络服务，实时操作系统提供实时控制、 实时计算等服务；多 OS 基础设施是从工程角度为把不同 OS 从工程上有机融合在一起的一系列机制，包括资源表达与分配，统一 构建等功能。 混合关键性部署框架当前能力： - 支持裸金属模式下 openEuler Embedded Linux 和 RT openeuler.org/zh/security/certificate-center/ 约束限制 • 当前社区签名平台只支持对 openEuler 社区内部构建的组件进行签名，暂不支持对外部工程构建的文件及客户文件进行签名。 • 当前签名平台提供的签名算法只支持国际 RSA 算法，密钥长度为 4096。 openEuler 24.03 LTS 版本已默认集成如下签名： 文件类型 文件格式 (Hardware-Assisted OS Compartmentalization) 全称硬件辅助的操作系统分治技术，旨在通过对操作系统内部结构进 行安全增强，以提升内核的抗攻击能力。HAOC 的核心技术是依据最小特权原则，对扁平化的 Linux 内核架构进行安全改造，形 成核内再次分层的架构，即复式内核架构。复式内核架构基于现有处理器硬件机制在特权级内部实现多层次的系统隔离，能够有 效阻止内核攻击的横向移动和权限提升能力。

SELinux 10.1. 7.1 网络封包联机进入主机的流程 10.2. 7.2 网络自动升级软件 10.3. 7.3 限制联机埠口 (port) 10.4. 7.4 SELinux 管理原则 10.5. 7.5 被攻击后的主机修复工作 10.6. 7.6 重点回顾 10.7. 7.7 课后练习 10.8. 7.8 参考数据与延伸阅读 11. 第八章、路由观念与路由器设定 11 ！～怎么又说架设服务器简单 了？ 不是说架设服务器难吗？呵呵！其实『架设服务器很难』是由于朋友们学习的角度有点偏差的原因啦！ 还记得 当初进入理工学院的时候，天天在念的东西是基础物理、基础化学、工程数学与流体力学等基础科目， 这些科目花了 我们一至两学期的时间，而且内容还很难吶～都是一大堆的理论背不完。 怪了？我们进理工学院是为了求取更高深的 知识，那么这些基础知识学了有什么用吶？ 呵呵！ (Hub/主机之间) 长度大于 90 公尺时，自然就容易出现讯号发 生问题了！ 其他噪声的干扰，最常发生在网络线或者网络设备旁边有太强的磁波； 局域网络上面，节点或者其他的设备太多，过去我们常以所谓的 543 原则来说明：(注1) 5 个网段 (segment)。所谓 segment 就在物理连接上最接近的一组计算机，在一个 BNC 网段里面 最多只能接 30 台计算机﹐且网线总长不能超过 185m。 4

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 Linux 是以 Unix 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 Linux。这些工具使用户 能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文档格式 安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些软 件。 注意 由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件 包”。上面提到的原则只适用于之后的安装过程。 6.3.6 安装额外的软件 现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安 装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 Linux 是以 Unix 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 Linux。这些工具使用户 能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文档格式 安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些软 件。 注意 由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件 包”。上面提到的原则只适用于之后的安装过程。 6.3.6 安装额外的软件 现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安 装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 GNU/Linux 是以 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 GNU/Linux。这些工具 使用户能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文 要安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些 软件。 注意 由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件 包”。上面提到的原则只适用于之后的安装过程。 6.3.6 安装额外的软件 现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安 装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 GNU/Linux 是以 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 GNU/Linux。这些工具 使用户能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文 要安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些 软件。 注意 由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件 包”。上面提到的原则只适用于之后的安装过程。 6.3.6 安装额外的软件 现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安 装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 GNU/Linux 是以 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 GNU/Linux。这些工具 使用户能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文 要安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些 软件。 注意 由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件 包”。上面提到的原则只适用于之后的安装过程。 6.3.6 安装额外的软件 现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安 装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 GNU/Linux 是以 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 GNU/Linux。这些工具 使用户能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文 要安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些 软件。 注意 由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件 包”。上面提到的原则只适用于之后的安装过程。 6.3.6 安装额外的软件 现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安 装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 GNU/Linux 是以 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 GNU/Linux。这些工具 使用户能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文 要安装软件包的核心功能，但可以增强其功能。从软件包维护人员的角度看，正常情况下应该安装这些 软件。 注意 由于技术的原因，安装基本系统时所安装的软件包并不会安装对应的“推荐软件 包”。上面提到的原则只适用于之后的安装过程。 6.3.6 安装额外的软件 现在，您拥有了一个可用但有限的系统。大多数用户会安装额外的软件，并根据他们的需求进行调整，安 装程序允许您这么做。如果您的计算机或网络比较慢，这一步或许比安装基本系统还要花时间。