. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 3.1.1 网络管理器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56 3.1.2 使用电缆连接 . . . . . . . . . . . . . . . 272 6.5 软件包管理器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277 6.5.1 软件包管理器种类 . . . . . . . . . . . . . . . . . . . . 软件中心 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278 6.7 使用新立得软件包管理器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285 6.8 安装单个软件包文件 . .

是在跨 OS 通信基础之上便于不同 OS 提供各自擅长服务的框架，例如 Linux 提供通用的文件系统、网络服务，实时操作系统提供实时控制、 实时计算等服务；多 OS 基础设施是从工程角度为把不同 OS 从工程上有机融合在一起的一系列机制，包括资源表达与分配，统一 构建等功能。 混合关键性部署框架当前能力： - 支持裸金属模式下 openEuler Embedded Linux 和 RT openeuler.org/zh/security/certificate-center/ 约束限制 • 当前社区签名平台只支持对 openEuler 社区内部构建的组件进行签名，暂不支持对外部工程构建的文件及客户文件进行签名。 • 当前签名平台提供的签名算法只支持国际 RSA 算法，密钥长度为 4096。 openEuler 24.03 LTS 版本已默认集成如下签名： 文件类型 文件格式 整体空间应用层请求的授权。 - AOFS：提供空间文件的存储和管理功能。它是一个虚拟文件系统，结合了对象存储和文件存储方法。 - 预览（Preview）：负责为空间文件生成预览图。 - 容器管理器（ContainerMgr）：用于与底层容器服务进行通信。 - SQL 数据库实例（Postgresql）：为空间内的关系型数据库提供数据存储和管理。 - NoSQL 数据库实例（Redis）：

9 9.1 9.2 9.3 9.4 9.5 9.6 9.7 9.8 6.5 免杀Payload生成工具Veil 第7章 权限提升 7.1 使用假冒令牌 7.2 本地权限提升 7.3 使用社会工程学工具包（SET） 7.4 使用SET实施攻击 第8章 密码攻击 8.1 密码在线破解 8.2 分析密码 8.3 破解LM Hashes密码 8.4 绕过Utilman登录 8.5 破解纯文本密码工具mimikatz weplab cowpatty wavemon 由于篇幅原因，这里只列了一部分工具。渗透测试所需的工具可以在各种Linux操作 系统中找到，然后手动安装这些工具。由于工具繁杂，安装这些工具，会变成一个 浩大的工程。为了方便用户进行渗透方面的工作，有人将所有的工具都预装在一个 Linux系统。其中，典型的操作系统就是本书所使用的Kali Linux。 该系统主要用于渗透测试。它预装了许多渗透测试软件，包括nmap端口扫描器、 15所示。如果安装Kali Linux系统的计算机没有连接到网络的话，在该界 面选择“否”复选框，然后单击“继续”按钮。这里选择“是”复选框，将显示如图1.16所 示的界面。 图1.15 配置软件包管理器 大学霸 Kali Linux 安全渗透教程 17 1.4 安装Kali Linux 图1.16 设置HTTP代理 （15）在该界面设置HTTP代理的信息。如果不需要通过HTTP代理来连接到外部网

的高效通信机制；服务化框架是在跨 OS 通信基础之上便于不同 OS 提供各自擅长服务的框架，例如 Linux 提供通用的文 件系统、网络服务，实时操作系统提供实时控制、实时计算等服务；多 OS 基础设施是从工程角度为把不同 OS 从工程上 有机融合在一起的一系列机制，包括资源表达与分配，统一构建等功能。 混合关键性部署框架当前能力： • 支持裸金属模式下 openEuler Embedded Linux 和 RT KDE/GNOME udevd sd-bus ... sysmaster-exts devMaster busMaster ... N 1 1 进程回收 监控保活 系统初始化 事件驱动器 Unit管理器 unitPlugin 特性增强 22 openEuler 23.09 技术白皮书 sysMaster 组件架构简单，提升了系统整体架构的扩展性和适应性，从而降低开发和维护成本。其主要特点如下： Redis Mysql 审 计 权 限 控 制 组织管理 批处理 用户管理 主机管理 告警 prometheus A-Ops Nginx Docker MySQL ... 插件管理器 软件包管理 远程脚本 执行 配置管理 服务管理 内核参数 管理 安全管理 插件 server PilotGo server 特性增强 33 openEuler 23.09 技术白皮书

显示目录堆栈 disown 从当前的shell中移除作业 dmesg 显示Linux系统启动信息 dmidecode 在Linux系统下获取有关硬件方面的信息 dnf 新一代的RPM软件包管理器 dnsdomainname 定义DNS系统中FQDN名称的域名 - 4 - 本文档使用 书栈网 · BookStack.CN 构建 domainname 显示和设置系统的NIS域名 dos2unix BookStack.CN 构建 lynx 纯文本模式的网页浏览器 M mail 命令行下发送和接收电子邮件 mailq 显示待发送的邮件队列 mailstat 显示到达的邮件状态 make GNU的工程化编译工具 man 查看Linux中的指令帮助 mapfile 从标准输入读取行并赋值到数组 md5sum 计算和校验文件报文摘要的工具程序 mesg 设置当前终端的写权限 mii-tool 好用的socket统计信息，iproute2 包附带的另一个工具，允许你查询 socket 的有关 统计信息 ssh-add 把专用密钥添加到ssh-agent的高速缓存中 ssh-agent ssh密钥管理器 ssh-copy-id 把本地的ssh公钥文件安装到远程主机对应的账户下 ssh-keygen 为ssh生成、管理和转换认证密钥 ssh-keyscan 收集主机公钥的使用工具 ssh openssh套件中的客户端连接工具

................................................................................ 176 7.2 LVM（逻辑卷管理器） .......................................................................................... 178 7 系统并开始学习运维技术，并且在 2012 年获得红帽认证工程师 RHCE 6 版本证书，在 2015 年年初又分别获得红帽认证工程师 RHCE 7 版本证书与红帽认证架构师 RHCA 顶级证 书。同时，于 2017 年撰写出版的《Linux 就该这么学》，累计销量突破 10 万册，同年被人民 邮电出版社评选为“年度优秀作者”。2020 年，获得基于最新系统的红帽认证工程师 RHCE 8 版本证书，继而为写作本书夯实了技术功底。 最高的认证之一。红帽认证考试全部采用上机形式，在考察学生基础理论能力的同时还考察了实践 动手操作和排错能力。红帽公司针对红帽认证制定了完善的专业评估与认证标准，其认证主要包括 红帽认证系统管理员（RHCSA）、红帽认证工程师（RHCE）与红帽认证架构师（RHCA）。 2014 年 6 月 10 日，红帽公司在发布新版红帽企业版系统（RHEL 7）的当天即在红帽英 文官网更新了其对培训政策的调整，原先的红帽认证技术专家（RHCT）被

优先级内存回收 动态水线控制策略 Cache 干扰预测 Cache 租户隔离 流量标签化管理 租户宽带分配 openEuler 21.09 技术白皮书 15 功能描述 1. 全局管理器 OS-Controller，监控所有节点上的 OS 实例，收集所有节点 OS 信息，实现全局 OS 的生命周期管理， 包括升级、重启、配置，以及关机时驱逐 Pod。OS 轻量化裁剪，减少不必要的冗余包，可实现快速升级、替换等。 左右的性能收益。 还可用于 SPEC CPU 2017 基准测试中，相比于上游社区的 GCC 10.3 版本在鲲鹏平台能够获得 15% 左右的性能收益。 主要功能包括： 1. 策略设计：提供命令创建工程，在工程下编辑策略配置文件完成策略设计 pav project create project_name /opt/policy 2. 策略生成：提供命令根据策略配置文件内容生成 SELinux 策略文件 dev@openeuler.org 求助。 选择社区组件打包 制作 RPM 包，俗称打包，是指编译并捆绑软件与元数据例如软件全名、描述、正常运行所需的依赖列表等等的任务。 这是为了让软件使用者可以使用软件包管理器舒服的安装、删除或者升级他们所使用的软件。 打包规则：openEuler 试图规范化多种多样的开源项目到一个连贯的系统。因此 openEuler 制定此打包指导来规范制作 RPM 的动作。

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 GNU/Linux 是以 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 GNU/Linux。这些工具 使用户能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文 默认情况下， debian-installer 将会检测必需的固件（根据内核日志和 modalias 信息），如果在安装介质（例如 网络安装映像）中找到了相关的软件包，则会安装对应的软件包。软件包管理器也将自动配置为启用对 应的分区，以使这些软件包能够获得安全更新。这通常意味着 non-free-firmware 分区将和 main 分区一 起被启用。 需要完全禁用固件查找的用户可以设置 firmware=never

取数据或将其写 入硬盘、磁带或打印机，控制内存的使用，以及运行其它软件。操作系统最重要的组成部分是内核。在 GNU/Linux 系统中，Linux 就是内核组件。而该系统的其余部分主要是由 GNU 工程编写和提供的程序组 成。因为单独的 Linux 内核并不能成为一个可以正常工作的操作系统，所以我们更倾向使用“GNU/Linux” 一词来表达人们通常所说的“Linux”。 GNU/Linux 是以 什么是 DEBIAN GNU/LINUX? 后来演变为 GNU/Linux 系统的开发工作开始于 1984 年。当时，自由软件基金会 开始研发被称为 GNU 的自由的类 Unix 操作系统。 GNU 工程 开发了大量用于 Unix™ 的自由软件工具和类 Unix 操作系统，例如 GNU/Linux。这些工具 使用户能执行从日常俗事 (例如在系统中复制和删除文件) 到神秘操作 (例如书写和编译程序或对多种文 GNU/LINUX 采购硬件 debian-installer 将会检测必需的固件（根据内核日志和 modalias 信息），如果在安装介质（例如 网络安装映像）中找到了相关的软件包，则会安装对应的软件包。软件包管理器也将自动配置为启用对 应的分区，以使这些软件包能够获得安全更新。这通常意味着 non-free-firmware 分区将和 main 分区一 起被启用。 需要完全禁用固件查找的用户可以设置 firmware=never

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 III.I.I 网络管理器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 III.I.II . . . . . . . . . . . . . . 273 VI.V 软件包管理器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 278 VI.V.I 软件包管理器种类 . . . . . . . . . . . . . . . . . . . . 软件中心 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279 VI.VII使用新立得软件包管理器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 286 VI.VIII安装单个软件包文件 .