本章习题 21.9 参考资料与延伸阅读 第二十二章、软件安装 RPM, SRPM 与 YUM 22.1 软件管理员简介 22.2 RPM 软件管理程序： rpm 22.3 YUM 线上升级机制 22.4 SRPM 的使用 ： rpmbuild （Optional） 鸟哥的 Linux 私房菜：基础学习篇 第四版 7 24.5 24.6 24.7 25 25.1 25.2 文件系统阶段 14.3.3 放大 LV 容量： xfs_growfs 14.3.4 使用 LVM thin Volume 让 LVM 动态自动调整磁盘使用率 14.3.5 LVM 的磁盘快照： 创建传统快照, 以快照还原,用于测试环境 14.3.6 LVM 相关指令汇整与 LVM 的关闭 14.4 重点回顾 14.5 本章习题 14.6 参考资料与延伸阅读 第十五章 例行性工作调度 （crontab） 有针对不同的服务提供了相当大量的命令行设置模式，因此过去那个 setup 似乎没有什么用了！ 取而代之的是许多加入了 bash-complete 提供了不少参数补全的设置工 具！甚至包括网络设置也是通过这个机制哩！ 我们这个小章.....2015/09/03 20.1 系统基本设置 20.1.1 网络设置 （手动设置与DHCP自动取得）：手动,自动,改主机名称 20.1.2 日期与时间设置 20.1

24. 第二十二章、软件安装 RPM, SRPM 与 YUM 24.1. 22.1 软件管理员简介 24.2. 22.2 RPM 软件管理程序： rpm 24.3. 22.3 YUM 线上升级机制 24.4. 22.4 SRPM 的使用 ： rpmbuild （Optional） 24.5. 22.5 重点回顾 24.6. 22.6 本章习题 24.7. 22.7 参考资料与延伸阅读 有针对不同的服务提供了相当大量的命令行设置模式，因此过去那个 setup 似乎没有什么用了！ 取而代之的是许多加入了 bash-complete 提供了不少参数补全的设置工具！甚至包括网络设置也是通过这个机制 哩！ 我们这个小章…..2015/09/03 第十八章 认识与分析登录文件 第十九章 开机流程、模块管理与 loader 第二十章 网络设置与备份策略 1. 目录及概述 - 17 - 本文档使用 如果能够将软件预先在相同的硬件与操作系统上面编译好 才发布的话…..2015/09/09 24.1. 22.1 软件管理员简介 24.2. 22.2 RPM 软件管理程序： rpm 24.3. 22.3 YUM 线上升级机制 24.4. 22.4 SRPM 的使用 ： rpmbuild （Optional） 24.5. 22.5 重点回顾 24.6. 22.6 本章习题 24.7. 22.7 参考资料与延伸阅读

.................................................................................... 183 7.2.4 逻辑卷快照 .................................................................................................. 5+备份盘等方案来更直观地查看 RAID 的强大 效果，以便进一步满足生产环境对硬盘设备的 I/O 读写速度和数据冗余备份机制的需求。 同时，考虑到用户可能会动态调整存储资源，本章还将介绍 LVM（Logical Volume Manager，逻辑卷管理器）的部署、扩容、缩小、快照以及卸载删除的相关知识。 35 ➢ 8 iptables firewalld ：本章讲解了 RHEL 重装也会让人头疼，还会浪费我们的宝贵时间。而通过虚拟机软件安装的系统不仅可以模拟 出硬件资源，把实验环境与真机文件分离以保证数据的安全，更酷的是当操作失误或配置出 错导致系统异常的时候，可以快速把操作系统还原到出错前的快照状态—这大约只需要 5～ 10 秒（在真实的物理机上重装系统可能得至少 30 分钟）。 最近几年在讲课时，总会发现同学们使用的实验环境五花八门，有 CentOS、Debian，还 有老版本的 RHEL

5.20。 40 CHAPTER 5. 基本内容 5.8. DEBIAN/CHANGELOG 5.7.2 Substvar debian/control 也定义了软件包的依赖关系，其中变量替换机制（substvar）的功能可以用来将软件包维护 者从跟踪（大多数简单的）软件包依赖的重复劳动中解放出来。请参见 deb-substvars(5)。 debmake 命令支持下列变量替换指令： • 对其它没有部署属于自己范畴内的变量替换机制的情况，misc 变量替换占位符通常用来覆盖对应的 依赖替换需求。 对 POSIX shell 程序来说，并没有简单的办法来验证其依赖关系，substvar 的变量替换也无法自动得出 它们的依赖。 对使用动态加载机制，包括 GObject introspection 机制的库和模块来说，现在没有简单的方法可以检查 依赖关系，变量替换机制也无法自动推导出所需的依赖。 master, upstream, and pristine-tar branches. 如果上游软件包支持“make dist”或者等效的目标，您可以使用 -d 选项从上游源码树版本控制系统 中得到上游代码的快照。 $ cd /path/to/upstream-vcs $ debmake -d -i debuild 除此之外，也可使用 -t 选项以使用 tar 命令生成上游源码包。 $ cd /path/to/upstream-vcs

Debian 系统当作一个 类 Unix 系统来学习。 • 第 1.2 节 (基本概念) • 第 1.3 节 (生存方式) • 第 1.4 节 (基本方式) • 第 1.5 节 (shell 机制) • 第 1.6 节 (文本处理方式) Debian 参考手册 6 / 233 1.2 类 Unix 文件系统 在 GNU/Linux 和其他类 Unix操作系统中，文件被组织到目录中。 dailout 群组的用户读写。 • ”/dev/zero” 的主设备号是 1，次设备号是 5。它可以被任意用户读写。 在现代 Linux 系统中，处在”/dev” 之下的文件系统会自动被 udev() 机制填充。 1.2.11 特殊设备文件 还有一些特殊的设备文件。 设备文件 操作 响应描述 /dev/null 读取 返回“文件结尾字符（EOF）“ /dev/null 写入 无返回（一个无底的数据转存深渊） commandname --help $ commandname -h 1.5 简单 shell 命令 现在，你对如何使用 Debian 系统已经有一些感觉了。让我们更深入了解 Debian 系统的命令执行机制。在这里，我将 为新手做一般的讲解。精确的解释参见 bash(1)。 一般的命令由有序的组件构成。 1. 设置变量值（可选） 2. 命令名 3. 参数（可选） 4. 重定向（可选：> , >>

热升级，并进行质量可靠性保证，在升级失败后保证回滚到旧内核上。 2. 业务进程保存：利用系统 Checkpoint 保存业务进程和资源状态，保证系统业务状态与资源的一致性。 3. 新内核加载：利用系统 Kexec 机制实现新内核的快速加载，保证端到端业务秒级恢复。 4. 业务进程恢复：利用系统 Restore 技术对已保存的业务状态与资源进行恢复。 应用场景 应用场景 1： 内核 CVE 修复 典型应用程序（如 Task 的公平性，新增 NUMA-Aware 异步调用机制，在 NVDIMM 初始 化方面有明显的提升；优化 SCHED_IDLE 的调度 策略，可以显著改善高优先级任务的调度延迟， 降低对其他任务的干扰。优化 NUMA balancing 机制，带来更好的亲和性、更高的使用率和更少 的无效迁移。 2. CPU 隔离机制增强：支持中断隔离，支持 unbound kthreads 制优化，解决唤醒多个等待线程的性能问题。 4. 内存管理增强：优化内存初始化、内存控制、统 计、异构内存、热插拔等功能，并提供更有效的 用户控制接口。热点锁及信号量优化，激进内存 和碎片整理，优化 VMAP、vmalloc 机制，显著 提升内存申请效率。KASAN、kmemleak、slub_ debug、OOM 等内存维测特性增强，提升定位和 解决内存问题的效率。 5. cgroup 优化单线程迁移性能：消除对

（4）在该界面选择克隆方法。默认提供了“创建链接克隆”和“创建完整克隆”两种方 法。本例中选择“创建完整克隆”选项，然后单击“下一步”按钮，将显示如图3.4所示 的界面。 链接克隆：它是从父本的一个快照克隆出来的。链接克隆需要使用到父本的磁 盘文件，如果父本不可使用（比如被删除），那么链接克隆也不能使用了。 完整克隆：它是一个独立的虚拟机，克隆结束后它不需要共享父本。该过程是 完全克隆一个父本，并 Shell下实现假冒令牌攻击。 7.1.1 工作机制 在假冒令牌攻击中需要使用了Kerberos协议。所以在使用假冒令牌前，先介绍下 Kerberos协议。Kerberos是一种网络认证协议，其设计目标是通过密钥系统为客户 机/服务器应用程序提供强大的认证服务。Kerberos工作机制如图7.1所示。 图7.1 Kerberos工作机制 客户端请求证书的过程如下所示： （1）客户端向认 制主机A与其他主机间的流量及机密信息。 第二阶段： 在第一个阶段攻击成功后，主机B就可以在这个网络中使用中间人的身份，转发或 查看主机A和其他主机间的数据流，如图7.4所示。 图7.4 中间人攻击机制 （1）在这个局域网中当主机A向主机C发送请求，此时该数据将被发送到主机B 上。 （2）主机A发送给主机C的数据流将会经主机B转发到主机C上。 （3）主机C收到数据以为是主机A直接发送的。此时主机C将响应主机A的请求，同

Btrfs 上製作系統快照。 軟體包 流行度 大小 說明 etckeeper V:26, I:30 164 使用 Git（預設）、Mercurial 或 GNU Bazaar 來儲存配置檔案和它 們的元資料 timeshift V:5, I:9 3421 使用 rsync 或 BTRFS 快照的系統恢復工具 snapper V:4, I:5 2419 Linux 檔案系統快照管理工具 Table 點！ 提示 如果你需要更快更頻繁的進行大資料備份，那麼通過高速網路連線的遠端主機上的硬碟來實現備份，可能是唯一可 行的方法。 提示 如果你在使用一個可重複寫入的介質作為你的備份介質，使用支援只讀快照的 btrfs 或 zfs 檔案系統，也許是一個 好注意。 10.1.7 可移動儲存裝置 可移動儲存裝置可能是以下的任何一種。 • USB 快閃記憶體盤 • 硬碟驅動器 • 光碟驅動器 • ext2 在裝有老舊 linux 系統的硬碟上的資料分享 ext3 在裝有老舊 linux 系統的硬碟上的資料分享 ext4 在裝有較新的 linux 系統的硬碟上的資料分享 btrfs 使用只讀快照在裝有較新的 Linux 系統的硬碟上共享資料 Table 10.3: 典型使用場景下可移動儲存裝置可選擇的檔案系統列表 當使用 FAT 或 ISO9660 檔案系統分享資料時，如下是需要注意的安全事項。

激活指定的网络接口 indent 格式化C语言的源文件 info Linux下info格式的帮助指令 init init进程是所有Linux进程的父进程 inotifywait 异步文件系统监控机制 insmod 将给定的模块加载到内核中 install 安装或升级软件或备份数据 iostat 监视系统输入输出设备和CPU的使用情况 iotop 用来监视磁盘I/O使用状况的工具 - 7 模块。 实际上，它提供对核心中其它协议的服务。 用户进程可以使用 packet(7) 的 sockets，收到 ARP 包（译注：一译分组）。 还有一种机制是 使用 netlink(7) sockets，在用户空间管理 ARP 缓存的机制。我们也可以通过 ioctl (2) 控 制任意 PF_INET socket上的 ARP 表 ARP 模块维护一个硬件地址到协议地址映射的缓存。这个缓存有大小限制，所以不常用的和旧的记录 时这些特性将正确地恢复。 在某些文件系统中， 没有权限、 属主或时间的概念， 或者对文件名的长 度有严格限制， 例如 MSDOS，在这种情况下，bzip2 没有保持原文件名、 属主、 权限以及时间的 机制， 从这个意义上说，bzip2 对文件名的处理是幼稚的。 bzip2 和 bunzip2 在缺省情况下不覆盖已有的文件。 如果想覆盖已有的文件，要指定 -f 选项。 如果未指定文件名， bzip2

com/PbuilderHowto (优化: cowbuilder ccache distcc) ▶ schroot 和 sbuild: 用于 Debian 构建后台 (不如 pbuilder 简单，但允许使用 LVM 快照 详见：https://help.ubuntu.com/community/SbuildLVMHowto ) ▶ 生成 .deb 文件和 .changes 文件 ▶ .changes: 说明构建了哪些东西；上传软件包的时候用到