用户通过命令行命令，可以将自己的应用程序转换成为安全应用，安全应用可 以运行在安全 系统 Bootarmor 中。运行在 Bootarmor 系统中的安全应用的代码 和数据，操作系统中任何 权限的用户（包括 root 在内）也无法读取和访问， 无论是静态反编译，还是各种内核调试 器和应用层调试器，都无法获取安全 应用的代码和数据。 本文档适用于使用 Bootarmor 来保护自己应用程序的用户。 内容: 了解 发布安全应用 btarmor 语法 描述 btarmor boot btarmor make btarmor deploy btarmor patch C 用户使用手册 默认保护模式 共享字符串和全局变量 保护内存堆 保护内存栈 保护数据文件 附录 btarmor-os Debian Packages 了解 Bootarmor Bootarmor 是以为软件产品提供绝对安全，确保软件产品发布之后，其代码不 内核，把原来的嵌入式系 统 的内核替换为 Bootarmor 提供的内核之后，就升级成为安全操作系统。 Bootarmor 可以直接保护二进制代码文件，例如可执行文件和动态库，对于 C#， Java，Python 等使用伪代码和虚拟机的语言，通过将解释器编译成为安 全应用， 间接的来进行保护。例如对 Python 脚本来说，首先将 Python 解释器 使用 Bootarmor 保护起来，然后把

Bootarmor 入门教程和用户手册 发布 0.1.0 赵俊德 2022 年 05 月 08 日 Contents 1 了解 Bootarmor 3 2 基本使用教程 5 2.1 支持平台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 4.2 共享字符串和全局变量 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 4.3 保护内存堆 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 i ii Bootarmor 入门教程和用户手册, 发布 0.1.0 版本 0.1 主页 https://github.com/dashingsoft/bootarmor 联系方式 jondy.zhao@gmail.com 作者 赵俊德

欢迎访问本课程网站：http://people.ubuntu.com/˜happyaron/udc-cn 生成时间：20100628T1600 版本：Release 1 本课程由 Canonical 有限公司和 Ubuntu 培训社区创作 2008-2010。 这个协议受到知识共享署名-非商业性使用-相同方式共享的约束 基于这个协议，您可以自由： • 复制、发行、展览、表演、放映、广播或通过信息网络传播本作品 关于这个著作权协议的更多信息，请参阅： http://creativecommons.org/licenses/by-nc-sa/3.0/legalcode 2 目录 Karmic Koala 目录 课程概况 25 目标对象和前提要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 培训前准备和检查 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 教学方法

欢迎访问本课程网站：http://people.ubuntu.com/˜happyaron/udc-cn 生成时间：20100725T1630 版本：Daily 本课程由 Canonical 有限公司和 Ubuntu 培训社区创作 2008-2010。 这个协议受到知识共享署名-非商业性使用-相同方式共享的约束 基于这个协议，您可以自由： • 复制、发行、展览、表演、放映、广播或通过信息网络传播本作品 关于这个著作权协议的更多信息，请参阅： http://creativecommons.org/licenses/by-nc-sa/3.0/legalcode 2 目录 Lucid Lynx 目录 课程概况 27 目标对象和前提要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 培训前准备和检查 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 教学方法

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 1.2.12 procfs 和 sysfs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 1.4.5 分页程序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 1.5.1 命令执行和环境变量 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 1.5

7 10.点击“开启此虚拟机”，进行操作系统的安装（安装的原理和真实的差不多，虚拟机的 硬盘刚创建时是空白的，所以虚拟机只能从 DVD 启动，然后安装系统到虚拟机的虚拟硬盘 里） 11.先用鼠标点击下图的界面，当鼠标进入控制台后，按上键↑，选择 Install CentOS 7，回车 12.回车之后，控制台会有字符输出，和真实的设备安装系统时一样 8 13.出现下图时，可以选择系统的语言，用默认的 root 密码为前面第 29 步骤创建的那个 root 密码，回车， 进入系统。（输入密码时屏幕上是没有显示的，只管输入） 最小化安装的 CentOS 系统只有命令行界面，没有图形界面。输入用户名和密码后，初始的 命令行界面显示的那一行字符（光标前的那个）叫作命令提示符： [root@localhost ~ ]# 在命令提示符后可以输入命令进行各种操作，具体怎么操作就是本教程接下来要教的。 要想关闭系统的话，输入 root 表示当前登录的用户名 localhost 表示主机名称 ~ 表示当前目录，家目录用波浪号~表示 #表示当前用户的权限级别，管理员用户的级别用#号表示，普通用户的级别用$号表示 2.什么是家目录，和 windows 系统里的 C:\Users\用户名 这个目录是一样的意思，登录到系 统后默认所处的目录就是用户的家目录 3.在命令行里输入 pwd 命令，回车，可以查看当前目录的完整路径 如上图，可见

Debian Linux系统中软件包管理工具 ar 建立或修改备存文件，或是从备存文件中抽取文件 arch 显示当前主机的硬件架构类型 arj 用于创建和管理.arj压缩包 arp arp 命令用于显示和修改 IP 到 MAC 转换表 arpd 收集免费ARP信息 arping 通过发送ARP协议报文测试网络 arptables 管理ARP包过滤规则表 arpwatch 监听网络上ARP的记录 查看块设备的文件系统类型、LABEL、UUID等信息 blockdev 从命令行调用区块设备控制程序 bmodinfo 显示给定模块的详细信息 break 结束for，while或until循环 builtin 执行bash内建命令 bunzip2 创一个bz2文件压缩包 bye 命令用于中断FTP连线并结束程序 bzcat 解压缩指定的.bz2文件 bzcmp 比较两个压缩包中的文件 bzdiff 显示当前日历或指定日期的日历 cancel 取消已存在的打印任务 cat 连接多个文件并打印到标准输出 cd 切换用户当前工作目录 cdrecord Linux系统下光盘刻录功能命令 chage 修改帐号和密码的有效期限 chattr 用来改变文件属性 chcon 修改对象（文件）的安全上下文 chfn 用来改变finger命令显示的信息 chgrp 用来变更文件或目录的所属群组 chkconfig

openEuler WHITE PAPER openEuler 是一个开源的 Linux 发行版平台。将通过开放的社区形式与全球的开发者共同构建一个开放、多元和架构包 容的软件生态体系。openEuler 旨在通过社区合作，打造创新平台，构建支持多种处理器架构、统一和开放的操作系统社区， 推动软硬件应用生态繁荣发展。 2019 年 12 月 31 日，一个面向多样性算力的操作系统开源社区 openEuler 个开源项目的方式存在于社区，方便开发者获得源代码，也方 便其他开源社区使用。 社区中的最新技术成果持续合入发行版，发行版通过用户反馈反哺技术，激发社区创新活力，从而不断孵化新技术。发 行版平台和技术孵化器互相促进、互相推动、牵引版本持续演进。 openEuler 面向多样性算力的创新 openEuler 支持 X86、Arm、RISC-V 等多处理器架构，是一个推动多样性计算架构不断创新的操作系统平台。 Intel/ 兆芯为代表的 X86 架构，以鲲鹏、飞腾为代表的 ARM 架构，同时发布了 RISC-V 的体验版本。 openEuler 希望与广大用户和开发者一起加速完善多样化算力的生态和性能体验。 openEuler 希望把工作负载和最合适的算力单元进行匹配，通过软件优化提升并行处理能力，高效的释放多样性算力。 openEuler 版本管理 openEuler 20.03 LTS openEuler

1. 目录及概述 2. 第零章、计算机概论 2.1. 0.1 电脑：辅助人脑的好工具 2.2. 0.2 个人电脑架构与相关设备元件 2.3. 0.3 数据表示方式 2.4. 0.4 软件程序运行 2.5. 0.5 重点回顾 2.6. 0.6 本章习题 2.7. 0.7 参考资料与延伸阅读 3. 第一章、Linux是什么与如何学习 3.1. 1.1 Linux是什么 3.2. 书栈(BookStack.CN) 构建 10.6. 8.6 其他常见的压缩与备份工具 10.7. 8.7 重点回顾 10.8. 8.8 本章习题 10.9. 8.9 参考资料与延伸阅读 11. 第九章、vim 程序编辑器 11.1. 9.1 vi 与 vim 11.2. 9.2 vi 的使用 11.3. 9.3 vim 的额外功能 11.4. 9.4 其他 vim 使用注意事项 11.5. 9.5 重点回顾 17.5. 15.5 重点回顾 17.6. 15.6 本章习题 18. 第十六章、程序管理与 SELinux 初探 18.1. 16.1 什么是程序 （process） 18.2. 16.2 工作管理 （job control） 18.3. 16.3 程序管理 18.4. 16.4 特殊文件与程序 18.5. 16.5 SELinux 初探 18.6. 16.6 重点回顾 18

GNU/Linux 安装手册 January 8, 2024 Debian GNU/Linux 安装手册 版权 © 2004 –2023 Debian 安装程序团队 本手册属于自由软件，您可以在 GNU 通用公共授权（GPL）下重新发布和（或）修改它。请在附录 F 阅读该许可证的内容。 本手册的构建版本：20230803 。 i Contents 1 欢迎使用 Debian 1 1 GNU/Hurd? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 1.5 什么是 Debian 安装程序？ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.6 获得 Debian . . . . ARM 移植 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 2.1.3 ARM CPU 设计的变化性和支持的复杂性 . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.1.4 Debian/armhf 支持的平台 . . . . . . . .