. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 2 探索 Ubuntu 桌面 23 2.1 Ubuntu 桌面组件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 4 目录 Karmic 时长(分钟) 第一天 关于 Ubuntu 软件源和软件分类 Ubuntu 和 Microsoft Windows 的主要区别 本课小结 复习题 探索 Ubuntu 桌面 75 Ubuntu 桌面组件 更改默认语言 创建一个用户账户和快速切换用户 添加/删除应用程序 桌面效果 - Compiz Fusion 本课小结 上机练习 使用互联网 100 连接和使用互联网 浏览网络 阅读 1991年8月，Linus Benedict Torvalds，这位芬兰赫尔辛基大学计算机科学专业的 一个大二学生，开始研究 Minix 。 4 自由软件运动、开源和 Linux 目录 Karmic Koala 图 1.1 Linus Benedict Torvalds 小提示 Minix 是一个开源的类 Unix 操作系统，是 Andrew S. Tanenbaum 教授为了便于 教授操作系统的内部流程而开发的。

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22 II 探索 Ubuntu 桌面 25 II.I Ubuntu 桌面组件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 4 目录 Lucid Windows 的主要区别 本课小结 复习题 表 1 第 一 天 - 课 程 概 况 和 第 1 章 课程概况 29 Ubuntu 桌面培训 目录 探索 Ubuntu 桌面 75 Ubuntu 桌面组件 更改默认语言 创建一个用户账户和快速切换用户 添加/删除应用程序 桌面效果 - Compiz Fusion 本课小结 上机练习 表 2 第 一 天 - 第 2 章 使用互联网 100 1991年8月，Linus Benedict Torvalds，这位芬兰赫尔辛基大学计算机科学专业的 一个大二学生，开始研究 Minix 。 4 自由软件运动、开源和 Linux 目录 Lucid Lynx 图 I.1 Linus Benedict Torvalds 小提示 Minix 是一个开源的类 Unix 操作系统，是 Andrew S. Tanenbaum 教授为了便于 教授操作系统的内部流程而开发的。

用，这里推荐至少 25GB去保存附加程序和文件。 内存最好为512MB以上。 Kali Linux的下载地址http://www.kali.org/downloads/，下载界面如图1.1所示。 图1.1 下载Kali Linux界面 该官方网站提供了32位和64位ISO文件。本书中以32位为例来讲解安装和使用。下 载完ISO文件后，将该映像文件刻录到一张DVD光盘上。接下来就可以着手将 KaliLinux安装至硬盘中了。 图1.2 所示的界面。 大学霸 Kali Linux 安全渗透教程 10 1.4 安装Kali Linux 图1.2 启动界面 （2）该界面是Kali的引导界面，在该界面选择安装方式。这里选择Graphical Install（图形界面安装），将显示如图1.3所示的界面。 图1.3 选择语言 大学霸 Kali Linux 安全渗透教程 11 1.4 安装Kali Linux （3） Continue按钮，将显示如图1.4所示的界面。 图1.4 选择您的区域 （4）在该界面选择区域为“中国”，然后单击“继续”按钮，将显示如图1.5所示的界 面。 大学霸 Kali Linux 安全渗透教程 12 1.4 安装Kali Linux 图1.5 配置键盘 （5）在该界面选择键盘模式为“汉语”，然后单击“继续”按钮，将显示如图1.6所示的 界面。 图1.6 配置网络 （6）该界面用来设置

应用性能监控（APM） Kubernetes监控 Kubernetes组件异常： Scheduler, KCM， etcd，api-server, coredns… 系统调用异常：网络请 求，内存申请，文件操 作，CGroup… 内核异常：进程调度， 内存管理，文件管理， 夯机宕机，资源异 常… 应用组件异常：线程池满，数据库连接无法获取， OOM，文件读取错误… 无法自顶向下端到端 K8S控制面：apiserver/ETCD/Scheduler 基础设施：节点、网络、存储 云服务界别：Kafka/MySQL/Redis/ 告警 拓扑图排查 根因定位 修复 告警收敛，幸福感UP 指标 日志 Trace分析 黄金指标 网络指标 服务依赖 事后复盘 拓扑图高可用、依赖分 析 面向失败、高可用设计 优化告警 主动发现 智能降噪、去重 系统性解决 系统性解决 关闭 智能告警 K8S控制面：apiserver/ETCD/Scheduler 基础设施：节点、网络、存储 云服务界别：Kafka/MySQL/Redis/ 告警 拓扑图排查 根因定位 修复 告警收敛，幸福感UP 指标 日志 Trace分析 黄金指标 网络指标 服务依赖 事后复盘 拓扑图高可用、依赖分 析 面向失败、高可用设计 优化告警 主动发现 智能降噪、去重 系统性解决 系统性解决 关闭 智能告警

ARM64、x86_64 内存 为了获得更好的体验，建议不小于 4GB 硬盘 为了获得更好的体验，建议不小于 20GB openEuler 安装时，应注意虚拟机的兼容性问题，当前已测试可以兼容的虚拟机及组件列表如下： • centos-6 qemu 6.2.0-79.oe2309 libvirt 6.2.0-59.oe2309 virt-manager 4.1.0.2-oe2309 • centos-7 sysmaster-core：承担原有服务管理的核心功能，引入可靠性框架，使其具备崩溃快速自愈、热升级等能力，保障业务 全天在线。 3. sysmaster-exts：使原本耦合的各组件功能独立，提供系统关键功能的组件集合（如设备管理 devMaster 等），各组 件可单独使用，可根据不同场景灵活选用。 功能描述 传统服务器OS: 数据库/分布式存储 systemd生态 systemd .. N 1 1 进程回收 监控保活 系统初始化 事件驱动器 Unit管理器 unitPlugin 特性增强 22 openEuler 23.09 技术白皮书 sysMaster 组件架构简单，提升了系统整体架构的扩展性和适应性，从而降低开发和维护成本。其主要特点如下： • 支持服务管理、设备管理等功能，具有自身故障秒级自愈和版本热升级能力。 • 具备快速启动的能力，更快的启动速度和更低的运行底噪。

为了获得更好的体验，建议不小于 4GB 硬盘 为了获得更好的体验，建议不小于 20GB 虚拟机 openEuler 安装时，应注意虚拟机的兼容性问题，当前已测试可以兼容的虚拟机及组件如下所示。 1. 以 openEuler 24.03 LTS 为 HostOS，组件版本如下： • libvirt-9.10.0-9.oe2403 • libvirt-client-9.10.0-9.oe2403 • ibvirt-daemon-9 prefered cpus 处理，增强资源的局部性；当业务负载高时，突 破 preferred cpus 范围限制，通过增加 CPU 核的供给提高业务的 QoS。 • MPAM 特性：MPAM（内存系统组件隔离监控）是用于解决服务器系统中，混部不同类型业务时，由于共享资源的竞争而带来 的关键应用性能下降或者系统整体性能下降的问题。另外，对于业务共享资源的使用，以 CPU 或者 PID 为粒度，进行实时跟 观测能力。 • 精细化性能 Profiling：提供多维度（包括系统、进程、容器、Pod 等多个维度）、高精度（10ms 采样周期）的性能（包括 CPU 性能、 内存占用、资源占用、系统调用等类型）火焰图、时间线图，可实时在线持续性采集。 • K8S Pod 全栈可观测及诊断：提供 K8S 视角的 Pod 集群业务流实时拓扑能力，Pod 性能观测能力、DNS 观测能力、SQL 观测 能力等。 A-Ops

底下我们就整个服务器的简易架设流程当中来分析一下，以了解为什么了解操作系统的基础对于网站维护是相当重要 的呢？首先，到底我们是如何联机到服务器的？ 联机到服务器又取得啥咚咚？我们先以底下这张图示来作个简单的说 明好了： 图 1.2-1、网络联机至服务器所 需经过的各项环节 先来理解一下，到底我们联机到服务器想要得到什么？举例来说，你联机到 Youtube 想要看影片，所以对方就提供 影片串流数据给你； 你连到 Yahoo 你的网络： 1.2.2 一个常见的服务器设定案例分析 1.2.2-1 了解网络基础 3.2. 1.2 基本架设服务器流程 - 19 - 本文档使用 书栈(BookStack.CN) 构建 图 1.2-2、硬件的网络联机示意图 透过 IP 分享器，我们的五部计算机就都能够上网了。此时你得要注意，能否上网与 Internet 有关，Internet 就是那有名的 TCP/IP 通讯协议，而想要了解网络就得要知道啥是 使服务器架设成功 了， 别人可以看的到吗？所以说，要架站，真的得对网络基础的部分下一些功夫才行的。关于网络基础这部份我们在 基础篇并没有谈过， 所以我们会在下一章网络基础时再详加说明喔！ 如同图 1.2-2 所示，Server 端是在那五部计算机之中，而且 Server 必须要提供针对不同账号给予网络驱动器 机，我们这边会提供网芳 (SAMBA) 这个服务，因为他可以在 Linux/Windows

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 2.16 Debian 软件包名称中每一个组件可以使用的字符 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 2.17 dpkg 创建的重要文件 . . . “/usr/local/”。这整体叫做“目录树”。你可以把一个绝对文件名想象成从“/”这棵树的基到某个分支（一个文 件）的结尾的一条路径。你也听到人们谈论目录树，就好像它是一个包含所有直系后代的“家庭”树的一个图，这 个图叫做根目录（“/”）：因此子目录有父目录，并且一条路径显示了一个文件完整的祖先。也有相对路径从其他地 方开始，而不是从根目录。你应该还记得目录“../”指向父目录。这个术语也适用于其他类似目录的结构，如分层 ”和“.”） ls -la 显示所有的目录内容，并包含详细的信息 ls -lai 显示所有的目录内容，并包含 inode 和详细的信息 ls -d 显示当前目录下的所有目录 tree 使用树状图显示目录内容 lsof foo 列出处于打开状态的文件”foo” lsof -p pid 列出被某进程打开的文件: ”pid” mkdir foo 在当前目录中建立新目录“foo” rmdir

ARM64、x86_64 内存 为了获得更好的体验，建议不小于 4GB 硬盘 为了获得更好的体验，建议不小于 20GB openEuler 安装时，应注意虚拟机的兼容性问题，当前已测试可以兼容的虚拟机及组件列表如下： • centos-7.9 qemu 1.5.3-175.el7 libvirt 4.5.0-36.el7 virt-manager 1.5.0-7.el7 • centos-8 配置等技术，采用双根文件 系统、原子化更新的设计思路，使用 nestos-assembler 快速集成构建。并针对 K8S、OpenStack 等平台进行适配，优化 容器运行底噪，使系统具备十分便捷的集群组件能力，可以更安全的运行大规模的容器化工作负载。 NestOS 适合作为以容器化应用为主的云场景基础运行环境，解决了在使用容器技术与容器编排技术实现业务发布、 运维时与底层环境高度解耦而带来的运维 世界，有一个困扰大家已久的难题：如何在不影响业务的情况下，快速可靠地修复漏洞、解决故障。 当前常见的方法是采用热补丁技术：在业务运行过程中，对问题组件直接进行代码级修复，业务无感知。然而，当前 热补丁制作方式复杂，补丁需要代码级匹配，且管理困难，特别是用户态组件面临文件形式、编程语言、编译方式、运行 方式的多样性问题，当前还没有简便统一的补丁机制。 为了解决热补丁制作和管理的问题，SysCare 应运而生。

GPL 英文原文的版本才行。然而，我们希望这份 翻译能帮助中文的使用者更了解 GNU GPL。 序言 大多数软件许可证的用意在于剥夺您共享和修改软件的自由。相反的，GNU 通用公共许可证力 图保证您共享和修改自由软件的自由 ── 保证自由软件对所有使用者都是自由的。GNU GPL 适用于大多数自由软件基金会的软件，以及任何因信任而采用 GNU GPL 的作者所开发的软件。 (有些自由软件基金会软件受 作品的原始码指的是对作品进行修改最优先择取的形式。对可执行的作品而言，完整的 原始码套件包括：所有模块的所有原始程序，加上有关的接口的定义，加上控制可执行 作品的安装和编译的 script。至于那些通常伴随着执行本程序所需的操作系统组件 ( 如编 译器、核心等 ) 而发布的软件 ( 不论是原始码或可执行码 )，则不在本许可证要求以程 序原始码形式伴随发布之列，除非它是本程序的一部分。 如果可执行码或目标码是以指定复制地点的方式来发布，那么在同一地点提供等价的原 始码复制服务也可以算作原始码的发布，然而第三方并不需因此而负有必与目标码一起 复制原始码的义务。 4. 除了本许可证明白声明的方式之外, 您不能复制，修改，转发许可证和发布程序。任何试 图用其它方式复制，修改，转发许可证和发布程序是无效的，而且将自动结束许可证赋 予您的权利。然而，对那 些从您那里按许可证条款得到副本和权利的人们，只要他们继 续全面履行条款，许可证赋予他们的权利仍然有效。