MariaDB 数据库管理系统，使用 PXE+Kickstart 无人值守安装服务，使用 LNMP 架构部署动态网站环境等。此外， 本书的配套站点还深度点评了红帽 RHCSA、RHCE、RHCA 认证，方便读者备考。 本书适合打算系统、全面学习 Linux 技术的初学者阅读，具有一定 Linux 使用经验的读者也可以通 过本书来巩固自己的 Linux 知识。 同时，刘遄老师还会带领大家学习最常见的 Linux 系统，了解红帽阶梯认证体系以及红 帽 RHEL 8 系统的最新变化和战略定位，搞定红帽 RHCSA、RHCE、RHCA 认证的方方面面， 进而帮助大家确立学习计划。 写作初衷 本书作者刘遄从事于 Linux 运维技术行业，高中时期便因兴趣的驱使而较早地接触到了 Linux 系统并开始学习运维技术，并且在 2012 年获得红帽认证工程师 RHCE 6 版本证书，在 2015 2015 年年初又分别获得红帽认证工程师 RHCE 7 版本证书与红帽认证架构师 RHCA 顶级证 书。同时，于 2017 年撰写出版的《Linux 就该这么学》，累计销量突破 10 万册，同年被人民 邮电出版社评选为“年度优秀作者”。2020 年，获得基于最新系统的红帽认证工程师 RHCE 8 版本证书，继而为写作本书夯实了技术功底。 尽管如此，依然深知水平有限且技术一般，若不是得益于诸多良师益友的无私帮助，

接口支持和常用中间件，方便用户应 用开发和迁移。 • 泛工业泛嵌入式通用接口：围绕 RTOS 领域极致性能场景，定义高性能 API，为北向应用提供统一的接口。 • 行业安全认证：联合伙伴逐步支持面向行业安全认证，如面向 IEC61508、CC EAL 等。 12 openEuler 22.03 LTS SP2 技术白皮书 内核创新 内核创新 13 openEuler 22.03 LTS Kiran-desktop 2.5 版本新增多因子认证特性，Kiran 桌面的多因子认证方案是将多个认证方式进行组合对用户进行认 证的方案。组合方式分为或模式和与模式。在或模式下，只要其中一种认证方式通过即可；在与模式下，需要所有认证方 式通过才能认证成功。 控制中心提供认证管理功能，包括： • 认证方式开关等功能。 • 支持特征的录入和删除。 • 支持指定默认认证设备。 • 支持设备驱动的开关控制。 支持设备驱动的开关控制。 • 支持图形和非图形两种认证场景。 • 图形场景包括登录、锁屏和提权等。 • 非图形场景包括 sudo、su 等。 • 支持 Ukey，虹膜，人脸，指纹，指静脉等认证方式。 • 提供认证管理服务，解决设备抢占问题。在开启多个 认证会话时，认证服务层可以通过调度算法来让多个 会话共享一个认证设备。 • 提供设备管理服务。屏蔽不同设备接口之间的差异， 为上层服务提供统一的设备操作接口。

Key被加密。 认证应用 使用 btmake 命令的同时指定选项 --sys ，这样转换之后的可执行 文件和动态 库称之为认证应用和认证动态库。 认证应用无法运行普通的 Linux 系统，只能运行在 btarmor-os 中。 认证应用运行在应用层，而不是运行在安全层。 认证应用的代码和数据是能够被内核直接访问的。 认证动态库被安全应用调用的时候运行在安全层，被认证应用调用的时候运行 在应用层。 在应用层。 其它用户无法修改认证应用。 在同一个系统中，所有的认证应用使用相同的Key被加密。 安全层 运行安全应用的最高权限层。 内核层 运行操作系统内核的次高权限层。 应用层 运行一般应用程序的最低权限层。 Debian Packages btarmor 提供了下列 Debian 包 开发环境的功能包，目前支持 amd64 和 arm64 两种架构 btarmor-cli

被加密。 5.1.5 认证应用 使用 btmake 命令的同时指定选项 --sys ，这样转换之后的可执行文件和动态库称之为认证应用和认证动态 库。 认证应用无法运行普通的 Linux 系统，只能运行在btarmor-os 中。 认证应用运行在应用层，而不是运行在安全层。 认证应用的代码和数据是能够被内核直接访问的。 认证动态库被安全应用调用的时候运行在安全层，被认证应用调用的时候运行在应用层。 应用层。 其它用户无法修改认证应用。 在同一个系统中，所有的认证应用使用相同的 Key 被加密。 24 Chapter 5. 附录 Bootarmor 入门教程和用户手册, 发布 0.1.0 5.1.6 安全层 运行安全应用的最高权限层。 5.1.7 内核层 运行操作系统内核的次高权限层。 5.1.8 应用层 运行一般应用程序的最低权限层。 5.2 Debian Packages

SDK，简化嵌入式 ROS 开发。 3. 软实时内核：提供软实时能力，软实时中断响应时延微秒级。 4. 分布式软总线基础能力：集成 OpenHarmony 的分布式软总线和 hichain 点对点认证模块，实现欧拉嵌入式设备之间互联互通、 欧拉嵌入式设备和 OpenHarmony 设备之间互联互通。 5. 嵌入式容器与边缘：支持 iSula 容器，可以实现在嵌入式上部署 openEuler Boot）是利用公私钥对启动部件进行签名和验证。在启动过程中，前一个部件验证后一个部件的数字签名， 如果能验证通过，则运行后一个部件；如果验证不通过，则停止启动。通过安全启动可以保证系统启动过程中各个部件的完整性， 防止没有经过认证的部件被加载运行，从而防止对系统及用户数据产生安全威胁。 openEuler 在支持安全启动的基础上，还通过支持内核模块签名、IMA 文件完整性保护等机制，将基于数字签名的保护链路 进一步延伸至 openEuler 24.03 LTS 技术白皮书 • 高可用 针对 MGR 进行了大量改进和提升工作，新增支持地理标签、仲裁节点、读写节点可绑定动态 IP、快速单主模式、智能选主， 并针对流控算法、事务认证队列清理算法、节点加入 & 退出机制、recovery 机制等多项 MGR 底层工作机制算法进行深度优化， 进一步提升优化了 MGR 的高可用保障及性能稳定性。 - 支持地理标签特性，提升多机房架构数据可靠性。

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84 4 认证和访问控制 85 4.1 一般的 Unix 认证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90 4.6 安全认证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 参考手册 85 / 233 Chapter 4 认证和访问控制 当用户（或程序）需要访问系统时，需要进行认证，确认身份是受信任。 警告 PAM 的配置错误可能会锁住你的系统。你必须有一个准备好的救援 CD，或者设立一个替代的 boot 分区。为 了恢复系统，你需要使用它们启动系统并纠正错误。 4.1 一般的 Unix 认证 一般的 Unix 认证由 PAM （Pluggable Authentication

由于我们在未来还会有 firewall 的建 置，所以这里不太需要使用到防火墙啦！否则也可能无法连上 Internet 呦！另外，注意一下，一般拨接需要的身 份认证机制透过的是 chap 与 pap(注2)， 在 rp-pppoe 这套软件中，就将两种认证机制所需的数据通通记录下 来啦！那就是 chap-secrets, pap-secrets， 你可以分别察看两个档案的内容，就知道那是啥咚咚了！ 透过 Channel=6 <==与 CountryRegion 及侦测到的频道有关的设定！ ….(中间省略)…. AuthMode=WPAPSK <==我们的 AP 提供的认证模式 EncrypType=AES <==传送认证码的加密机制啊！ WPAPSK="123456780aaa" <==密钥密码！最好用双引号括起来较佳！ ….(底下省略)…. [root@www ~]# modprobe 法：http://linux.vbird.org/linux_server/0130internet_connect/0130internet_connect. php#connect_adsl 注2：相关的认证说明：chap: http://en.wikipedia.org/wiki/Challenge- handshake_authentication_protocolpap: http://en.wikipedia

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77 3.24 设置帐户认证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 对所选软件包应用更改 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282 6.36 认证操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ，让 Ubuntu 遍布世界的每一个角落。培训可以推动人们选 择 Ubuntu 。严格来讲，课程的内容包括 Ubuntu 专家认证，协助合作伙伴部署 Ubuntu ，向桌面用户(比如您)展示如何使用 Ubuntu 并让它发挥最大的效能。更多 关于 Ubuntu 培训和认证的内容，请访问：http://www.ubuntu.com/training 像软件开发一样，社区也为桌面课程的发展做出了贡献。社区在

hping3 测试网络及主机的安全 htdigest Apache服务器内置工具 htop [非内部命令]一个互动的进程查看器，可以动态观察系统进程状况 htpasswd apache服务器创建密码认证文件 hwclock 显示与设定硬件时钟 I iconv 转换文件的编码方式 id 打印真实以及有效的用户和所在组的信息 ifcfg 置Linux中的网络接口参数 ifconfig 配置和显示Linux系统网卡的网络参数 将物理硬盘分区初始化为物理卷 pvdisplay 显示物理卷的属性 pvremove 删除一个存在的物理卷 pvs 输出物理卷信息报表 pvscan 扫描系统中所有硬盘的物理卷列表 pwck 用来验证系统认证文件内容和格式的完整性 pwconv 用来开启用户的投影密码 pwd 显示当前工作目录 pwunconv 用来关闭用户的投影密码 Q quota 显示磁盘已使用的空间与限制 quotacheck 把专用密钥添加到ssh-agent的高速缓存中 ssh-agent ssh密钥管理器 ssh-copy-id 把本地的ssh公钥文件安装到远程主机对应的账户下 ssh-keygen 为ssh生成、管理和转换认证密钥 ssh-keyscan 收集主机公钥的使用工具 ssh openssh套件中的客户端连接工具 sshd openssh软件套件中的服务器守护进程 startx 用来启动X Window

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80 III.26 设置帐户认证 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 对所选软件包应用更改 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283 VI.36 认证操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ，让 Ubuntu 遍布世界的每一个角落。培训可以推动人们选 择 Ubuntu 。严格来讲，课程的内容包括 Ubuntu 专家认证，协助合作伙伴部署 Ubuntu ，向桌面用户(比如您)展示如何使用 Ubuntu 并让它发挥最大的效能。更多 关于 Ubuntu 培训和认证的内容，请访问：http://www.ubuntu.com/training 像软件开发一样，社区也为桌面课程的发展做出了贡献。社区在