现统一操作系 统支持多设备，应用一次开发覆盖全场景。 openEuler 覆盖全场景的创新平台 服务器 云计算 边缘 嵌入式 基础公共服务 服务器 开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址、源码和上游对应验证。完成构建验证、 容器化部署、运维，提供与业务容器一致的基于 K8S 的管理体验。 • 安全容器方案：iSulad+shimv2+StratoVirt 安全容器方案，相比传统 Docker+QEMU 方案，底噪和启动时间优化 40%。 • 双平面部署工具 eggo：Arm/x86 双平面混合集群 OS 高效一键式安装，百节点部署时间 <15min。 新场景 • 边缘计算：发布面向边缘计算场景的版本 openEuler /Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号，支持网卡、 RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/。 支持的 CPU 架构如下： 硬件类型 x86 Arm LoongArch SW64 RISC-V CPU

希望与广大生态伙伴、用户、开发者一起，通过联合创新、社区共建，不断增强场景化能力，最终实现统 一操作系统支持多设备，应用一次开发覆盖全场景。 openEuler 覆盖全场景的创新平台 开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址，源码和上游对应验证。完 成构建验证、分 /Genoa 等芯片系列，支持多个硬件厂商发布的多款整机型号、板卡型号， 支持网卡、RAID、FC、GPU&AI、DPU、SSD、安全卡七种类型的板卡，具备良好的兼容性。 全版本支持的硬件型号可在兼容性网站查询：https://www.openeuler.org/zh/compatibility/。 支持的 CPU 架构如下： 硬件类型 X86 ARM CPU Intel、AMD、兆芯、海光 鲲鹏、飞腾 且 GMEM API 与 Linux 原生内存管理 API 保持统一，易用性强，性能与可移植性好。 加速器使用 GMEM API 将内存接入统一地址空间后，可自动获得 GMEM 面向异构内存编程优化的能力。与此同时，加 速器驱动无需重复实现内存管理框架，大幅降低开发维护带来的成本。 开发者使用一套统一申请、释放的 API，即可完成异构内存编程，无需处理内存搬移等细节。在加速器 HBM 内存不足时，

................................................................................ 155 6.8 VDO（虚拟数据优化）.......................................................................................... 156 6 的硬盘管理操作，以便熟练掌握文件系统的使用方法。在打下坚实的理论基础并完成一 些相关的实践练习后，我们还将进一步完整地部署 SWAP（交换）分区、配置 quota 磁 盘配额服务，以及掌握 VDO（虚拟数据优化）技术和 ln 命令带来的软硬链接。 ➢ 7 RAID LVM ：本章深入讲解了各个常用 RAID 技术方案 的特性，并通过实际部署 RAID 10、RAID 5+备份盘等方案来更直观地查看 ➢ 13 BIND ：本章讲解了 DNS 域名解析服务的原理以及 作用，介绍了域名查询功能中正向解析与反向解析的作用，实践部署了 DNS 主服务 器、DNS 从服务器、DNS 缓存服务器，并通过实验的方式演示了如何在 DNS 主服务 器上部署正、反解析工作模式，以便让大家深刻体会到 DNS 域名查询的便利和强大。 ➢ 14 DHCP ：本章讲解了动态主机配置协议的作用，以

使用dhcrelay命令可以提供中继DHCP和BOOTP请求 diff 比较给定的两个文件的不同 diff3 比较3个文件不同的地方 diffstat 显示diff命令输出信息的柱状图 dig 域名查询工具 dircolors 置ls命令在显示目录或文件时所用的色彩 dirname 去除文件名中的非目录部分 dirs 显示目录堆栈 disown 从当前的shell中移除作业 dmesg 显示Linux系统启动信息 dpkg-divert Debian Linux中创建并管理一个转向列表 dpkg-preconfigure Debian Linux中软件包安装之前询问问题 dpkg-query Debian Linux中软件包的查询工具 dpkg-reconfigure Debian Linux中重新配制一个已经安装的软件包 dpkg-split Debian Linux中将大软件包分割成小包 dpkg-statoverride finger 用于查找并显示用户信息 firewall-cmd Linux上新用的防火墙软件，跟iptables差不多的工具 fishshell 比 bash 更好用的 shell fmt 读取文件后优化处理并输出 fold 控制文件内容输出时所占用的屏幕宽度 fping fping检测主机是否存在 free 显示内存的使用情况 fsck 检查并且试图修复文件系统中的错误 ftp 用来设置文件系统相关功能

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102 5.6 网络优化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102 5.6.2 WAN TCP 优化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103 . . . . . . . . . . . . 157 9.6.7 通过挂载选项优化文件系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157 9.6.8 通过超级块（superblock）优化文件系统 . . . . . . . . . . . . . . . . . . .

架构，同时发布了 RISC-V 的体验版本。 openEuler 希望与广大用户和开发者一起加速完善多样化算力的生态和性能体验。 openEuler 希望把工作负载和最合适的算力单元进行匹配，通过软件优化提升并行处理能力，高效的释放多样性算力。 openEuler 版本管理 openEuler 20.03 LTS openEuler 系统镜像下载 openEuler 社区主线 openEuler Linux Kernel 5.10 版本中，华为的代码贡献量排名全球第一。坚持内核创新，持续贡献上游社区。 openEuler 开放透明的开源软件供应链管理 开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址，源码和上游对应验证。完成 构建验证、分 openEuler WHITE PAPER 系统框架 openEuler 操作系统使用场景主要是服务器，包括基础加速库、虚拟化、内核、驱动、编译器、系统工具、OpenJDK 等组件。 创新架构，全栈优化，打造全场景协同的 One OS，充分释放多样性算力。 IDE 自调优工具 A-Tune 测试平台 Compass-CI 工具链 OpenStack Kubernetes 麒麟HA 集群调度

7. 4.7 本章习题 6.8. 4.8 参考资料与延伸阅读 安装完了 Linux 之后，接着下来自然就是要使用他了！我们在 开机与关机及简易指令操作 稍微说明了指令下达的 方法，以及指令线上查询的方式， 因此您可以轻易的使用命令行界面来进行诸多的动作与工作。那么接着下来呢？当 然就是想要知道 Linux 里面有什么东西啰，所以，在这一个部分当中，我们将介绍 Linux 最基本的文件权限概 要注意的工作事项之篇幅了！各位准系统管理员心理准备好了吗？ 我们要管 理机器啰，呵呵！那么管理员的工作是什么？看报喝茶？！没错！管理员最大的享受就是看报喝茶了。 一个好的系统 管理员，平时不会希望挂载网站上面一再不断的查询、检查漏洞等等的， 因为果真如此的话，那么就表示“机器一定 有问题了！”。为了让我们的 Linux 机器跑得更稳更顺畅，好让我这个管理员有更多的时间去看报喝茶，哈哈！ 更 深入的了解系统是需要的 此外，由于“没有一个套件是永远安全的！”，所以套件管理是相当重要的一部份，这里我们以 RPM 与 Tarball 来 介绍一下如何管理你系统上面的套件。再来，你知道你的系统上面跑了多少数据吗？ 虽然知道什么是 ps 来查询程 序，但是总是得知道我的系统有哪些服务吧！嘿嘿！ 来看看先?不但如此，还得针对登录文件进行解析，以及对于系 统进行备份。呵呵！ 管理员的工作还真多那。不止不止，还要进行核心的管理呢！哇！果然是忙毙了！无论如何，

参考资料与延伸阅读 第二部分 Linux 文件、目录与磁盘格式 安装完了 Linux 之后，接着下来自然就是要使用他了！我们在 开机与关机及简易指令操作 稍 微说明了指令下达的方法，以及指令线上查询的方式， 因此您可以轻易的使用命令行界面来 进行诸多的动作与工作。那么接着下来呢？当然就是想要知道 Linux 里面有什么东西啰，所 以，在这一个部分当中，我们将介绍 Linux 最基本的文件权限概念， 硬件、核心与 Shell 10.1.2 为何要学命令行的 shell 10.1.3 系统的合法 shell 与 /etc/shells 功能 10.1.4 Bash shell 的功能 10.1.5 查询指令是否为 Bash shell 的内置命令： type 10.1.6 指令的下达与快速编辑按钮 10.2 Shell 的变量功能 10.2.1 什么是变量？ 10.2.2 变量的取用与设置：echo securetty,nologin, pam_pwquality,login流程 13.5.5 其他相关文件： limits.conf 13.6 Linux 主机上的使用者讯息传递 13.6.1 查询使用者： w, who, last, lastlog 13.6.2 使用者对谈： write, mesg, wall 13.6.3 使用者邮件信箱： mail 13.7 CentOS 7 环境下大量创建帐号的方法

从输出的信息中可以看到，SSH服务默认启动了2、3、4和5运行级别。则以后系统 重启后，SSH服务将自动运行。 1.6.2 设置无线网络 无线网络既包括允许用户建立远距离无线连接的全球语音和数据网络，也包括近距 离无线连接进行优化的红外线技术及射频技术。本小节将介绍Wicd网络管理器的设 置，使用它安全的连接到无线网络。设置无线网络能让用户很好地使用Kali Linux无 线，做渗透测试，而不需要依赖一个以太网，这样使的用户使用电脑非常的自由。 DNSenum是一款非常强大的域名信息收集工具。它能够通过谷歌或者字典文件猜 测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址 信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通 过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois 查询，执行反向查询，把地址段写入文件。本小节将介绍使用DNSenum工具检查 DNS枚举。在终端执行如下所示的命令： 区域传输。 使用DNSenum工具检查DNS枚举时，可以使用dnsenum的一些附加选项，如下所 示。 --threads [number]：设置用户同时运行多个进程数。 -r：允许用户启用递归查询。 -d：允许用户设置WHOIS请求之间时间延迟数（单位为秒）。 大学霸 Kali Linux 安全渗透教程 111 4.1 枚举服务 -o：允许用户指定输出位置。 -w：允许用户启用WHOIS请求。

Debian 安装程序的设计意 图也就是尽力实现这个想法。如果您现在的确没有时间来阅读整个安装手册，我们推荐您看看安装指南 一文。该文包含了基本安装过程的简要介绍，以及当处理运行错误或需要较专业内容时查询本手册的链 接。您可以在附录 A 阅读此文。 正如前面所提到的，我们还是希望您能抽出时间来阅读本手册的大部分内容。这通常都会使您的安装 体验变得更详尽、更成功。 ix Chapter 1 欢迎使用 hard-float ARMv7 的所有不同硬件配置。 2.1.1 支持的体系 Debian GNU/Linux 13 支持 9 种主要架构，和一些称为“flavors”的衍生品种。 体系 Debian 命名 子体系 Flavor AMD64 & Intel 64 amd64 基于 Intel x86 i386 默认的 x86 机器 default 仅 Xen PV 域 xen ARM armel Marvell LOCO Board) IMX53QSB 是基于 i.MX53 SoC 的开发板。 Versatile Express Versatile Express 是 ARM 系列开发板，由可以配备各种 CPU 子卡的基板组成。 某些基于 Allwinner sunXi 的开发板和嵌入式系统 armmp 内核支持基于 Allwinner A10（架构代号“sun4i”）， A10s/A13（架构代号“sun5