可定制和可插入式的日志监视系统 look 显示文件中以指定字符串开头的任意行 losetup 设定与控制循环（loop）设备 lp 打印文件或修改排队的打印任务 lpadmin 配置CUPS套件中的打印机和类 lpc 命令行方式打印机控制程序 lpq 显示打印队列中的打印任务的状态信息 lpr 将文件发送给指定打印机进行打印 lprm 删除打印队列中的打印任务 lpstat 显示CUPS中打印机的状态信息 sync 用于强制被改变的内容立刻写入磁盘 sysctl 时动态地修改内核的运行参数 syslog 系统默认的日志守护进程 systemctl 系统服务管理器指令 systool 显示基于总线、类和拓扑显示系统中设备的信息 script 记录终端会话的所有操作 scriptreplay 重新播放终端会话的所有操作 T tac 连接多个文件并以行为单位反向打印到标准输出 tail 在屏幕上显示指定文件的末尾若干行 bz2”格式的压缩包。 bzip2 采用 Burrows-Wheeler 块排序文本压缩算法和 Huffman 编码方式压缩文件。 压缩率一 般比基于 LZ77/LZ78 的压缩软件好得多，其性能接近 PPM 族统计类压缩软件。 命令行参数有意设计为非常接近 GNU gzip 的形式，但也不完全相同。 bzip2 从命令行读入文件名和参数。 每个文件被名为 “原始文件名.bz2” 的压缩文件替换。 每个 压缩文件具有与原文件相同的修改时间、

TensorFlow、PyTorch 等相应的 AI 框架软件，支持 AI 应用在 openEuler 上高效开发与运行。 2. openEuler AI 软件栈容器化封装优化环境部署过程，并面向不同场景提供以下三类容器镜像。 OS for AI • SDK 镜像：以 openEuler 为基础镜像，安装相应硬件平台的 SDK，如 Ascend 平台的 CANN 或 NVIDIA 的 CUDA 软件。 • AI openEuler 使能 AI，向用户提供更多 OS 选择。基于 openEuler 的 AI 容器镜像可以解决开发运行环境部署门槛高的问题，用 户根据自身需求选择对应的容器镜像即可一键部署，三类容器镜像的应用场景如下。 • SDK 镜像：提供对应硬件的计算加速工具包和开发环境，用户可进行 Ascend CANN 或 NVIDIA CUDA 等应用的开发和调试。同时， 可在该类容器中运行高 不 同的形态有各自的特点： 1. 裸金属：基于 openAMP 实现裸金属混合部署方案，支持外设分区管理，性能最好，但隔离性和灵活性较差。目前支持 UniProton/Zephyr/RT-Thread 和 openEuler Embedded Linux 混合部署。 系统架构图 南向生态 嵌入式弹性虚拟化底座 场景创新 14 openEuler 24.03 LTS 技术白皮书 penEuler

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 1.2 类 Unix 文件系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 中的虚拟文件系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 1.4 类 Unix 工作环境基础 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 1.6 类 Unix 的文本处理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

机制，显著 提升内存申请效率。KASAN、kmemleak、slub_ debug、OOM 等内存维测特性增强，提升定位和 解决内存问题的效率。 5. cgroup 优化单线程迁移性能：消除对 Thread Group 读写信号量的依赖；引入 Time Namespace 方便容器迁移。 6. 系统容器支持对容器内使用文件句柄数进行限制： 文件句柄包括普通文件句柄和网络套接字。启动 应用程序。 7. DTK：全称是统信工具套件，是基于 Qt5 开发，提供大量界面美观且实用的 UI 图形库，同时也包含工具库，为开 发者提供开发及调试的工具。 Xfce Xfce 是一个轻量级的类 Unix 的桌面系统，其特点是快速、轻量，界面美观和对用户友好，它被设计用来提高您的工作 效率，在节省系统资源的同时，能够快速加载和执行应用程序。 Xfce 由独立的软件组件构成，可根据需要单独或者组合在一起使用。 secGear 开发框架可以让开发者用在编写代码时获得一致的编程体验。 功能描述 • 提供 API 支持应用对机密计算生命周期的管理和对机密计算安全函数的调用。 • 为安全侧应用开发提供类 POSIX 接口，实现非安全侧一致的编程体验。 毕昇 JDK 毕昇 JDK 是华为基于 OpenJDK 开发的增强版本，具备高性能、高可用等优点，可用于生产环境。毕昇 JDK 运行在华为 内部

标签管理机制：开放对任务和任务组进行标签标记的能力，用户和内核子系统可通过接口对特定工作负载进行 标记，调度器通过标签可以感知特定工作负载的任务。 （2） 抢占、选核、选任务等功能点的策略扩展：可编程调度框架支持 CFS 调度类抢占、选核、选任务等功能的策略扩展， 提供精心设计的扩展点和丰富的辅助方法，帮助用户简单，高效的扩展策略。 • Numa Aware spinlock：基于 MCS 自旋锁在锁传递算法上针对多 NUMA 车及医疗等领域。 应用场景 • 裸金属：基于 openAMP 实现裸金属混合部署方案，支持外设分区管理，性能最好，但隔离性和灵活性较差。目前 支持 UniProton/Zephyr/RT-Thread 和 openEuler 嵌入式 Linux 混合部署。 • 分区虚拟化：基于 Jailhouse 实现工业级硬件分区虚拟化方案，性能和隔离性较好，但灵活性较差。目前支持 FreeRTOS 和 GALA 项目将全面支持 K8S 场景故障诊断，提供包括应用 drill-down 分析、微服务 &DB 性能可观测、云原生网络监控、 云原生性能 Profiling、进程性能诊断等特性，支撑 OS 五类问题（网络、磁盘、进程、内存、调度）分钟级诊断。 • K8S 环境易部署：gala-gopher 提供 daemonset 方式部署，每个 Worker Node 部署一个 gala-gopher 实例；gala-

业务场景需要： • baremetal：基于 openAMP 实现裸金属混合部署方案，支持外设分区管理，性能最好，但隔离性和灵活性较差。目 前支持 UniProton/Zephyr/RT-Thread 和 openEuler 嵌入式 Linux 混合部署。 功能描述 南向生态 QEMU ARM RISC-V 龙芯 x86 � 软实时 行业应用 工控 机器人 电力 � 嵌入式虚拟化 源隔离控制。 业务可根据时延敏感性分为高优先级业务和低优先级业务，将业务区分优先级混合部署以提高资源利用率。高优先级 虚拟机业务推荐：时延敏感类业务，如 web 服务、高性能数据库、实时渲染、机器学习推理等。低优先级虚拟机业务推荐： 非时延敏感类业务，如视频编码、大数据处理、离线渲染、机器学习训练等。 应用场景 版本功能如下： • 集群调度增强：增强 OpenStack Nova 能力，支持优先级语义调度。 操作者。 系统资源监控场景，sysmonitor 支持监控系统磁盘、CPU、内存、进程 / 线程数量、句柄数量等系统资源使用情况， 系统资源使用率超过配置阈值时，记录日志方便运维人员定位系统资源异常类问题。 关键进程监控场景，业务中关键进程的正常运行至关重要，进程难免因为系统或人为的原因导致异常奔溃，此时 sysmonitor 监控到进程异常快速恢复关键进程，保证进程正常运行。 应用场景

可以免费获得的。因此，一般来讲，开源软件都是通过为用户提供有偿服务的 形式来营利的。 ➢ Lesser GPL, LGPL ：一个主要为保护类库权益而设计的 GPL 开源协议。与标准 GPL 许可证相比，LGPL 允许商业软件以类库引用的方式使 用开源代码，而不用将其产品整体开源，因此普遍被商业软件用来引用类库代码。简 单来说，就是针对使用了基于 LGPL 许可证的开源代码，在涉及这部分代码，以及修 改过或者衍生出来的代码时，都必须继续采用 LGPL 协议，除此以外的其他代码则不 强制要求。 如果您觉得 LGPL 许可证更多地是关注对类库文件的保护，而不是软件整体，那就对 了。因为该许可证最早的名字是 Library GPL，即 GPL 类库开源许可证，保护的对象 有 glibc、GTK widget toolkit 等类库文件。 ➢ Berkeley Software Distribution, BSD ：另一款被广泛使 务管理命令都被 替换了，因此如果您之前学习的是 RHEL 5 或 RHEL 6 系统，可能真有点不习惯。 Linux 系统在启动时要进行大量的初始化工作，比如挂载文件系统和交换分区、启动各 类进程服务等，这些都可以看作是一个一个的单元（unit），systemd 用目标（target）代替了 System V init 中运行级别的概念，这两者的区别如表 1-3 所示。 表 1-3

设置ProxyChains ProxyChains是Linux和其他Unices下的代理工具。它可以使任何程序通过代理上 网，允许TCP和DNS通过代理隧道，支持HTTP、SOCKS4和SOCKS5类型的代理 服务器，并且可配置多个代理。ProxyChains通过一个用户定义的代理列表强制连 接指定的应用程序，直接断开接收方和发送方的连接。本节将介绍设置 ProxyChains的方法。 设置Pr 服务指纹识别； 其他信息收集手段； 使用Maltego收集信息； 绘制网络图。 大学霸 Kali Linux 安全渗透教程 110 第4章 信息收集 4.1 枚举服务 枚举是一类程序，它允许用户从一个网络中收集某一类的所有相关信息。本节将介 绍DNS枚举和SNMP枚举技术。DNS枚举可以收集本地所有DNS服务和相关条目。 DNS枚举可以帮助用户收集目标组织的关键信息，如用户名、计算机名和IP地址 测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址 信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通 过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois 查询，执行反向查询，把地址段写入文件。本小节将介绍使用DNSenum工具检查 DNS枚举。在终端执行如下所示的命令： root@kali:~# dnsenum --enum benet

进入时区选择，请选择『亚洲/台北』即可； 出现 root 密码制作，这里我们先设定为『 centos 』吧！ 这个密码太简单，系统会出现警告，你选择『照 样使用』即可。你也可以自行设定其他密码； 出现哪一类型安装的模式，因为我们有自己的分割考虑，所以，请选择『建立自定义分割格式』来处理喔！ 在出现分割画面中，先点选『sda』项目，然后点选『建立』的按钮，在出现的窗口中， 再点选『标准分割 区』项目，然后点『建立』。 接下来要跟大家谈一谈也是很容易造成大家困扰的一个部分，那就是 IP 的种类！很多朋友常常听到什么『真实IP, 实体 IP, 虚拟 IP, 假的 IP….』烦都烦死了～其实不要太紧张啦！实际上，在 IPv4 里面就只有两种 IP 的类 别，分别是： Public IP : 公共 IP ，经由 INTERNIC 所统一规划的 IP，有这种 IP 才可以连上 Internet ； Private IP : 私有 IP 或保留 IP，不能直接连上 。在这样的情况下，原来的一个 Class C 的网域就可以被切分为两个 子域，而每个子域就有『 256/2 - 2 = 126 』个可用的 IP 了！这样一来，就能够将原本的一个网域切为两个较 细小的网域，方便分门别类的设计喔。 Netmask, 或称为 Subnet mask (子网掩码) 那到底是什么参数来达成子网的切分呢？那就是 Netmask (子网掩码) 的用途啦！这个 Netmask 是用来定 义

个：读、写、执行（read、write、execute）（暂时说 3 个） Linux 是多用户系统，在一个系统上可以允许多个用户登录并使用系统资源，所以一个文件 的权限根据用户的类型而分成 3 类，一类是对文件拥有者而言的，一类是对文件所在组的组 员的，一类是对其他人的。在查看文件的属性时，前面的那九个字符（rwx-字样的）就表示 文件的权限： 这 9 个字符分成 3 组（每组 3 个字符） 第 1 组表示文件拥有者（属主 target 图形界面 40 十、Systemd 初始化服务 *程序的每一个运行实例都是一个进程，Linux 系统上运行着普通的进程和守护进程。 守护进程就是为用户提供服务的进程，主要有 2 类： 系统守护进程：为本地用户提供服务的，提供给用户的基本功能 网络守护进程：为远程的网络用户提供服务的，如 web 服务，ssh 服务，ftp 服务等。 *系统初始化进程是一个特殊的守护进程，其 pid //切换用户 #su - 用户名 //切换用户并进入其家目录 45 十二、FACL 文件访问权限控制 文件访问控制列表是比较灵活的权限分配方法，传统的基本 user:group:other 三类用户的权 限控制不够灵活，所以在 Linux2.6 及以后的内核版本中，配合 ext2，ext3，ext4，xfs 等文件 系统就能使用 FACL FACL 可以为任意用户/组 分配 rwx 权限 #setfacl