最小硬件要求 架构 ARM64、x86_64 内存 为了获得更好的体验，建议不小于 4GB 硬盘 为了获得更好的体验，建议不小于 20GB openEuler 安装时，应注意虚拟机的兼容性问题，当前已测试可以兼容的虚拟机及组件列表如下： • centos-6 qemu 6.2.0-79.oe2309 libvirt 6.2.0-59.oe2309 virt-manager 4.1.0.2-oe2309 NVIDIA-UVM。随着内存使用量增长，领 先比例不断提升，在超分两倍以上时可领先 NVIDIA-UVM 60% 以上。（数据基于 NPU-Ascend910 与 GPU-A100 硬件，在 相同 HBM 内存条件下测试。） 应用场景 异构内存特性 为了结合加速器算力与 CPU 通用算力，实现统一的内存管理和透明内存访问，GMEM 设计了统一虚拟内存地址空间 机制，将原本的 OS 与加速器并行的两套地址空间合并为统一虚拟地址空间。 实时应用 实时操作系统 Linux 生态中间件 融合弹性底座 工具 基础设施 制造 机器人 机器人 优化与配置 生命周期管理 调优 IDE SDK 仿真 构建 CI/CD 测试 调试 追踪 ARM RISC-V LoongArch x86 ... 跨 OS 通信 服务化框架 多 OS 基础设施 裸金属 嵌入式虚拟化 LibOS 轻量级容器 TEE 异构 ...

操作系统使用场景主要是服务器，包括基础加速库、虚拟化、内核、驱动、编译器、系统工具、OpenJDK 等组件。 创新架构，全栈优化，打造全场景协同的 One OS，充分释放多样性算力。 IDE 自调优工具 A-Tune 测试平台 Compass-CI 工具链 OpenStack Kubernetes 麒麟HA 集群调度 和管理 CPU: X86、Arm、RISC-V GPU NPU 芯片 APPS 虚拟化 容器 启动器：启动器帮助您管理系统中已安装的所有应用，在启动器中使用分类导航或搜索功能可以快速找到需要的 应用程序。 7. DTK：全称是统信工具套件，是基于 Qt5 开发，提供大量界面美观且实用的 UI 图形库，同时也包含工具库，为开 发者提供开发及调试的工具。 Xfce Xfce 是一个轻量级的类 Unix 的桌面系统，其特点是快速、轻量，界面美观和对用户友好，它被设计用来提高您的工作 Library (libxfce4util) ： 用于在 Xfce 应用程序之间共享常用的非 GTK+ 实用 程序的库。 • Widget Sharing Library (libxfce4ui) ： 用于在 Xfce 应用程序之间共享常用的 Xfce 小部件。 • Window Manager (xfwm4) ： 窗口管理器。 22 23 openEuler 21.03

源，应用拓扑感知，故障定位基础能力，支持快速排障和运维 成本降低。 功能描述 1. 应用拓扑感知：是基于 eBPF 的低负载探针框架，提供应用级别的网络拓扑自动感知和检测能力，通过 web ui 提供网络状态可视化，便于运维人员快速发现网络问题 2. 配置溯源：配置变更是维护阶段变动最多也最容易引入问题的操作，提供集群式 OS 配置管理能力，通过用户 自定义域范围，实现配置基线和比较功能，快速排除配置问题。 策略配置文件，封装统一的策略操作接口，对策略开发人员屏蔽安全机制细节，降低了策略开发门槛，提高策略开发效率。 secPaver 当前支持 SELinux 的策略开发，后续可扩展支持 AppArmor 等其它安全机制。 功能描述 UI Prometheus Mysql Plasticsearch 数据存储 应用拓扑感知 日志 系统指标 系统状态 故障推导引擎 配置溯源 统一数据管理 agent 数据采集 KPI 制细节。 多种安全机制策略一键 生成，无需手动编写。 提供统一的操作接口， 实现不同安全机制策略 的查询、安装、卸载。 支持策略包一键导出， 同时自动生成策略安装 脚本。 策略设计 策略开发 策略测试 策略发布 openEuler 21.09 技术白皮书 22 Kunpeng GCC Kunpeng GCC 编译器基于开源 GCC 10.3 版本开发，通过软硬件协同，内存优化、SVE 向量化、数学库等，打造鲲鹏

硬件兼容支持请查看 openEuler 兼容性列表：https://openeuler.org/zh/compatibility/ 虚拟机 openEuler 安装时，应注意虚拟机的兼容性问题，当前已测试可以兼容的虚拟机及组件列表如下： 1. centos-7.9 qemu 1.5.3-175.el7 libvirt 4.5.0-36.el7 virt-manager 1.5.0-7.el7 2 的可行性、兼容性评估工具，该工具主要从软件、硬件和配置项兼 容性层面识别风险并提供迁移报告，帮助开发者评估迁移方案的可行性，提升迁移适配效率，同时该工具也提供基于 Visual Studio Code 的插件端，提供给开发者基于 UI 的操作选择。 功能描述 • 软件评估 识别应用软件的依赖软件包信息，对 rpm/tar/zip/gzip/jar/py/pyc/sh/bin 等依赖软件进行扫描评估，识别不兼容变 更，生成 策略生成：提供命令根据策略配置文件内容生成 SELinux 策略文件 pav project build --engine selinux -d /opt/policy/project_name 3. 策略测试：提供命令完成策略的安装、查询、卸载； pav policy list pav policy install/uninstall policy_name 4. 策略发布：提供命令生成策略包（策略文件及安装卸载脚本文件）

安装并配置NVIDIA显卡驱动 2.3 应用更新和配置额外安全工具 2.4 设置ProxyChains 2.5 目录加密 第3章 高级测试实验室 3.1 使用VMware Workstation 3.2 攻击WordPress和其他应用程序 第4章 信息收集 4.1 枚举服务 4.2 测试网络范围 4.3 识别活跃的主机 4.4 查看打开的端口 4.5 系统指纹识别 4.6 服务的指纹识别 4.7 其他信息收集手段 绕过Utilman登录 8.5 破解纯文本密码工具mimikatz 8.6 破解操作系统用户密码 8.7 创建密码字典 8.8 使用NVIDIA计算机统一设备架构（CUDA） 8.9 物理访问攻击 第9章 无线网络渗透测试 9.1 无线网络嗅探工具Kismet 9.2 使用Aircrack-ng工具破解无线网络 9.3 Gerix Wifi Cracker破解无线网络 9.4 使用Wifite破解无线网络 9.5 Kali Linux 安全渗透教程 3 大学霸 Kali Linux 安全渗透教程 作者：大学霸 大学霸 Kali Linux 安全渗透教程 4 介紹 第1章 Linux安全渗透简介 渗透测试是对用户信息安全措施积极评估的过程。通过系统化的操作和分析，积极 发现系统和网络中存在的各种缺陷和弱点，如设计缺陷和技术缺陷。本章将简要介 绍Linux安全渗透及安全渗透工具的相关内容。其主要知识点如下：

邮件列表存档 的内容。 要获取您所需要的信息，一种有效的方法是在网页搜索引擎中构建类似“关键字 site:lists.debian.org” 这样具有限制条件的搜索字符串来限定搜索的域名。 制作一个小型测试用软件包也是了解打包细节的一个好办法。对当前已有的维护良好的软件包进行检 查则是了解其他人如何制作软件包的最好方法。 如果您对打包仍然存在疑问，您可以使用以下方式与他人进行沟通： • debian-mentors@lists Debian 软件 包。命令的输出通常十分详细，如下所示，它会对构建中执行的操作进行解释。 $ cd debhello-0.0 $ debuild dpkg-buildpackage -us -uc -ui -i -i ... debian/rules clean dh clean ... debian/rules binary dh binary dh_update_autotools_config 软件包被拒绝常见问题解答（REJECT-FAQ） – 新软件包（NEW）检查清单 – Lintian 自动拒绝（autoreject）（lintian 标签列表） 7. 通过手工安装和运行软件包里的程序，来测试生成的 Debian 二进制软件包的可用性。 8. After confirming the goodness, prepare files for the normal source-only upload

架构 ARM64、x86_64 内存 为了获得更好的体验，建议不小于 4GB 硬盘 为了获得更好的体验，建议不小于 20GB 虚拟机 openEuler 安装时，应注意虚拟机的兼容性问题，当前已测试可以兼容的虚拟机及组件如下所示。 1. 以 openEuler 24.03 LTS 为 HostOS，组件版本如下： • libvirt-9.10.0-9.oe2403 • libvirt-client-9 全面支持鲲鹏 920 虚拟机单实例 redis 应用，最大支持链接数 5k+，性能提升约 30%+。 • 支持 netperf TCP_STREAM/TCP_RR（包长 1463 Byte 以下）参数测试。 • 对 gazelle 的 lstack、lwip、gazellectl 模块日志增强，便于定位。 • 支持 UDP 用户态协议栈，相比较内核协议栈性能提升约 50%。 gazelle 功能架构图 DATA、事务无锁化、线程池等特性，在 TPC-C 测试中相对 MySQL 性能提升超过 30%，在 TPC-H 测试中的性能 表现是 MySQL 的十几倍甚至上百倍。 - 支持类似 MySQL HeatWave 的大规模并行、高性能的内存查询加速 AP 引擎，可将 GreatSQL 的数据分析性能提升几个数量级。 - 支持 InnoDB 并行查询，适用于轻量级 OLAP 应用场景，在 TPC-H 测试中平均提升 15 倍，最高提升

最小硬件要求 架构 ARM64、x86_64 内存 为了获得更好的体验，建议不小于 4GB 硬盘 为了获得更好的体验，建议不小于 20GB openEuler 安装时，应注意虚拟机的兼容性问题，当前已测试可以兼容的虚拟机及组件列表如下： • centos-7.9 qemu 1.5.3-175.el7 libvirt 4.5.0-36.el7 virt-manager 1.5.0-7.el7 • 编译器基于开源 GCC 10.3 版本开发，支持自动反馈优化、软硬件协同、内存优化、SVE 向量化、矢量化数学库等特性。 • 充分使能ARM架构的硬件特性，运行效率更高，在 SPEC CPU 2017 等基准测试中性能大幅优于上游社区的 GCC 10.3 版本。 • 支持 mcmodel=medium、fp-model、四精度浮点、矢量化数学库等功能。 • 支持自动反馈优化特性，实现应用层 MySQL 数据库等场景性能大幅提升。 本次新增支持内核反馈优化特性。通过增强内核与 GCC，实现内核支持编译器反馈优化；用户可通过自动反馈优化工 具 A-FOT，一键构建针对特定场景优化的内核。 通用计算领域，运行 SPECCPU 2017 测试，相比于上游社区的 GCC 10.3 版本可获得 20% 左右的性能收益。 高性能计算领域，运行 WRF、NEMO 应用，相比于上游社区的 GCC 10.3 版本能够获得 10% 左右的性能收益。

Debian GNU/Linux 当前稳定版安装手册 • Debian GNU/Linux 当前测试版安装手册 免责声明 所有担保条款具有免责效力。所有商标均为其各自商标所有者的财产。 Debian 系统本身是一个变化的事物。这导致其文档难于及时更新并且正确。虽然是以 Debian 系统当前的 测试版作为 写作该文档的基础，但当你阅读本文的时候，部分内容仍然可能已经过时。 请把本文档作为第二 在问问题前，先在互联网上搜索 • 当不是必须要使用 root 的时候，就不要使用 root • 不要胡乱折腾软件包管理系统 • 不要输入任何你不理解的命令 •（在完全地检查过安全问题之前）不要随意修改文件权限 • 在测试过你所做的修改之前不要关闭 root shell • 总是准备好备用启动介质（USB 启动盘、启动光盘等） 一些对新使用者的引导 从 Debian 邮件列表来的一些有趣引文，说不定可以帮助新使用者启蒙。 Ctrl-S 停止屏幕输出 Ctrl-Q 激活屏幕输出 Ctrl-Alt-Del 重启/关闭系统，参见 inittab(5) 左 Alt 键（可选择同时按下 Windows-key） Emacs 和相似 UI 的元键（meta-key） Up-arrow 向上方向键 开始在 bash 中查看命令历史 Ctrl-R 开始在 bash 的增量命令历史中搜索 Tab 在 bash 命令行中补全文件名 Ctrl-V

目 录 致谢 Linux Command 介绍 A ab Apache服务器的性能测试工具 accept 指示打印系统接受发往指定目标打印机的打印任务 ack 比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 显示当前主机的硬件架构类型 arj 用于创建和管理.arj压缩包 arp arp 命令用于显示和修改 IP 到 MAC 转换表 arpd 收集免费ARP信息 arping 通过发送ARP协议报文测试网络 arptables 管理ARP包过滤规则表 arpwatch 监听网络上ARP的记录 as 汇编语言编译器 at 在指定时间执行一个任务 atop 监控Linux系统资源与进程的工具 在指定的时间关闭FTP服务器 ftptop proftpd服务器的连接状态 ftpwho 显示当前每个ftp会话信息 fuser 使用文件或文件结构识别进程 G gcc 基于C/C++的编译器 gcov 测试程序的代码覆盖率的工具 gdb 功能强大的程序调试器 get_module 获取Linux内核模块的详细信息 getenforce 显示当前SELinux的应用模式，是强制、执行还是停用 getsebool