. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152 9.5.8 關閉螢幕保護 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152 9.16 關閉螢幕保護指令列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152 系統是如何運作的而閱讀其所有 C 語言原始 碼的人。 安裝說明，請見： • Debian GNU/Linux 當前穩定系統安裝指南 • Debian GNU/Linux 當前測試系統安裝指南 免責聲明 所有擔保條款具有免責效力。所有商標均爲其各自商標所有者的財產。 Debian 系統本身是一個變化的事物。這導致其文件難於及時更新並且正確。雖然是以 Debian 系統當前的 測試版作為 寫作該文件的基礎，但

so”替代默认值“pam_unix.so”。 – Debian 使用“/etc/pam_ldap.conf”作为 libpam-ldap 的配置文件，“/etc/pam_ldap.secret”作为保 存 root 密码的文件。 • 你在“/etc/nsswitch.conf”文件中改变 NSS 配置，使用“ldap”替代默认值（“compat”或“file”）。 Debian 参考手册 90 标识（tokens）。 – 空白字符：空格 tab 换行符 – 元字符：< > | ; & ( ) • shell 会检查每一个不位于 ”…” 或 ’...’ 的 token 中的 保留字来调整它的行为。 – 保留字：if then elif else fi for in while unless do done case esac • shell 展开不位于 ”…” 或 ’...’ 中的 别名。

Transport Layer 这一个分层定义了发送端与接收端的联机技术(如 TCP, UDP 技术)， 同时包括该技术的 封包格式，数据封包的传送、流程的控制、传输过程的侦测检查与复原重新传送等等， 以确 保各个数据封包可以正确无误的到达目的端。 Layer 5 会谈 层 Session Layer 在这个层级当中主要定义了两个地址之间的联机信道之连接与挂断，此外，亦可建立应用程 序之对谈、 提供其他 倒数第二行有个 Options 字段对吧！那个 Options 的字段长度 是非固定的，而为了要确认整个 TCP 封包的大小，就需要这个标志来说明整个封包区段的起始位置。 Reserved (保留)未使用的保留字段。 Code (Control Flag, 控制标志码)当我们在进行网络联机的时候，必须要说明这个联机的状态，好让接收 端了解这个封包的主要动作。 这可是一个非常重要的句柄喔！这个字段共有 6 Netfilter 是核心内建的功能，因此他的效率非常的高！ 非常适合于一般小型环境 的设定呢！Netfilter 利用一些封包过滤的规则设定，来定义出什么资料可以接收， 什么数据需要剔除，以达到保 护主机的目的喔！ TCP Wrappers (程序控管) 另一种抵挡封包进入的方法，为透过服务器程序的外挂 (tcpd) 来处置的！与封包过滤不同的是， 这种机制主要是 分析谁对某程序进行存

Debian 軟件包維護人員來說，有一件事是非常明確的：創建並維護一個 Debian 軟件包需要花費很多精力，所需 的時間很可能遠不只是幾個小時。維護人員需要有良好的技術基礎，同時也需要十分勤奮，這樣才能保證我們的系統 正常運行而不出現問題。 如果你在軟體包製作方面需要他人幫助，請閱讀節 1.4。 本文的最新版隨時都可以在 http://www.debian.org/doc/maint-guide/ Upstream maintainer (上游維護者)：目前在上游維護程序代碼的人。 • Maintainer (軟件包維護者)：製作並維護該程序的 Debian 軟件包的人。 • Sponsor (保證人)：檢查內容後幫助維護者上傳軟件包到 Debian 官方倉庫的人。 • Mentor (指導者)：幫助維護者熟悉和深入打包的人。 • Debian Developer (DD)：Debian 社區的官方成員。DD 文件的簡單程序可以很容易地使用 make 來編譯。⁸ 其中的一些還支持 make check，這可以完成一 系列自檢。編譯好後可以使用 make install 來將程序安裝到目標目錄。 現在嘗試編譯和運行你的程式，確保它工作正常，且在安裝和運行時不會導致其他問題。 你還可以運行 make clean (或更好的 make distclean) 來清理編譯目錄。有時還會帶有 make uninstall 用以 反安裝已經安裝了的檔案。

⾸次提出信息系统要实⾏等级保护， 并且确定了等级保护的职责单位。 发布《计算机信息系统安全等级保护 划分细则》 这⼀年被称为等级保护元年。等级保 护 1.0 （《信息安全技术-信息系统安 全等级保护定级指南》GB/T22240、 《信息安全技术-信息系统安全等级保 护基本要求》GB/T22239-2008）相关 标准发布实施。 《中华⼈⺠共和国⽹络安全法》发 布，这是⽹络安全的“基本法”，具有 强制性规范作⽤。 强制性规范作⽤。 《信息安全技术⽹络安全等级保护 2.0 标准》正式实施，等级保护正式 进⼊ 2.0 时代。 堡垒机助⼒企业满⾜等保三级技术要求 安全物理环境 安全通信⽹络 安全区域边界 安全审计 - 帮助企业快速构建身份鉴别、访问控制、安全审计等能⼒ - 堡垒机 安全计算环境 身份鉴别 访问控制 安全审计 系统管理 审计管理 安全管理 安全管理中⼼ 堡垒机的典型⾏业应⽤场景 ⾦融 JS-CL100 JumpServer 堡垒机⼀体机 CL100 JumpServer 企业版（专业）软件授权 ⽀持最⼤资产数量为 5000 台 JumpServer 堡垒机⼀体机的软硬件配置及维保信息 类别 配置说明 软件 JumpServer 堡垒机企业版（标准版或专业版） 硬件 机箱 1U 机架式机箱 CPU 1 颗 英特尔⾄强银牌 4309Y，2.8G，8C/16T，10.4GT/s

量 存 放 被 保 护 int ga; int gb = 1; static int sa; static int sb = 2; // 字 符 串 常 量 "abc" 也 受 到 保 护 char *gc = "abc"; int main(int argc, char *argv[]) { // 局 部 变 量 存 放 在 内 存 栈 中 ， 没 有 被 保 护 int a; a; // 字 符 串 常 量 "efg" 受 到 保 护 char *b = "efg"; // 使 用 static 声 明 的 变 量 受 到 保 护 static int d; static int e = 2; // 下 面 的 所 有 可 执 行 代 码 都 受 到 保 护 d = ga + sa + gb + sb + a + d + e; printf("Got result BTPS ，结束共享调用 BTPE 。 例如， 18 Chapter 4. C 用户使用手册 Bootarmor 入门教程和用户手册, 发布 0.1.0 // 全 局 变 量 gt 受 到 保 护 ， 内 核 无 法 直 接 访 问 struct T { int a; int b; } gt = { 1, 2 }; // 20 号 系 统 调 用 需 要 修 改 gt 里 面 的

作者 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 A.2 保證 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 A.3 回饋 如果您混用不同的發行版本，例如 testing 和 stable 或 unstable 和 stable，您終究會 安裝到testing或unstable版本的核心軟體，例如libc6，而這樣的行為無法保證系統無臭 蟲存在。您必須特別小心。 另外一個例子，preferences.stable會強制降級所有的軟體到stable。 Debian 不支援將某個 套 套 套件 件 件降級到先前的發行版本。但新版的套件出問題時，重裝舊版的 芬蘭翻譯 – Esko Araj酺vi (芬蘭版領導者) A.2 保 保 保證 證 證 因為我不是專家，我也不敢自詡對 Debian 或 Linux 瞭若指掌。我所使用的安全性考量可能只 適合於家庭使用。 本文件不能取代任何權威指南。 不提供任何保證。所有商標的所有權均屬於個別商標的所有人。 A.3 回 回 回饋 饋 饋 歡迎對本文件提出建議和補充。請以

檔案系統架構標準化的方向 努力。FHS 將使軟體開發者能集中精力於程式設計，而不需要擔心軟體套件在不同的 GNU/Linux 發 行套件下要如何安裝。 • Debian Jr. 是一個內部計畫，目標是確保 Debian 能向年幼的使用者提供一些有用的東西。 關於 Debian 的更多資訊，請參考 Debian 常見問答集。 1.2 什麼是 GNU/Linux？ GNU/Linux is an operating 發行套件中的每個軟體套 件都包含了執行檔、腳本、文件和設定資訊，並且擁有一位維護者，其主要職責是保持軟體套件更新、追 蹤臭蟲報告，並與軟體原作者保持聯絡。我們龐大的使用者群與臭蟲追蹤系統的結合可以確保問題被及 時發現和修復。 Debian 對細節的注重使我們可以生產出高品質、穩定和靈活的發行套件。經過簡單的設定後，可以 安裝並應用到各種場合，從精簡的防火牆到桌面科學工作站，甚至高級網路伺服器。 Debian Debian 系統管 理員能夠完全控制安裝到系統上的軟體套件，包括安裝單一軟體套件和自動升級整個作業系統；個別軟 體套件也可以被保護而不被升級。您甚至可以告訴套件管理系統哪些軟體是您自己編譯的以及它們對其 他軟體套件的依賴關係。 為了提防“特洛伊木馬”和其他惡意軟體以保護您的系統，Debian 伺服器會驗證由在 Debian 註冊的 維護人員所上傳的軟體套件。Debian 的套件打包人員也會特別注意以安全的方式配置軟體套件。當發佈

インターネットのためのセキュリティー強化策 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102 4.6.4 root パスワードのセキュリティー確保 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102 4.7 他のアクセスコントロール . . . . . 現行安定システム用 Debian GNU/Linux インストールガイド • 現行テスティング (testing) システム用 Debian GNU/Linux インストールガイド 免責事項 一切保証は致しません。全ての商標はそれぞれの商標の所有者の財産です。 Debian システム自体は動く標的です。このため最新状況を反映した正確な記述は困難です。現行のテスト版 testing の Debian による修正提案を含めて下さい。 新規ユーザーへのリマインダー 新規ユーザーへのリマインダーを以下に記します: • データをバックアップします – 項10.2を参照下さい。 • パスワードとセキュリティーキーを保護します • KISS (keep it simple stupid、簡潔性尊重原則) – システムを過剰にエンジニアリングしてはいけません • ログファイルを読みます – 最初のエラーが大事なエラーです

• 确保您阅读了课室的设备指南，测试实验练习并且解决可能出现的问题。 • 在正式讲课之前阅读教员指南和教学用幻灯片。 • 学生可能由于教学幻灯片内容的局限而无法回答所有问题。请您在提出问题之前确 保您的教学内容已覆盖相关的主题。 • 强烈推荐您教授培训材料中包含的每个主题。当然，如果您的时间有限，每个章节 的教员注记中也已标明哪些是可选主题。 教学方法 以下是一些您可能会用到的教学方法： 论坛和邮件列表……可以参与的方式真的太 多了！ 开 发 者 地 带 开 发 者 聚 集 在 这 里 开 发 和 打 包 软 件 、 修 正 缺 陷 ， 以 此 维 护 Ubuntu。 他 们 的 工 作 确 保 了 Ubuntu 拥 有 丰 富 多 样 的 、 稳 定 可 靠 的 软 件 。 如 果 您 想 成 为 软 件 打 包 者 ， 尝 试 加 入 MOTU 是 最 好 的 选 择 。 详 情 请 访 cn/feed.php，这就是 Feed 源。 3. 打开 Liferea。 4. 点击窗口左上方的新增订阅按钮打开新增订阅对话框。 5. 在 新 增 订 阅 对 话 框 中 输 入 刚 刚 保 存 的 URL http://fo- rum.ubuntu.org.cn/feed.php 并点击确定。 练 习 2 如 果 您 希 望 与 使 用 Google Talk (gtalk) 的 朋