2023 REVISION HISTORY NUMBER DATE DESCRIPTION NAME Debian 参考手册 iv Contents 1 GNU/Linux 教程 1 1.1 控制台基础 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.1.6 虚拟控制台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.1.9 恢复一个正常的控制台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 1.1.10 建议新手安装的额外软件包

Linux 就该这么学（第 2 版） 2 本书源自日均访问量近 60000 次的线上同名课程，口碑与影响力俱佳，旨在打造简单易学且实用性 强的轻量级 Linux 入门教程。 本书在上一版的基础上进行了全面大量的更新，基于红帽 RHEL 8 系统编写，且内容通用于 CentOS、 Fedora 等系统。本书共分为 20 章，内容涵盖了部署 Linux ....................................................................................... 96 4.3 流程控制语句 ................................................................................................ ..................................................................................... 124 5.5 文件访问控制列表 ...............................................................................................

具链来构建镜像，并生成对应的 SDK，相对 GCC 工具链，可以获得在性能、体积、安全性等诸多方面的改进。在落地场景方面， openEuler Embedded 已经有了多个商业发行版 / 自用版，在 BMC，工业控制器，机器人控制器等领域开始应用。 未来 openEuler Embedded 将协同 openEuler 社区生态伙伴、用户、开发者，逐步扩展支持龙芯等新的芯片架构和更多的南 向硬件，完善工业中间件、嵌入式 通信为不同 OS 之间提供一套基于共享内存的高效通信机制；服务化框架是在跨 OS 通信基础之上便于不同 OS 提供各自擅长服务的框架，例如 Linux 提供通用的文件系统、网络服务，实时操作系统提供实时控制、 实时计算等服务；多 OS 基础设施是从工程角度为把不同 OS 从工程上有机融合在一起的一系列机制，包括资源表达与分配，统一 构建等功能。 混合关键性部署框架当前能力： - 支持裸金属模式下 5MB，可以部署在其他支持容器的操作系统之上。支持 Kubeedge，可以更好地实现“云 - 边 - 端”协同。 UniProton 是一款实时操作系统，具备极致的低时延和灵活的混合关键性部署特性，可以适用于工业控制场景，既支持微控 制器 MCU，也支持算力强的多核 CPU。目前关键能力如下： • 支持 Cortex-M、Arm64、x86_64、riscv64 架构，支持 M4、RK3568、RK3588、x86_64、Hi3093、树莓派

用户权限系统调研（已实现）© XXX Page 2 of 33 一、Curvefs测试 1. 启动curvefs 问题1：root用户无法访问挂载目录 测试 allow_root 测试allow_other 参考文献 问题2：本地文件系统挂载默认是共享的？ 问题3：文件系统访问控制是在哪一层实现的？ 二、文件系统权限管理 文件类型 文件权限 特殊权限(SUID, SGID, STICKY) 文件默认权限umask -o conf=./curvefs/conf/curvefs_client.conf /tmp/fsmount 问题1：root用户无法访问挂载目录 测试发现client mount进程是哪个用户启动的就只有该用户(filesystem owner)可以访问该目录，即使挂载点mode是777。 # filesystem owner wanghai01@pubbeta1-nostest2:/tmp$ XXX Page 4 of 33 查阅资料发现这是fuse的一种安全策略，默认是只有filesystem owner拥有该文件系统的访问权限，如果想要其他用户有权访问，需要在挂载参数中指定‘-o allow-root’ 或'-o allow-other'以允许相应用户有权访问该文件系统，如果挂载者不是root还需要在/etc/fuse.conf（/usr/local/etc/fuse.conf）中增加

指 k8s 容器云管理平台 常见的容器云管理平台有 OpenShift、Rancher、时速云、灵雀云等。 杭州飞致云信息科技有限公司 9 云账号 用于 Human 用户登录云平台 Web 控制台的账号，以及用于给应用通过 API 操作云平台需要的授权云平台 API 账号。 项目生命周期 指项目从开发测试、投产到系统运维、应用运维的整个过程。 应用系统 由多个应用组成的分布式系统。 久性，以及稳定的低时延性能。您可以对云硬盘做格式化、创建文件系统 等操作，并对数据做持久化存储 安全组 安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于设置云服 务器、负载均衡、云数据库等实例的网络访问控制，控制实例级别的出入 流量，是重要的网络安全隔离手段。可以通过配置安全组规则，允许或禁 止安全组内的实例的出流量和入流量。 弹性 IP 是私有云、公有云中租户能够申请获取保留专用的公网 IP 地址。在私有云、 公有云中，如果指定给虚拟机分配公网 IP，虚拟机停止后再启动会自动分 配一个新的公网 IP，及公网 IP 地址会发生变化，会导致无法使用之前的公 网 IP 访问，给访问带来麻烦，因此需要预留固定的公网 IP 地址，绑定给特 定的虚拟机使用，使得重启后，通过固定的 IP 地址仍然能够访问。 对象存储 是公有云提供的一种新型的存储服务，英文是 Object-based Storage。不 同的云厂商对它有不同的英文缩写命名。例如阿里云把自家的对象存储服

Apache服务器的性能测试工具 accept 指示打印系统接受发往指定目标打印机的打印任务 ack 比grep好用的文本搜索工具 alias 定义或显示别名 apachectl Apache服务器前端控制工具 apk Alpine Linux 下的包管理工具 apropos 在 whatis 数据库中查找字符串 apt-get Debian Linux发行版中的APT软件包管理工具 apt-key 书栈网 · BookStack.CN 构建 bind 显示或设置键盘按键与其相关的功能 blkid 查看块设备的文件系统类型、LABEL、UUID等信息 blockdev 从命令行调用区块设备控制程序 bmodinfo 显示给定模块的详细信息 break 结束for，while或until循环 builtin 执行bash内建命令 bunzip2 创一个bz2文件压缩包 bye 命令用于中断FTP连线并结束程序 clock 用于调整 RTC 时间 clockdiff 检测两台linux主机的时间差 cmp 比较两个文件是否有差异 - 3 - 本文档使用 书栈网 · BookStack.CN 构建 col 过滤控制字符 colrm 删除文件中的指定列 comm 按行比较两个已排序的文件 command 调用并执行指定的命令 compress 使用Lempress-Ziv编码压缩数据文件 consoletype

实的差不多，虚拟机的 硬盘刚创建时是空白的，所以虚拟机只能从 DVD 启动，然后安装系统到虚拟机的虚拟硬盘 里） 11.先用鼠标点击下图的界面，当鼠标进入控制台后，按上键↑，选择 Install CentOS 7，回车 12.回车之后，控制台会有字符输出，和真实的设备安装系统时一样 8 13.出现下图时，可以选择系统的语言，用默认的 English 就行，点击右下角的 Continue 14 而 who 命令是外部命令，是一个程序，该程序路径为/bin/who *Linux 下的命令是区分大小写的 19 二、Console 字体及屏幕分辨率设置 无论是在虚拟机的 console 控制台还是真实的设备显示器里，命令行的字体太小了，有时还 可能没有完整地使用整个屏幕，即显示的字符没有充满整个屏幕。 1.输入命令 ls /lib/kbd/consolefonts/ 可以查看系统自带的所有字体 里的 C 盘 D 盘等根目录 （windows 是可以有多个盘符的，每个盘符加上:\就是根目录，比如 C:\ D:\） Linux 的根目录并不代表只有一块磁盘一个分区，/根目录只代表操作系统能够访问到的资 源，根是系统级别的文件系统，一个磁盘分区可以挂载到/目录上，也可以挂载到/目录下的 任何一个子目录。 *我们在安装系统时就创建了 2 个分区，一个（分区 1）挂载到了/boot 目录，另一个分区（分

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 5.3.1 引导控制台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27 5.3.2 Debian 6.3.9.2 使用 Shell 查看记录 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 49 6.3.10 通过网络控制台（network-console）安装 . . . . . . . . . . . . . . . . . . . . . . . 49 6.4 加载缺失的固件 . . . . . . . . 网络设置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67 B.4.3 网络控制台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68 B.4.4 镜像设置

事中监察 事后审计 管理者期望 堡垒机的 4A 能⼒ 堡垒机 身份鉴别 Authentication 授权控制 Authorization 安全审计 Auditing 账号管理 Accounting 堡垒机需要具备的四个核⼼能⼒ 身份鉴别 账号管理 授权控制 安全审计 - 运维安全审计的 4A 规范 - Authentication Accounting Authorization 标准》正式实施，等级保护正式 进⼊ 2.0 时代。 堡垒机助⼒企业满⾜等保三级技术要求 安全物理环境 安全通信⽹络 安全区域边界 安全审计 - 帮助企业快速构建身份鉴别、访问控制、安全审计等能⼒ - 堡垒机 安全计算环境 身份鉴别 访问控制 安全审计 系统管理 审计管理 安全管理 安全管理中⼼ 堡垒机的典型⾏业应⽤场景 ⾦融 银⾏、证券、基⾦、保险等⾦融机构⻓期遵循着严格的安全审计规范，堡垒机已经成为其企业 22,200+ 90+ Contributors 累计安装部署超过 250,000 次 强⼤的市场影响⼒：堡垒机 = JumpServer JumpServer 堡垒机的能⼒范围 身份鉴别 授权控制 账号管理 安全审计 站内信 邮箱 企业微信 钉钉 ⼯单 通知 / 审批 LDAP 对象存储 ⽇志存储 … Linux Windows ⽹络设备 数据库 Web 虚拟应⽤ … 基础设施

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 5.3.1 启动控制台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 5.3.2 Debian 网络设置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70 B.4.3 网络控制台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71 B.4.4 镜像设置 4.7.2 使用 RAID 分区 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74 B.4.7.3 分区挂载控制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75 B.4.8 基本系统安装 . . . . . . .