全应用可 以运行在安全 系统 Bootarmor 中。运行在 Bootarmor 系统中的安全应用的代码 和数据，操作系统中任何 权限的用户（包括 root 在内）也无法读取和访问， 无论是静态反编译，还是各种内核调试 器和应用层调试器，都无法获取安全 应用的代码和数据。 本文档适用于使用 Bootarmor 来保护自己应用程序的用户。 内容: 了解 Bootarmor 基本使用教程 支持平台 发布安全应用 btarmor 语法 描述 btarmor boot btarmor make btarmor deploy btarmor patch C 用户使用手册 默认保护模式 共享字符串和全局变量 保护内存堆 保护内存栈 保护数据文件 附录 btarmor-os Debian Packages 了解 Bootarmor Bootarmor 是以为软件产品提供绝对安全，确保软件产品发布之后，其代码不 内核，把原来的嵌入式系 统 的内核替换为 Bootarmor 提供的内核之后，就升级成为安全操作系统。 Bootarmor 可以直接保护二进制代码文件，例如可执行文件和动态库，对于 C#， Java，Python 等使用伪代码和虚拟机的语言，通过将解释器编译成为安 全应用， 间接的来进行保护。例如对 Python 脚本来说，首先将 Python 解释器 使用 Bootarmor 保护起来，然后把

Bootarmor 入门教程和用户手册 发布 0.1.0 赵俊德 2022 年 05 月 08 日 Contents 1 了解 Bootarmor 3 2 基本使用教程 5 2.1 支持平台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 4.2 共享字符串和全局变量 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 4.3 保护内存堆 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 i ii Bootarmor 入门教程和用户手册, 发布 0.1.0 版本 0.1 主页 https://github.com/dashingsoft/bootarmor 联系方式 jondy.zhao@gmail.com 作者 赵俊德

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 1.1.9 恢复一个正常的控制台 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 1.2.12 procfs 和 sysfs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 1.5.1 命令执行和环境变量 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 1.5

Debian Linux系统中软件包管理工具 ar 建立或修改备存文件，或是从备存文件中抽取文件 arch 显示当前主机的硬件架构类型 arj 用于创建和管理.arj压缩包 arp arp 命令用于显示和修改 IP 到 MAC 转换表 arpd 收集免费ARP信息 arping 通过发送ARP协议报文测试网络 arptables 管理ARP包过滤规则表 arpwatch 监听网络上ARP的记录 bzip2recover 恢复被破坏的.bz2压缩包中的文件 bzless 增强.bz2压缩包查看器 bzmore 查看bzip2压缩过的文本文件的内容 C cal 显示当前日历或指定日期的日历 cancel 取消已存在的打印任务 cat 连接多个文件并打印到标准输出 cd 切换用户当前工作目录 cdrecord Linux系统下光盘刻录功能命令 chage 修改帐号和密码的有效期限 chattr 结束本次循环，继续执行下一个for，while或until循环 convertquota 把老的配额文件转换为新的格式 cp 将源文件或目录复制到目标文件或目录中 cpio 用来建立、还原备份档的工具程序 crontab 提交和管理用户的需要周期性执行的任务 csplit 将一个大文件分割成小的碎片文件 cu 用于连接另一个系统主机 cupsdisable 停止指定的打印机 cupsenable 启动指定的打印机

. . . . . . . . . . . . . . . . . . . . . . . 50 4.10.1 本地编译和运行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 4.10.2 交叉编译和运行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 . . . . . . . . . . . . . . . . . . . . 53 5.6 选择 kernel，rootfs 和 U-Boot 的版本 . . . . . . . . . . . . . . . . . . . . . 54 5.7 配置，编译和启动 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 5.7.1 编译加速并减少磁盘损耗 . . . . . . . . . . . . . . . . . . . . . . . . . 55 5.8 保存生成的镜像文件和配置文件 . . . . . . . . . . . . . . . . . . . . . . . . . 56 5.9 上传所有工作 . . . . . . . . . . . . . . . . . . . .

欢迎访问本课程网站：http://people.ubuntu.com/˜happyaron/udc-cn 生成时间：20100725T1630 版本：Daily 本课程由 Canonical 有限公司和 Ubuntu 培训社区创作 2008-2010。 这个协议受到知识共享署名-非商业性使用-相同方式共享的约束 基于这个协议，您可以自由： • 复制、发行、展览、表演、放映、广播或通过信息网络传播本作品 关于这个著作权协议的更多信息，请参阅： http://creativecommons.org/licenses/by-nc-sa/3.0/legalcode 2 目录 Lucid Lynx 目录 课程概况 27 目标对象和前提要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 培训前准备和检查 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 教学方法

. . . . . . . . . . . . . . . . . . . . . . . 51 4.10.1 本地编译和运行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 4.10.2 交叉编译和运行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 . . . . . . . . . . . . . . . . . . . . 56 5.6 选择 kernel，rootfs 和 U-Boot 的版本 . . . . . . . . . . . . . . . . . . . . . 57 5.7 配置，编译和启动 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 4 欢迎加入 Linux Lab 用户组，联系微信：tinylab，公众号：泰晓科技 5.8 保存生成的镜像文件和配置文件 . . . . . . . . . . . . . . . . . . . . . . . . . 58 5.9 上传所有工作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. . . . . . . . . . . . . . . . . . . . . . . 51 4.10.1 本地编译和运行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 4.10.2 交叉编译和运行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51 56 5.6 选择 kernel，rootfs 和 U-Boot 的版本 . . . . . . . . . . . . . . . . . . . . . 57 5.7 配置，编译和启动 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 5.8 保存生成的镜像文件和配置文件 . . . . . . . . . 61 6.1.6 Client.Timeout exceeded while waiting headers . . . . . . . . . . . 61 6.1.7 关机或重启主机后如何恢复运行 Linux Lab . . . . . . . . . . . . . . . 62 6.1.8 the following directives are specified both as

章，内容涵盖了部署 Linux 系统，常用的 Linux 命令，与文件读写操作 有关的技术，使用 Vim 编辑器编写和修改配置文件，用户身份与文件权限的设置，硬盘设备分区、格 式化以及挂载等操作，部署 RAID 磁盘阵列和 LVM，firewalld 防火墙与 iptables 防火墙的区别和配置， 使用 ssh 服务管理远程主机，使用 Apache 服务部署静态网站，使用 vsftpd 服务传输文件，使用 .................................................................................. 171 7.1.7 磁盘阵列+备份盘 ........................................................................................... 173 7 ................................................................................. 442 18.6 数据库的备份及恢复 ............................................................................................ 445

欢迎访问本课程网站：http://people.ubuntu.com/˜happyaron/udc-cn 生成时间：20100628T1600 版本：Release 1 本课程由 Canonical 有限公司和 Ubuntu 培训社区创作 2008-2010。 这个协议受到知识共享署名-非商业性使用-相同方式共享的约束 基于这个协议，您可以自由： • 复制、发行、展览、表演、放映、广播或通过信息网络传播本作品 关于这个著作权协议的更多信息，请参阅： http://creativecommons.org/licenses/by-nc-sa/3.0/legalcode 2 目录 Karmic Koala 目录 课程概况 25 目标对象和前提要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 培训前准备和检查 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 教学方法