辑。 Remote Pager 内存消息交互框架 Remote Pager 作为 OS 内核外延的内存管理框架，设计并实现了主机和加速器设备之间协作的消息通道、进程管理、 内存交换和内存预取等模块，由独立驱动 remote_pager.ko 使能。通过 Remote Pager 抽象层可以让第三方加速器很容易 的接入 GMEM 系统，简化设备适配难度。 用户 API 用户可以直接使用O 开发。 • 软实时内核：基于 Linux 5.10 内核提供软实时能力，软实时中断响应时延微秒级。 • 分布式软总线基础能力：集成 OpenHarmony 的分布式软总线和 hichain 点对点认证模块，实现欧拉嵌入式设备之 间互联互通、欧拉嵌入式设备和 OpenHarmony 设备之间互联互通。 硬实时系统（UniProton） UniProton 是一款实时操作系统，具备极致的低时延和灵 Kmesh 使用介绍。 应用场景 Pod1 Pod2 socket socket socket 业务程序 envoy socket socket socket envoy server Node 特性增强 21 openEuler 23.09 技术白皮书 sysMaster 相关特性 sysMaster 是一套超轻量、高可靠的服务管理程序集合，是对 1 号进程的全新实现，旨在改进传统的

构建 bind 显示或设置键盘按键与其相关的功能 blkid 查看块设备的文件系统类型、LABEL、UUID等信息 blockdev 从命令行调用区块设备控制程序 bmodinfo 显示给定模块的详细信息 break 结束for，while或until循环 builtin 执行bash内建命令 bunzip2 创一个bz2文件压缩包 bye 命令用于中断FTP连线并结束程序 bzcat 连接文件并打印到标准输出设备上 D date 显示或设置系统时间与日期 dd 复制文件并对原文件的内容进行转换和格式化处理 declare 声明变量，设置或显示变量的值和属性 depmod 分析可载入模块的相依性 df 显示磁盘的相关信息 dhclient 动态获取或释放IP地址 dhcpd 运行DHCP服务器 dhcrelay 使用dhcrelay命令可以提供中继DHCP和BOOTP请求 显示当前每个ftp会话信息 fuser 使用文件或文件结构识别进程 G gcc 基于C/C++的编译器 gcov 测试程序的代码覆盖率的工具 gdb 功能强大的程序调试器 get_module 获取Linux内核模块的详细信息 getenforce 显示当前SELinux的应用模式，是强制、执行还是停用 getsebool 查询SElinux策略内各项规则的布尔值 git 是目前世界上最先进的分布式版本控制系统

ACL 权限设置 13.1 Linux 的帐号与群组 13.2 帐号管理 13.3 主机的细部权限规划：ACL 的使用 13.4 使用者身份切换 13.5 使用者的特殊 shell 与 PAM 模块 13.6 Linux 主机上的使用者讯息传递 13.7 CentOS 7 环境下大量创建帐号的方法 13.8 重点回顾 13.9 本章习题 13.10 参考资料与延伸阅读 第十四章、磁盘配额（Quota）与进阶文件系统管理 23.6 23.7 23.8 23.9 24 24.1 24.2 24.3 24.4 18.8 参考资料与延伸阅读 第十九章、开机流程、模块管理与 Loader 19.1 Linux 的开机流程分析 19.2 核心与核心模块 19.3 Boot Loader: Grub2 19.4 开机过程的问题解决 19.5 重点回顾 19.6 本章习题 19.7 参考资料与延伸阅读 参考资料与延伸阅读 第二十四章、Linux 核心编译与管理 24.1 编译前的任务：认识核心与取得核心源代码 24.2 核心编译的前处理与核心功能选择 24.3 核心的编译与安装 24.4 额外（单一）核心模块编译 24.5 以最新核心版本编译 CentOS 7.x 的核心 24.6 重点回顾 24.7 本章习题 24.8 参考资料与延伸阅读 鸟哥的 Linux 私房菜：基础学习篇 第四版 8

的帐号与群组 15.2. 13.2 帐号管理 15.3. 13.3 主机的细部权限规划：ACL 的使用 15.4. 13.4 使用者身份切换 15.5. 13.5 使用者的特殊 shell 与 PAM 模块 15.6. 13.6 Linux 主机上的使用者讯息传递 15.7. 13.7 CentOS 7 环境下大量创建帐号的方法 15.8. 13.8 重点回顾 15.9. 13.9 本章习题 20.6. 18.6 重点回顾 20.7. 18.7 本章习题 20.8. 18.8 参考资料与延伸阅读 21. 第十九章、开机流程、模块管理与 Loader 21.1. 19.1 Linux 的开机流程分析 21.2. 19.2 核心与核心模块 21.3. 19.3 Boot Loader: Grub2 21.4. 19.4 开机过程的问题解决 21.5. 19.5 重点回顾 26.1. 24.1 编译前的任务：认识核心与取得核心源代码 26.2. 24.2 核心编译的前处理与核心功能选择 26.3. 24.3 核心的编译与安装 26.4. 24.4 额外（单一）核心模块编译 26.5. 24.5 以最新核心版本编译 CentOS 7.x 的核心 26.6. 24.6 重点回顾 26.7. 24.7 本章习题 26.8. 24.8 参考资料与延伸阅读 - 7

本地证明对可信应用（TA）需要从企业或云基础设施的密钥管理服务（KMS） 获取并缓存密钥的场景进行安全加固，让密钥的传输、存贮和使用中的安全性得到更好的保障。 应用场景 • RAC Tools 负责屏蔽与可信模块及系统的交互细节，承担未来向不同可信模块扩展的责任。 • RA Hub 负责在需要时对本地域 RAC 进行通信汇聚和代理的功能，同时也将在未来负责提供 RAC 与 RAS 间通信通道 适配的能力。 针对 TEE 远程证明 A-FOT：支持一键启动内核反馈优化。 具体性能提升效果与目标应用热点在内核中的占比有关。 功能描述 图例：执行流程 插桩 1 收集profile 2 反馈编译 3 3 1 2 图例: 子模块 Arc optimization Value optimization A-FOT GCC Linux kernel Arc profile Value profile Profile 功能描述 ROS1 ROS2 Master Node Client Library Client Library Abstract DDS Layer DDS Linux/Windows/Mac/RTOS Intra-process API Linux TCPROS/UDPROS Nodelet API Node Node Node Node Application Application

协议。MIT 许可证是目前限制最少的开源许可证之一，用户可以使用、 复制、修改、再发布软件，而且只要在修改后的软件源代码中保留原作者的许可信息 即可，因此普遍被商业软件（例如 jQuery 与 Node.js）所使用。也就是说，MIT 许可 证宽松到一个新境界，即用户只要在代码中声明了 MIT 许可证和版权信息，就可以 去做任何事情，而无须承担任何责任。 ➢ Mozilla Mozilla 极高的自定制性，导致操作复杂，因此仅适合 有经验的运维人员使用。有兴趣的读者可以在学习完本书后尝试一下该系统。 如果大家今后真的安装了 Gentoo 系统，千万别忘记试一下 Portage 工具。这款软件管理工 具以模块化、可移植、易维护和灵活性而著称，几乎可以无限制地适应用户的计算机硬件。 ➢ Deepin ：在过去的十多年，基于开源系统二次定制开发的“国产操 作系统”陆续出现过一些，但大多发展不好，深度操作系统却是少数能够将技术研发 读者将通过本章介绍的实战内容进一步练习 SELinux 服务的配置方法，掌握简单文件 传输协议（Trivial File Transfer Protocol，TFTP）的理论及配置方法；本章还介绍了可 插拔认证模块的原理、作用以及实用配置方法。 ➢ 12 Samba NFS ：本章讲解了 Samba 服务的理论知识， 以及 SMB 协议与 Samba 服务程序的起源和发展过程，并通过实验的方式部署文件共

年更改一次密码，且密码长度需要长于 8 个字符呢！(2)利用 /etc/security/limits.conf 来规范每个使用者 的相关权限，让你的 Linux 可以较为安全一点点～(3)利用 pam 模块来额外的进行密码的验证工作。 另外，虽然『防火墙无用论』常常被提及，但是 netfilter (Linux 的核心内建防火墙) 其实仍有他存在的必 要。 因此你还是得就要你自己的主机环境来设计专属于自己的防火墙规则，例如上面提到的 图 2.1-1、计算机网络联机示意图 在上图中，我们主要需要注意到的硬件有哪些呢？大致有底下这些啦： 节点 (node)：节点主要是具有网络地址 (IP) 的设备之称， 因此上面图示中的一般PC、Linux服务器、 ADSL调制解调器与网络打印机等，个别都可以称为一个 node ！ 那中间那个集线器 (hub) 是不是节点呢？ 因为他不具有 IP ，因此 hub 不是节点。 服务器主机 就是客户端。 网络卡 (Network Interface Card, NIC)：内建或者是外插在主机上面的一个设备， 主要提供网络联机 的卡片，目前大都使用具有 RJ-45 接头的以太网络卡。一般 node 上都具有一个以上的网络卡， 以达成网 络联机的功能。 网络接口：利用软件设计出来的网络接口，主要在提供网络地址 (IP) 的任务。 一张网卡至少可以搭配一个 以上的网络接口；而每部主机内部其实也都拥有一个内部的网络接口，那就是

Standards (http://www.gnu.org/prep/- standards/html_node/index.html) 和 Information for Maintainers of GNU Software (http://www.gnu.org/prep/maintain/html_node/- index.html) 。尽管 Debian 不要求遵守这些规范，但它们作为纲领和共识仍然很有帮助。(参见 也不是 tar.bz2 格式的上游源代码包 – 包含不可分发的内容物的源码包 • 高复杂度软件包 – 被其他软件包使用的解释器模块包 – 被其他软件包使用的 ELF 库文件包 – 生成多个二进制包，其中包含括 ELF 库文件 – 有多个上游的源码包 – 内核模块包 – 内核补丁包 – 含有关键维护者脚本的软件包 打包高复杂软件包并非难如登天，但这个过程需要用到更多知识。你应该针对每一个所谓的复杂特性来搜寻相应的指 能需要修改上游提供的内容，以满足你的 Debian 软件包之需。 1⁸这里有这几种选择：s 代表单一二进制包，i 代表独立于体系结构的软件包，m 代表多个二进制包，l 代表共享库文件包，k 代表内核模块包， n 代表内核补丁包，b 代表 cdbs 软件包。本教程专注于使用 dh 命令 (来自 debhelper 软件包) 来创建单一二进制包，但也会涉及到创建独立于体 系结构或多个二进制软件包相关的内容。软件包

root@kali:~# lsb_release -a No LSB modules are available. #无效的LSB模块 Distributor ID: Debian #发行版 Description: Debian 输出的信息，表示重新生成了xorg.conf文件。然后，重新启动系统。 （8）检查NVIDIA显卡驱动是否成功安装。首先检查GLX模块，执行命令如下所 示： root@kali:~# glxinfo | grep -i "direct rendering" direct rendering: Yes 检查NVIDIA驱动模块。执行命令如下所示： root@kali:~# lsmod | grep nvidia nvidia 安全渗透教程 133 4.4 查看打开的端口 4.5 系统指纹识别 现在一些便携式计算机操作系统使用指纹识别来验证密码进行登录。指纹识别是识 别系统的一个典型模式，包括指纹图像获取、处理、特征提取和对等模块。如果要 做渗透测试，需要了解要渗透测试的操作系统的类型才可以。本节将介绍使用 Nmap工具测试正在运行的主机的操作系统。 4.5.1 使用Nmap工具识别系统指纹信息 使用Nmap命令的-O选

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 6.1.1 Python 模块 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 6.2 Snapshot 软件包提供了一套实用脚本，用来简化 Debian 打包工作流并减轻软件包维护者的负担。若 能适当运用，它们可以帮助打包者自动地处理并实现 Debian”政策“所要求的功能。 现代化的 Debian 打包工作流可以组织成一个简单的模块化工作流，如下所示： • 使用 dh 命令以自动调用来自 debhelper 软件包的许多实用脚本，以及 • 使用 debian/ 目录下的声明式配置文件配置它们的行为。 您几乎总是应当将 debhelper 命令返回的值设置并导出各个编译参数（如 CFLAGS、CXXFLAGS、FFLAGS、CPPFLAGS 和 LDFLAGS）。（dh 命令将调 用在 Debian::Debhelper::Dh_Lib 模块中定义的 set_buildflags。） 5.6.2 简单的 debian/rules 受益于 dh 命令对构建目标的抽象化 2，一个符合 Debian 政策而支持所有必需目标（target）的