小菜提示： 看完此文手痒的同学，请在测试服务器上修改哦，可不能随便上生产服务器上测试！
包括Bourne shell(sh)、 Korn shell(ksh) 、Bourne Again Shell(bash)三种
本篇继续安全系列之介绍，继续学习linux安全！，上期学习了android系统构建介绍，下期将会了解用户空间之安全。
作为最广为人知的开源项目之一，Linux 已经被证明是一个安全，可信和稳定的软件，全世界数千人对它进行研究，攻击和打补丁。 不出所料，Linux 内核是 Android 操作系统的基础[3]。 Android 不仅依赖于 Linux 的进程，内存和文件系统管理，它也是 Android 安全架构中最重要的组件之一。 在 Android 中，Linux 内核负责配置应用沙盒，以及规范一些权限。
—恢复内容开始— objdump命令是Linux下的反汇编目标文件或者可执行文件的命令,它还有其他作用,下面以ELF格式可执行文件test为例详细介绍: objdump -f test 显示t …
后面的9个字符以3个位一组，均为rwx的组合。其中r代表可读，w代表可写，x代表可执行。注意3个权限的位置不会改变，如果没有权限，就会出现减号（-）。
许庆伟：龙蜥社区eBPF技术探索SIG组 Maintainer & Linux Kernel Security Researcher
Android 安全架构的理解不仅帮助我了解 Android 的工作原理，而且为我开启了如何构建移动操作系统和 Linux 的眼界。 本章从安全角度讲解 Android 架构的基础知识。 在第 1.1 节中，我们会描述 Android 的主要层级，而第 1.2 节给出了在此操作系统中实现的安全机制的高级概述。
所有的文件其实都是一串字符流，不过当用合适的解析方法，可以得到有效信息，人们为了方便对文件进行操作，便按照文件的解析方法的不同，给了文件不同的种类，并用下边的方式来标记给人看。
最近接着介绍安卓系统安全知识，Android安全主要由系统框架实现，开发者构建设计，到用户授权三大方面组成。本系列将从安卓系统框架设计，到用户权限管理，到最后的应用安全签名等全面介绍，这个过程中，有转载，译文，当然关键的也有原创，有兴趣的可以继续关注。
linux内一切皆文件，没有文件夹只有目录，目录也是一种文件 1.一些常用按键： 将鼠标的光标从虚拟机里切换回来：Ctrl+Alt 拖动Ubuntu内的对话框：Alt键+鼠标左键拖动 清屏：Ctrl+L 结束当前输入：Ctrl+C 2.Linux基础命令： 展示根目录下所有文件的详细信息命令：ls -l / 展示根目录下所有文件：ls / 查看系统支持的所有语言种类：local 查看系统支持的所有编码种类：local -a 查看当前时间：date 查看当前目录下的文件：ls 查看当前目录下的包括隐藏文件
计算机软件( Software，也称软件)是指计算机系统中的程序及其文档，程序是计算任务的处理对象和处理规则的描述；文档是为了便于了解程序所需的阐明性资料。程序必须装入机器内部才能工作，文档一般是给人看的，不一定装入机器。
可分享的，可分享给其他系统挂载使用的目录，即执行文件，用户邮件，可分享给网络上其他用户的
基本概念： 1>tty(终端设备的统称): tty一词源于teletypes，或者teletypewriters，原来指的是电传打字机，是通过串行线用打印机键盘阅读和发送信息的东西，后来这东西被键盘与显示器取代，所以现在叫终端比较合适。 终端是一种字符型设备，它有多种类型，通常使用tty来简称各种类型的终端设备。 2>pty（伪终端，虚拟终端): 但是如果我们远程telnet到主机或使用xterm时不也需要一个终端交互么？是的，这就是虚拟终端pty(pseudo-tty) 3>pts/ptmx(pts/pt
在ubuntu用也有类似于windows中快捷方式这种类型的东西，即链接。这里一般使用ln命令来执行得到，ln命令用法简单，但是与windows不同，这里有硬链接和软链接两种类型的链接。在介绍两种链接的时候，我们先来了解一下Linux的文件系统。
文章目录 1、文件与文件夹（目录） 什么是文件？ 什么是文件夹？ 为什么先讲文件？ 2、Linux系统的文件目录结构 基本目录结构： 1、文件与文件夹（目录） 什么是文件？ 一般都是一个独立的东西
Wallpaper Engine大家都知道吧，动态壁纸界的扛把子，壁纸质量高，种类多，总有一款是你喜欢的。官方支持Windows、Mac，半年前适配了移动端，但是Linux却一直不支持，官方的意思是目前不打算适配Linux，原因如下：
Linux 文件或目录的属性主要包括：文件或目录的节点、种类、权限模式、链接数量、所归属的用户和用户组、最近访问或修改的时间等内容。具体情况如下：
tty一词源于teletypes，或者teletypewriters，原来指的是电传打字机，是通过串行线用打印机键盘阅读和发送信息的东西，后来这东西被键盘与显示器取代，所以现在叫终端比较合适。
由于Ubuntu和CentOS分别在个人电脑和服务器端使用比较广泛，本节介绍在两种类型Linux环境下安装Python。 Ubuntu系统用户 在Ubuntu下推荐通过官方自带源安装Python,由于依赖原因，会导致Pyhton3版本存在略微差异。 输入下面命令后，输入Y确认安装。 安装python3: setuptools用于python 包管理，输入以下命令安装： pip是目前比较流行的python包安装管理工具，输入以下命令安装： 以上命令如果执行成功，Python3的运行环境以及包管理工具就已经安装
原文链接:https://rumenz.com/rumenbiji/linux-file-attribute.html
任何Android设备最底层的硬件包括 显示屏, wifi ,存储设备 等. Android最底层的硬件会根据需要进行裁剪,选择自己需要的硬件.
IPC全名为inter-Process Communication，含义为进程间通信，是指两个进程之间进行数据交换的过程。在Android和Linux中都有各自的IPC机制，这里分别来介绍下。
/： 根目录，一般根目录下只存放目录，不要存放文件，/etc、/bin、/dev、/lib、/sbin应该和根目录放置在一个分区中 /bin:/usr/bin: 可执行二进制文件的目录，如常用的命令ls、tar、mv、cat等。 /boot： 放置linux系统启动时用到的一些文件。/boot/vmlinuz为linux的内核文件，以及/boot/gurb。建议单独分区，分区大小100M即可 /dev： 存放linux系统下的设备文件，访问该目录下某个文件，相当于访问某个设备，常用的是挂载光驱mount /dev/cdrom /mnt。 /etc： 系统配置文件存放的目录，不建议在此目录下存放可执行文件，重要的配置文件有/etc/inittab、/etc/fstab、/etc/init.d、/etc/X11、/etc/sysconfig、/etc/xinetd.d修改配置文件之前记得备份。注：/etc/X11存放与x windows有关的设置。 /home： 系统默认的用户家目录，新增用户账号时，用户的家目录都存放在此目录下，~表示当前用户的家目录，~test表示用户test的家目录。建议单独分区，并设置较大的磁盘空间，方便用户存放数据 /lib:/usr/lib:/usr/local/lib： 系统使用的函数库的目录，程序在执行过程中，需要调用一些额外的参数时需要函数库的协助，比较重要的目录为/lib/modules。 /lost+fount： 系统异常产生错误时，会将一些遗失的片段放置于此目录下，通常这个目录会自动出现在装置目录下。如加载硬盘于/disk 中，此目录下就会自动产生目录/disk/lost+found /mnt:/media： 光盘默认挂载点，通常光盘挂载于/mnt/cdrom下，也不一定，可以选择任意位置进行挂载。 /opt： 给主机额外安装软件所摆放的目录。如：FC4使用的Fedora 社群开发软件，如果想要自行安装新的KDE 桌面软件，可以将该软件安装在该目录下。以前的 Linux 系统中，习惯放置在 /usr/local 目录下 /proc： 此目录的数据都在内存中，如系统核心，外部设备，网络状态，由于数据都存放于内存中，所以不占用磁盘空间，比较重要的目录有/proc/cpuinfo、/proc/interrupts、/proc/dma、/proc/ioports、/proc/net/*等 /root： 系统管理员root的家目录，系统第一个启动的分区为/，所以最好将/root和/放置在一个分区下。 /sbin:/usr/sbin:/usr/local/sbin： 放置系统管理员使用的可执行命令，如fdisk、shutdown、mount等。与/bin不同的是，这几个目录是给系统管理员root使用的命令，一般用户只能"查看"而不能设置和使用。 /tmp： 一般用户或正在执行的程序临时存放文件的目录,任何人都可以访问,重要数据不可放置在此目录下 /srv： 服务启动之后需要访问的数据目录，如www服务需要访问的网页数据存放在/srv/www内 /usr： 应用程序存放目录，/usr/bin 存放应用程序， /usr/share 存放共享数据，/usr/lib 存放不能直接运行的，却是许多程序运行所必需的一些函数库文件。/usr/local:存放软件升级包。/usr/share/doc: 系统说明文件存放目录。/usr/share/man: 程序说明文件存放目录，使用 man ls时会查询/usr/share/man/man1/ls.1.gz的内容建议单独分区，设置较大的磁盘空间 /var： 放置系统执行过程中经常变化的文件，如随时更改的日志文件 /var/log，/var/log/message： 所有的登录文件存放目录，/var/spool/mail： 邮件存放的目录， /var/run: 程序或服务启动 后，其PID存放在该目录下。建议单独分区，设置较大的磁盘空间 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ /dev： 目录 dev是设备(device)的英文缩写。/dev这个目录对所有的用户都十分重要。因为在这个目录中包含了所有Linux系统中使用的外部设备。但是这里并不是放的外部设备的驱动程序，这一点和 windows,dos操作系统不一样。它实际上是一个访问这些外部设备的端口。我们可以非常方便地去访问这些外部设备，和访问一个文件，一个目录没有任何区别。 Linux沿袭Unix的风格，将所有设备认成是一个文件。 设备文件分为两种：块设备文件(b)和字符设备文件(c) 设备文件一般存放在/dev目录下，对常见设备文件作如下说明： /dev/hd[a
以内核代码 v0.11 和 v3.4.2 版本源码对 Linux 内核相关知识进行学习，由浅入深逐步掌握 Linux 内核。本文记录 Linux 操作系统结构与功能流程的学习。
以"root:x:0:0:root:/root:/bin/bash"这一行为例，以":"为分隔符，说明每一列的意义
按变量的生存周期来划分，Linux变量可分为两类： 1 永久的：需要修改配置文件，变量永久生效。 2 临时的：使用export命令声明即可，变量在关闭shell时失效。
随着微服务的盛行、自动化运维技术的发展，我们测试管理测试环境的能力似乎在逐渐降低，而整个IT行业对于“W”型人才的需求确越来越高。作为一个有追求的测试，我们是时候补一补我们的运维知识~
Linux 文件或目录的属性主要包括：文件或目录的节点、种类、权限模式、链接数量、所归属的用户和用户组、最近访问或修改的时间等内容。具体情况如下 使用ls -lih列出上述信息 > ls -lih 12939236190 drwxr-xr-x 3 mac staff 96B 2 19 21:47 doc 第一列：inode 第二列：文件种类和权限 第三列：硬链接个数 第四列：属主 第五列：所归属的组 第六列：文件或目录的大小； 第七列：最后修改时间； 第八列：文件名或目录名 [image-202
输入设备种类很多，有GPIO按键、鼠标、电阻触摸屏、电容触摸屏、USB键盘、遥控手柄等等。 安装它能产生的数据类型，可以分为(前面3项比较容易理解，后面的就属于扩展了)：
在Linux的世界里，设备是构成系统的基础，它们使得计算机能够与外界互动。Linux设备可以大致分为几种类型，每种类型都有其独特的特性和用途。🌌让我们一起探索这些设备类型及其特性。
先前分析了 Linux 入口地址和 Linux 系统启动流程，本文详细分析一下 Linux 启动流程中的 console_init 终端初始化函数。
tty是Teletype的缩写。 Teletype是最早出现的一种终端设备——可以称作电传打字机，由Teletype公司生产。tty在Linux系统的设备特殊文件目录/dev/下。
我们在启动一个docker容器之后，在容器内的资源和宿主机上其他进程是隔离的，docker的资源隔离是怎么做到的呢？docker的资源隔离主要依赖Linux的Namespace和Cgroups两个技术点。Namespace是Linux提供的资源隔离机制，说的直白一点，就是调用Linux内核的方法，实现各种资源的隔离。具体包括：文件系统、网络设备和端口、进程号、用户用户组、IPC等资源
个人博客：https://suveng.github.io/blog/
前段时间开发游戏服务器模拟玩家行为的压力测试工具，网络框架用netty， 运行的机器是4核8G的云服务器，win server 2012 和 centos7都有。
一位同学曾给我打比方：宿主机就好比一间大房子，docker把它成了N个小隔断。在这些小隔断之间，有独立的卫生间、小床、电视...
在学习和使用计算机的过程中基本绕不开这样一个概念—— I/O ，也即输入/输出，指的是一切操作、程序或设备与计算机之间发生的数据传输过程。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
Linux是一个多用户多任务的操作系统，可以在Linux中为不同的用户设置不同的运行环境，具体做法是设置不同用户的环境变量。
推荐用电脑观看（因为排版的缘故，手机屏幕无法显示完整的指令，请在浏览器里复制下面链接）：
先发上来的是第三部分，前面还有part2未整理好，下面一些内容是细细的读完文档之后的成果，对selinux是越来越感兴趣了。陆续更新中哦。 selinux contexts 系统里的文件和进程都打上的selinux 上下文标记，这些标记包含：selinux 用户，角色，类型，选项，等级。当系统运行selinux时，所有的这些信息来决定访问控制。在红帽子企业版中，selinux提供了一种组合了角色为基础的访问控制（RBAC）,TYPE Enforcement,和混合等级安全(MSL)multi-level。 在linux 操作系统中用 ：ls -Z flies 来查看文件和目录的selinux的上下文。 显示的语法如下：selinux user：role:type:level linux user---->selinux policy---->selinux user policycoreutils-python装包。 [root@kikupotter ~]# semanage login -l 登录名 SELinux 用户 MLS/MCS 范围 __default__ unconfined_u s0s0:c0.c1023 root unconfined_u s0-s0:c0.c1023 system_u system_u s0-s0:c0.c1023 第一列的话是Linux user，第二列是selinux用户。第三列是mls/mcs的范围。这样的话linux user，通过selinux policy 于selinux user关联在一起，selinux user被限定在一定的role，和leave中运行进程。 role selinux的另一部分role-based access control security model(RBAC).role 就是RBAC的属性。 selinux user 要通过role的认证，而role 需要domain的认证。 role相当我momain与selinux user的中间人。这个role可以决定那个domain可以进去。最终，控制哪种类型的类可以通过，增加的安全性。 type type是type enforcement 的属性。 type为进程定义一个domain,为文件定义一个类型。 selinux policy rules定义了怎样的type可以相互访问，domain与type的互访，domain与domain的互访。 level level是mls和mcs的属性。 mls等级是连续的。像这样： lowlevel--highlevel。可以一样或不一样。s0-s0也可一表示成s0. 每个level都用一对sensitivity.category sensitivity:category-set category c0.c3=c0,c1,c2,c3 mcs在红帽子系统里支持1024不同的种类。s0.s0:c0.c1023,sensitivity为s0可以通过任何的category. mls加强了强制访问控制，并且用于lspp环境。要用mls的限制功能要安装，selinux-policy-mls,配置mls为默认的selinux policy.mls 不支持x server所以在桌面环境不可用。 3.1 domain transitions 在一个域中的一个进程要过度到另一个域中通过运行程序的手段，这是需要另一个域的入口点的类型。这个入口点（entrypoint） [root@kikupotter ~]# ls -Z /usr/bin/passwd -rwsr-xr-x. root root system_u:object_r:passwd_exec_t:s0 /usr/bin/passwd A.用户想改密码。为了做这个他运行了passwd. passwd是运行在passwd_exec_t的类型下。 passwd程序通过/etc/shadow,shadow被表上了shadow_t的类型。 [root@kikupotter ~]# ls -Z /etc/shadow -r--------. root root system_u:object_r:shadow_t:s0 /e
现在的社会中人们生活是离不开互联网的，无论是工作还是学习都需要访问各种网站，根据用户们的需求也分为了各种类型的网站，很多公司也会建立自己的网站，当然个人也是可以单独建立网站的，现在建网站还是比较简单的，现在市面上已经拥有完整的素材以及建设模板，比如wordpress就是现在非常受欢迎的网站建设系统，能够通过多种开发语言建设网站，那么wordpress选什么系统比较好？wordpress选什么配置的服务器？
软件容器不同于托管它们的虚拟机和虚拟层，它们需要一套完全不同的管理工具，以便在大型企业、超大规模数据中心和云环境中被使用。我们无法用Docker全面替代虚拟层，并且想当然地认为所有东西都能够正常工作。
最近挂载了N多的文件系统，大致了不同文件系统的相应特性及挂载方式，却还是对Linux的文件系统没有从源码方面去了解。不求甚解确实不好不好。 于是借鉴一些大牛的博客及自己的理解，总结了博客系列： 一、V
Shell 是操作系统的最外层，Shell 可以合并编程语言以控制进程和文件，以及启动和控制其它程序。shell 通过提示您输入，向操作系统解释该输入，然后处理来自操作系统的任何结果输出来管理您与操作系统之间的交互。简单来说 Shell 就是一个用户跟操作系统之间的一个命令解释器。
很多人都知道ChatGPT很火很强，几乎无所不能，但跨越了重重门槛之才有机会使用的时候却有些迷茫，一时间不知道如何使用它。如果你就是把他当作一个普通的智能助手来看待，那与小爱同学有什么区别？甚至还差劲些，因为各大厂商的智能助手起码还知道实时的时间和天气情况，而ChatGPT却一无所知，那么，什么样的使用姿势才是正确且高效的呢？
我们根据行业评论，您的反馈和自己的经验，准备了2018年最佳黑客工具的有用列表。 此列表将告诉您有关用于黑客目的的最佳软件，包括端口扫描程序，Web漏洞扫描程序，密码破解程序，取证工具，流量分析和社交工程工具。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
