linux安全体系】的更多相关文章

Linux中断处理体系结构分析(一) 异常,就是可以打断CPU正常运行流程的一些事情,比如外部中断.未定义指令.试图修改只读的数据.执行swi指令(Software Interrupt Instruction ,软件中断指令)等.当这些事情发生时,CPU暂停当前的程序,先处理异常事件,然后再继续执行被中断的程序.操作系统中经常通过异常来完成一些特定的功能.其中的中断也占有很大的一部分.例如下面的这几种情况: 当CPU执行未定义的机器指令时将触发"未定义指令异常",操作系统可以利用这个特…
监控体系 zabbix 博客:www.abcdocker.com 微信公众号:abcdocker 笔者QQ:381493251 Abcdocker交流群:454666672 如果遇到什么问题可以进群询问,我们是一个乐于帮助的集体! 监控对象:  1. 监控对象的理解:CPU是怎么工作的,原理  2. 监控对象的指标:CPU使用率 CPU负载 CPU个数 上下文切换  3. 确定性能基准线:怎么样才算故障?CPU负载多上才算高 监控范围:  1.硬件监控服务器的硬件故障  2.操作系统监控 CPU…
知识 =>技能   需要大量的练习  相当于复盘 要有成就感 在一个领域深挖,再迁移到其他领域 1.两周以后的知识留存率: 主动学习: 动手实践:40% 讲给别人听:70% 写博客:是写教程,便于以后复习(必须完成) 5W+1H(what, why, when, where,who, How) 被动学习: 听课:10% 笔记:20% 2.Linux运维课程体系 Linux入门 Linux系统管理 Linux服务及安全管理 : httpd,lamp,lnmp Cache:memcached,var…
一.           Linux系统用户和用户组相关文件 1.  /etc/passwd文件 这个passwd文件是Linux用户信息文件.文件格式说明如下: root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin -----------------.. -----------------.. hadoop:x:500:500::/home/hadoop:/bin/bash 文件中每一行是一个用户,各列以:分割,各列的…
一.   硬件.软件选型 确认需求,分析可能面临的安全问题 记录各硬件寿命.保证散热.确保性能冗余 使用商业正版.开源的软件,不从互联网安装系统,从源头保证系统安全 购买专业售后支持 服务器配置双电源模块,并使用UPS不间断电源,确保数据安全 二.   操作系统 1.        选择稳定内核 带奇数的内核版本(即2.3.2.5.2.7 等)是实验性的开发版内核.稳定的发行版内核的版本号是偶数(即 2.4.2.6.2.8 等) 2.        自定义ISO:标准化系统 出于安全和性能的考虑…
原创kylin_zeng:http://blog.csdn.net/kylin_fire_zeng  本文参考国嵌视频教程,再此感谢国嵌教育. 一.协议栈层次对比: 1)网络接口层把数据链路层和物理层合并在了一起,提供访问物理设备的驱动程序,对应的网络协议主要是以太网协议. 2)网络层协议管理离散的计算机间的数据传输,如IP协议为用户和远程计算机提供了信息包的传输方法,确保信息包能正确地到达目的机器.重要的网络层协议包括ARP(地址解析协议).ICMP(Internet控制消息协议)和IP协议(…
硬盘的物理组成:由许许多多的圆形硬盘盘所组成.宜居硬盘盘能够容纳的数据量,而有所谓的单碟或者多碟. 首先,硬盘里一定会有所谓的磁头(Head)在进行该硬盘上面的读写动作,而磁头是固定在机械手臂上的,机械手臂上有多个磁头可以进行读取的动作.而当磁头固定不动,硬盘转一圈所画出来的圆就是所谓的磁道(Track).而一个硬盘中可能具有多个硬盘盘,所有硬盘盘上面相同半径的那一个磁道就组成了所谓的磁柱(Cylinder). 1.基本概念 在计算整个硬盘的存储量时,简单的计算公式就是:Cylinder X H…
最近在看鸟哥的Linux私房菜,我觉得这本书还是很不错的.这里进行相关的总结. 1.Linux目录权限概念   Linux一般讲目录可存取的方式分为三个类别,分别是owner/group/other,且各有read/write/excute等权限.在Linux系统当中,预设的情况下,所有的系统上的账号与一般身份使用者,还有那个root的相关信息,都是记录在/etc/passwd这个档案内的.至于密码则是记录在/etc/shadow这个目录下.此外,Linux所有的群组名称都记录在/etc/gro…
0. Linux简介与厂商版本 1. Linux开机启动 2. Linux文件管理 3. Linux的架构 4. Linux命令行与命令 5. Linux文件管理相关命令 6. Linux文本流 7. Linux进程基础 8. Linux信号基础 9. Linux进程关系 10. Linux用户 11. Linux从程序到进程 12. Linux多线程与同步 13. Linux进程间通信 14. Linux文件系统的实现 15. Linux常用命令…
转自 http://www.xuebuyuan.com/2208550.html 在ARM V4及V4T以后的大部分处理器中,中断向量表的位置可以有两个位置:一个是0x00000000,另一个是0xffff0000.可以通过CP15协处理器c1寄存器中V位(bit[13])控制.V和中断向量表的对应关系如下: V=0        -        0x00000000~0x0000001C V=1        -        0xffff0000~0xffff001C 在arch/arm/…
总结 1.  LINUX9位权限及rwx字符的作用.对应的数字及对应的用户和用户组图解. 2.  rwx对文件来说代表什么意思. 3.  rwx对目录来说代表什么意思. 4.  企业生产环境目录设置权限的原则.(单台.集群) 5.  umask的作用以及和文件.目录的对应的默认权限关系. 6.  suid是什么.作用,passwd命令案例,rm. 7.  sgid是什么.作用,文件locate案例.目录用户组案例. 8.  粘滞位是什么.作用,/tmp目录案例. 9.  更改文件用户和组,cho…
大致了解了DNS与邮件服务器之间的关系后,接下来我们介绍邮件到底是如何传送到目的邮件主机的.下面我们分成“寄信”与“收信”两个主要的邮件服务器使用方式进行介绍.先说明关于“寄信”的部分.通常我们都是使用桌面计算机来寄信,如果你以Netscape或者Kmail或者OutLook Express来寄信时,信到底是怎么送出去的? 先说明什么是MUA,MTA与MDA,然后说明信件的传送流程.         MUA(Mail User Agent):顾名思义,MUA就是“邮件用户代理”.邮件需要代理,这…
参考: https://blog.csdn.net/Swing_Liu/article/details/79202479…
ARM-Linux汇编的宏定义语法说明如下: 使用注意: 1.宏定义以.macro开始,以.endm结束 2.可带参数,参数可有默认值 3.直接使用参数的名字\arg vector_stub宏的功能: 计算处理完异常的返回地址: 保存寄存器(r0,lr,spsr) 进入管理模式: 最后根据进入异常前的模式跳转到相应的某个分支. /* * Vector stubs. * * This code is copied to 0xffff0200 so we can use branches in th…
1.系统中和用户相关的文件 (1)/etc/passwd:记录系统用户信息文件 (2)/etc/shadow:系统用户密码文件 (3)/etc/group:组用户信息文件 (4)/etc/gshadow:组用户密码文件 2./etc/passwd文件含义 [root@shuai /etc]# cat /etc/passwdroot:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologin#第一列:用户名#第二列:用户密码信息#第三列:用…
IT技术学习指导之Linux系统入门的4个阶段(纯干货带图) 全世界60%的人都在使用Linux.几乎没有人没有受到Linux系统的"恩惠",我们享受的大量服务(包括网页服务.聊天服务等)背后几乎都是由Linux系统支撑的服务器,超过20亿人每天都随身携带基于Linux内核开发的 Android手机出门,Linux也广泛应用在嵌入式系统上.因此学习Linux系统变得尤为重要,对于普通用户而言,平面式的学习Linux系统的基本使用已经足够,但对于开发者或者运维人员而言,深入学习Linux…
1.<Linux程序设计>- 靠它来入门,然后装一个linux体系,练习shell(party)和linuxC,把基础打牢: 2. <深入理解Linux内核>和<Linux内核设计与告竣>:后者我已经粗粗看过一遍,值得细看,前者必需尽快看完: 3. <Linux设备驱动设计>:必买必看,适用性强: 4.<Advsome kind ofced Progri aming in Unix Envirement>:这本书貌似翻译不给力,我有高清英文电子版…
摘自:http://blog.csdn.net/zdwzzu2006/article/details/4334791 Linux 基础 Linux 基础 Linux安装专题教程 Linux中文环境 Linux-从菜鸟到高手 鸟哥的Linux私房菜 基础学习篇(第二版) Ubuntu Linux入门到精通 Linux标准教程 Linux指令速查手册 Linux标准学习教程 Red Hat Linux 指南:基础与系统管理篇 Red Hat Fedora Core Linux 基础应用与配置管理  …
摘抄某笔者的Linux练习的道路图(rolistingmap): 对比一下为什么要学习linux 了解Linux的基础常识,这些包括了用户管理.群组的概念.权限的观念等 掌握至多50个以上的常用命令 掌握.tgz..rpm等软件包的常用安设方法 练习增加外设,安设设备驱动程序(比如网卡) 熟识熟练Linux文件体系 和目录结构 掌握vi!gcc!gdb等常用编辑器,编译器,调试器 理解shell别名.管道.I/O重定向.输入和输入以及shell脚本编程 网络的基础包括: 掌握路由概念.OSI七层…
一. Unix/Linux的体系架构 如上图所示,从宏观上来看,Linux操作系统的体系架构分为用户态和内核态(或者用户空间和内核).内核从本质上看是一种软件——控制计算机的硬件资源,并提供上层应用程序运行的环境.用户态即上层应用程序的活动空间,应用程序的执行必须依托于内核提供的资源,包括CPU资源.存储资源.I/O资源等.为了使上层应用能够访问到这些资源,内核必须为上层应用提供访问的接口:即系统调用. 系统调用是操作系统的最小功能单位,这些系统调用根据不同的应用场景可以进行扩展和裁剪,现在各种…
http://drops.wooyun.org/ 最专业的安全知识分享平台 http://www.freebuf.com/ 关注黑客与极客 http://book.beifabook.com/product/BookDetail.aspx?Plucode=712105019        Linux安全体系分析与编程目录 最佳的策略是采用分层的方法,即将“老当益壮”的程序,如Snort. iptables等老前辈与psad.Apparmor.SELinuxu等一些新生力量结合起来,借助强大的分析…
http://blog.chinaunix.net/uid-20786165-id-3167391.html http://blog.chinaunix.net/uid-8389195-id-1741610.html Linux的日志系统与审核系统 最近在读倪继利的<Linux安全体系分析与编程>,想把一些笔记发出来,这是第一篇.Linux的日志系统主要就是syslog系统构架,其实现是内核函数printk将消息写入一个环形缓冲区中,供高层的sys_syslog系统调用读取.代码部分在linu…
了解完kernel启动以前的汇编之后我们来看看正式的c语言启动代码,也就是我们的start_kernel函数了.start_kernel相当大,里面每一个调用到的函数都足够我们伤脑筋了,我这里只是浅尝辄止的描述一下函数的功能,从而对kernel启动的过程有一个比较直观的了解.很多函数真正理解需要对linux相关体系有很深的了解,暂时没有时间深入,留待以后了. 说实话启动的代码看到现在唯一的感觉就是kernel的全局变量实在太多了,要了解一个过程跟踪一个变量的值的变化相当痛苦啊,不过耐心看下来,收…
目录 一.概述 1.本文的意义 2.Linux内核Makefile文件组成 二.Linux内核Makefile的“make解析”过程 1 顶层Makefile阶段 1.从总目标uImage说起 2.vmlinux的生成 3.vmlinux-lds.vmlinux-init.vmlinux-main的生成 2 scripts/Makefile.build的第一次调用阶段 1.Makefile.build的包含文件 2.scripts/Makefile.build的总目标 3.drivers/bui…
Android 体系结构图 Android作为一个移动设备的平台,其软件层次结构包括了一个操作系统(OS),中间件(MiddleWare)和应用程序(Application).根据Android的软件框图,其软件层次结构自下而上分为以下几个层次: 第一.操作系统层(OS) 第二.各种库(Libraries)和Android 运行环境(RunTime) 第三.应用程序框架(Application Framework) 第四.应用程序(Application) 以下分别介绍Andoid各个层次的软件…
Linux下的IO监控与分析 近期要在公司内部做个Linux IO方面的培训, 整理下手头的资料给大家分享下 各种IO监视工具在Linux IO 体系结构中的位置 源自 Linux Performance and Tuning Guidelines.pdf 1 系统级IO监控 iostat iostat -xdm 1    # 个人习惯 %util         代表磁盘繁忙程度.100% 表示磁盘繁忙, 0%表示磁盘空闲.但是注意,磁盘繁忙不代表磁盘(带宽)利用率高 argrq-sz   …
转自:http://www.cnblogs.com/amanlikethis/p/3675486.html <请阅读原文> 一.概述 1.本文的意义 众多的资料(<嵌入式Linux应用开发完全手册>.Documentation/kbuild/makefiles.txt)已经向我们展示了一个初级Linux用户者应该懂得的知识--怎样添加需要编译的文件.添加编译的规则.多个源文件构成一个目标文件的情况等. 但是,一种"找到真相"的冲动迫使我想了解Linux内核编译的…
本系列教程将完整的讲解整个Linux相关的知识,这是楼主学完之后重新对Linux知识体系的整理.从最基础的知识开始,对于一个完全不懂Linux系统的人,相信在看完整个系列教程之后,都能对Linux有一个完完全全的了解.那么废话不多说,本篇博客作为整个教程的第一讲,我们就先来对Linux有个简单的整体介绍. 1.Unix 可能大家首先看到Unix会有点奇怪,我们要讲的不是Linux吗?怎么蹦出个Unix,虽然它和Linux长得有点像.大家不要着急,请接着往下面看. Unix 是在1969年美国贝尔…
近期要在公司内部做个Linux IO方面的培训, 整理下手头的资料给大家分享下 各种IO监视工具在Linux IO 体系结构中的位置 源自 Linux Performance and Tuning Guidelines.pdf 1 系统级IO监控 iostat iostat -xdm 1    # 个人习惯 %util         代表磁盘繁忙程度.100% 表示磁盘繁忙, 0%表示磁盘空闲.但是注意,磁盘繁忙不代表磁盘(带宽)利用率高 argrq-sz    提交给驱动层的IO请求大小,一…
第一章   Linux操作系统简介 主要内容: 1:Linux的发展历史               2:开源软件               3:Linux系统结构与特性               4:Linux的发行版与内核版               5:Linux的应用领域               6:Linux的学习注意事项               7:Linux的认证体系 一:Linux的发展历史 1:1969年美国贝尔实验室的肯• 汤普森开发出了UNIX系统. 2:19…