英文：Julia Evans，编译：Linux中国 / jessie-pang linux.cn/article-9256-1.html 本文是关于 fork 和 exec 是如何在 Unix 上工作的。你或许已经知道，也有人还不知道。几年前当我了解到这些时，我惊叹不已。 我们要做的是启动一个进程。我们已经在博客上讨论了很多关于系统调用的问题，每当你启动一个进程或者打开一个文件，这都是一个系统调用。所以你可能会认为有这样的系统调用： start_process(["ls","-l","my_cool_dir
本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。
Linux系统调用是操作系统提供给用户程序调用的一组接口，通过这些接口可以访问操作系统提供的各种功能和资源，比如文件操作、进程管理、网络通信等。用户程序通过调用系统调用来请求操作系统执行特定的操作，从而实现各种功能。Linux系统调用是用户程序与操作系统之间的桥梁，是操作系统提供给用户程序的接口。
本篇聊一聊 新的主题：《反弹shell-逃逸基于execve的命令监控》，打算写一个专题，预估可以写三篇，内容确实有点多，也是最近研究了一些有意思的东西，想给大家分享一下。喜欢的话，请大家一定点在看，并分享出去，算是对我原创最大的支持了。如何想看新方法，直接到最后。
进程的控制 实验目的 1、掌握进程另外的创建方法 2、熟悉进程的睡眠、同步、撤消等进程控制方法 实验内容 1、用fork( )创建一个进程，再调用exec( )用新的程序替换该子进程的内容 2、利用wait( )来控制进程执行顺序 实验指导 一、所涉及的系统调用 在UNIX/LINUX中fork( )是一个非常有用的系统调用，但在UNIX/LINUX中建立进程除了fork( )之外，也可用与fork( ) 配合使用的exec( )。 1、exec( )系列 系 统调用exec( )系列，也可用于新程序的运
我以下图为基础，说明Linux的架构(architecture)。(该图参考《Advanced Programming in Unix Environment》) 最内层是硬件，最外层是用户常用的
最内层是外层是用户常用的应用，比如说firefox浏览器，evolution查看邮件，一个计算流体模型等等。硬件是物质基础，而应用提供服务。但在两者之间，还要经过一番周折。
Linux下ls命令显示符号链接权限为777的探索 ——深入ls、链接、文件系统与权限 一、摘要 ls是Linux和Unix下最常使用的命令之一，主要用来列举目录下的文件信息，-l参数允许查看当前目录下所有可见文件的详细属性，包括文件属性、所有者、文件大小等信息。但是，当其显示符号链接的属性时，无论其指向文件属性如何，都会显示777，即任何人可读可写可执行。本文从ls命令源码出发，由浅入深地分析
less命令 与 more命令 非常类似，但less命令 可以更加随意地浏览文件，而且 less 在查看之前不会加载整个文件。
###一、ls命令的功能分析 使用man ls命令查看ls命令手册（功能描述和主要选项摘录如下）： List information about the FILEs (the current directory by default).Sort entries alphabetically if none of -cftuvSUX nor --sort. 列出文件（默认当前目录）信息，如果没有-cftuvSUX和--sort选项，就按照字母顺序排序。 -a, --all do not ignore
按照strace官网的描述, strace是一个可用于诊断、调试和教学的Linux用户空间跟踪器。我们用它来监控用户空间进程和内核的交互，比如系统调用、信号传递、进程状态变更等。
前段时间，我们的项目组在帮客户解决一些操作系统安全领域的问题，涉及到windows，Linux，macOS三大操作系统平台。无论什么操作系统，本质上都是一个软件，任何软件在一开始设计的时候，都不能百分之百的满足人们的需求，所以操作系统也是一样，为了尽可能的满足人们需求，不得不提供一些供人们定制操作系统的机制。当然除了官方提供的一些机制，也有一些黑魔法，这些黑魔法不被推荐使用，但是有时候面对具体的业务场景，可以作为一个参考的思路。
当用户态进程发起一个系统调用， CPU 将切换到 内核态 并开始执行一个 内核函数 。 内核函数负责响应应用程序的要求，例如操作文件、进行网络通讯或者申请内存资源等。
对于一些新的或者不常用的命令和函数，我们常常需要查询使用方法或者参数详情，在linux下我们不需要去网上查询，完全可以利用linux自带的手册查看帮助信息。这就是我们今天要介绍的man命令。
最近在看一些时间管理方面的书，发现其实很多事情都是可以安排清楚，关键在于固定的时间，固定的投入，形成习惯，成为良性循环。
此篇文章主要会带你介绍 Linux 操作系统，包括 Linux 本身、Linux 如何使用、以及系统调用和 Linux 是如何工作的。
Linux 操作系统紧紧依赖进程创建来满足用户的需求。例如，只要用户输入一条命令，shell 进程就创建一个新进程，新进程运行 shell 的另一个拷贝并执行用户输入的命令。Linux 系统中通过 fork/vfork 系统调用来创建新进程。本文将介绍如何使用 fork/vfork 系统调用来创建新进程并使用 exec 族函数在新进程中执行任务。
System 系统调用的返回值 , 在不同的系统下是不同的 , 如 Windows , Linux , Mac 的系统调用返回值不同 ;
其实他说第二点问题的时候我就已经猜到问题所在了，那不就是远程挂载的磁盘非正常的掉了，然后就会造成这个问题。但是他说 ISCSI 这个玩意的时候我不知道是啥，于是查了一下，有兴趣的同学可以看看这是：https://zhuanlan.zhihu.com/p/60986068，看的出来他是一个网络存储，那么就更加坚定我的想法了，开始指挥解决问题。
用过 strace 的同学都知道，strace 是用来跟踪进程调用的 系统调用，还可以统计进程对 系统调用 的统计等。strace 的使用方式有两种，如下：
If you are thinking of using complex kernel programming to accomplish tasks, think again. Linux provides an elegant mechanism to achieve all of these things: the ptrace (Process Trace) system call.
下载地址：https://github.com/wsfengfan/SecurityTraceability/
Linux使用了虚拟文件系统(VFS，Virtual Filesystem，下文统称“虚拟文件系统”)，它不是磁盘文件的组织格式，而是抽象出来的文件树的集合，它通过标准接口动态的向其中增加或移除对应的目录。虚拟文件系统支持以下归类的三种类型的文件系统：
在这篇文章中，我们将通过分析一个使用 Go 语言编写的示例程序来探讨 Go 语言在进行系统调用和进程替换方面的应用。该示例程序使用了 os 和 os/exec 标准库，以及 syscall 包来实现在 Unix 系统上的进程替换功能。本文将逐步解析这段代码，以揭示其背后的关键概念和技术细节。
我们在 进程概念与进程状态 中对 fork 函数进行了初步的介绍与使用，在这里我们来详细的学习一下 fork 函数；fork 是 Linux 中非常重要的一个系统调用函数，它用于在当前进程下创建一个新的进程，新进程是当前进程的子进程；我们可以 man 2号手册来查看 fork 函数：
在编辑“容器如何工作”爱好者杂志的能力页面时，我想试着解释一下为什么 strace 在 Docker 容器中无法工作。
在我们使用 Linux 系统时，如果网络或者磁盘等 I/O 出问题，会发现进程卡住了，即使用 kill -9 也无法杀掉进程，很多常用的调试工具，比如 strace, pstack 等也都失灵了，是怎么回事？
输入 file ./kernel/kernel载入符号表,然后target remote loaclhost:26000即可:
进程可以通过程序替换的方式来执行一个全新的程序，具体的做法则是通过对应的程序替换的几个系统调用函数来实现，下面先来看一下程序替换的现象，根据这个现象来分析程序替换实现的原理。
alias 命令的功能是为命令设置别名，比如我想让我每次输入 ls 的时候都实现 ls -al 那怎么实现呢？
相信很多人对"Hook"都不会陌生,其中文翻译为"钩子”.在编程中, 钩子表示一个可以允许编程者插入自定义程序的地方,通常是打包好的程序中提供的接口. 比如,我们想要提供一段代码来分析程序中某段逻辑路径被执行的频率,或者想要在其中 插入更多功能时就会用到钩子. 钩子都是以固定的目的提供给用户的,并且一般都有文档说明. 通过Hook,我们可以暂停系统调用,或者通过改变系统调用的参数来改变正常的输出结果, 甚至可以中止一个当前运行中的进程并且将控制权转移到自己手上.
在Linux审核系统可以帮助系统管理员创建一个审计跟踪，日志服务器上的每一个动作。我们可以通过检查审计日志文件来跟踪与安全相关的事件，将事件记录在日志文件中，以及检测滥用或未授权的活动。我们可以选择要监视服务器上的哪些操作以及监视的程度。审计不会为您的系统提供额外的安全性，而是有助于跟踪任何违反系统策略的行为，并使您能够采取其他安全措施来防止这些行为。
Linux应用编程涉及到在Linux环境下开发和运行应用程序的一系列概念。以下是一些涵盖Linux应用编程的基本概念：
在 “了不起的 Deno 入门教程” 这篇文章中，我们介绍了如何使用 Deno 搭建一个简单的 TCP echo server，本文将使用该示例来探究 TCP echo server 是怎么运行的？前方高能，请小伙伴们深吸一口气做好准备。
退出码是用来标识一个进程任务执行结果的情况。因为成功只有一种情况，而失败的情况很多，因此，一般情况下0表示执行成功，非0表示执行失败。非0的数字不同，所表示的错误不同。系统对于退出码一般都有着相应的文字藐视，当然我们也可以自定义，也可以直接使用系统给定的映射关系。（例如，strerror这个函数）
操作文件，除了上述C接口（当然，C++也有接口，其他语言也有），我们还可以采用系统接口来进行文件访问，先来直接以代码的形式，实现和上面一模一样的代码
本文主要用于演示基于 ebpf 技术来实现对于系统调用跟踪和特定条件过滤，实现基于 BCC[1] 的 Python 前端绑定，过程中对于代码的实现进行了详细的解释，可以作为学习 ebpf 技术解决实际问题的参考样例。
环境变量(environment variables)一般是指在操作系统中用来指定操作系统运行环境的一些参数，是操作系统为了满足不同的应用场景预先在系统内预先设置的一大批全局变量
bpftrace提供了一种快速利用eBPF实现动态追踪的方法，可以作为简单的命令行工具或者入门级编程工具来使用。本文以bpftrace为例，介绍如何利用eBPF实现内核的动态追踪。
本次实验实在CentOS 7系统中对于Linux内核源码进行修改，并对源码进行编译，最后完成切换内核操作，并在C语言程序中进行系统调用。
在程序出现bug的时候，最好的解决办法就是通过 GDB 调试程序，然后找到程序出现问题的地方。比如程序出现 段错误（内存地址不合法）时，就可以通过 GDB 找到程序哪里访问了不合法的内存地址而导致的。
下面代码演示了调用一个shell命令， 其中，命令的输出会存储到result变量中， 而命令的返回值，则存储到exitcode中，由此可见，调用shell命令还是很方便的：
所有者的权限为rw-,对应着4+2+0，也就是最终的权限6，以此类推，用户组的权限为6，其他用户的权限为4.
作者简介：许庆伟，Linux Kernel Security Researcher & Performance Develope 如今，云原生平台越来越多的使用了基于eBPF的安全探测技术。这项技术通过创建安全的Hook钩子探针来监测内部函数和获取重要数据，从而支持对应用程序的运行时做监测和分析。Tracee是用于Linux的运行时安全和取证的开源项目，它基于eBPF实现，所以在安全监测方面效果更加优化。 在本文中，我们将探索控制eBPF事件的方法，并研究一个使用BPF事件捕获rootkit的案例。Root
当碰到内核线程的资源使用异常时，很多常用的进程级性能工具，并不能直接用到内核线程上。这时，我们就可以使用内核自带的 perf 来观察它们的行为，找出热点函数，进一步定位性能瓶颈。不过，perf 产生的汇总报告并不直观，所以我通常也推荐用火焰图来协助排查。
我认为学习 Linux 最重要的事情就是要学会使用帮助文档，Linux 命令繁多，纯靠记忆是记不住的，在用到某条不太熟悉的命令时，man 或 help 一下是很有必要的。 帮助命令 man 英文 manual 功能描述 获得命令帮助信息 语法 man [命令或配置文件] 举例： man ls # 查看 ls 命令的帮助信息 man 5 services # 查看配置文件 services 的帮助信息 ps： 1 为命令的帮助，5 为配置文件的帮助 通常 man
ps 是一个常用的 Unix/Linux 命令，用于显示当前系统中运行的进程信息。它的名称来源于 “process status”（进程状态）的缩写。通过 ps 命令，您可以查看正在运行的进程的各种信息，例如进程 ID、CPU 使用情况、内存占用、进程状态等。
操作系统级虚拟化 KVM、XEN等虚拟化技术允许各个虚拟机拥有自己独立的操作系统。与KVM、XEN等虚拟化技术不同，所谓操作系统级虚拟化，也被称作容器化，是操作系统自身的一个特性，它允许多个相互隔离的用户空间实例的存在。这些用户空间实例也被称作为容器。普通的进程可以看到计算机的所有资源而容器中的进程只能看到分配给该容器的资源。通俗来讲，操作系统级虚拟化将操作系统所管理的计算机资源，包括进程、文件、设备、网络等分组，然后交给不同的容器使用。容器中运行的进程只能看到分配给该容器的资源。从而达到隔离与虚拟化的目的
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
