PostgreSQL提供了几个不同级别的加密， 并且在保护数据不会因为数据库服务器偷窃、不道德的管理员、不安全网络等因素而泄漏方面 提供很高的灵活性。加密可能也是保护一些诸如医疗记录或财务交易等敏感数据所要求的。
在Linux中我们可以使用ll或者ls –l命令来显示一个文件的属性以及文件所属的用户和组，如：
其实在真生的生产环境中（即实际的项目运行环境）中，管理员操控Linux系统，并不都是使用root用户的，为了项目的安全与稳定，一般操控者都是使用普通用户登录系统的，所以在Linux关于用户的管理与配置还是使用比较多的，下面我们来详细介绍一下。
原文链接:https://rumenz.com/rumenbiji/linux-etc.html
password –md5 md5后的密码字符串(可以通过grub-md5-crypt计算)
drwxr-xr-x 3 root root 4096 7月 14 10:23 text
Linux系统目录树结构 📷 img etc etc不是什么缩写，是and so on的意思 来源于 法语的 et cetera 翻译成中文就是 等等 的意思. 至于为什么在/etc下面存放配置文件， 按照原始的UNIX的说法(linux文件结构参考UNIX的教学实现MINIX) 这下面放的都是一堆零零碎碎的东西, 就叫etc, 这其实是个历史遗留. 目录 描述 /etc/rc /etc/rc.d/etc/rc*.d 启动、或改变运行级时运行的scripts或scripts的目录. /etc/hosts 本
Linux distributions主要分为两大系统，一种是RPM方式安装软件的系统，包括Red Hat，Fedora，SuSE等都是这类；一种则是使用Debian的dpkg方式安装软件的系统，包括
转自：http://blog.51cto.com/yangrong/1288072 该文章主要来自于网络进行整理。 目录结构参考地址： http://www.hudong.com/wiki/linux%E7%9B%AE%E5%BD%95%E7%BB%93%E6%9E%84 http://linux.ccidnet.com/art/3067/20070315/1037337_1.html http://os.51cto.com/art/200802/65783.htm http://www.iteye.com
默认软件都会存于该目录下。用于存储只读用户数据的第二层次；包含绝大多数的用户工具和应用程序。
linux诞生了这么多年，以前还喊着如何能取代windows系统，现在这个口号已经小多了，任何事物发展都有其局限性都有其天花板。就如同在国内再搞一个社交软件取代腾讯一样，想想而已基本不可能，因为用户已经习惯于使用微信交流，不是说技术上实现不了解而是老百姓已经习惯了，想让他们不用，即使他们自己不用亲戚朋友还是要用，没有办法的事情。
继 RHEL 8 发布之后，CentOS 社区也发布了让人期待已久的 CentOS 8，并发布了两种模式：
CentOS （Community Enterprise Operating System，中文意思是：社区企业操作系统）是Linux发行版之一，它是来自于红帽的Red Hat Enterprise Linux依照开放源代码规定释出的源代码所编译而成。由于出自同样的源代码，因此和红帽商业版的RHEL系统用着同样的高度稳定性。两者的不同，在于CentOS并不包含红帽的商业支持和一些RHEL商业版隐藏的功能。CentOS是完全开源和免费的，企业可以在生产环境上自由部署
本章主要介绍 CIFS 与 CIFS Homedir 概念及其配置，方便初学者快速入门;
配置文件 ：/boot/grub2/grub.cfg 修改：/etc/default/grub GRUB_DEFAULT=saved saved改为0 grub2-mkconfig -o /boot/grub2/grub.crg 重新生成
由于工作交接不到位、信息记录不到位，密码遗忘等原因，有时候会出现root管理员密码丢失的情况，这时候，就需要我们通过手动破解root口令，那么具体怎么做呢？接下来，让我们一起来看看CentOS 7上破解密码的方法
1.1在嵌入式系统中的根文件系统与桌面版的根文件系统文件基本上类似，所以用Ubuntu中根文件系统问模板，进行分析：
系统信息 hdparm -tT /dev/sda 在磁盘上执行测试性读取操作 cat /proc/cpuinfo 显示CPU info的信息 cat /proc/meminfo 校验内存使用 lsusb -tv 显示 USB 设备 关机 (系统的关机、重启以及登出 ) shutdown 关机 reboot 重启 logout 注销 文件和目录 cd 切换目录 pwd 显示工作路径 ls 查看目录中的文件
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。严格来讲，Linux这个词本身只表示Linux内核，但实际上人们已经习惯了用Linux来形容整个基于Linux内核，并且使用GNU工程各种工具和数据库的操作系统。Linux的性能是非常出色的，可以完全针对机器的配置有针对性的优化，这一点也是Windows无法比拟的。对于测试工程师来说完全掌握Linux是最基本的了，Linux系统主要用于部署环境和系统日志查询。个人比较喜欢的一款Linux客户端连接工具Xmanager官方下载地址：http://www.xshellcn.com/
"/" 便是 Linux 系统的根目录，而以上的所有输出内容，都是根目录中的子目录。它们的作用分别为：
单模式下和正常启动的系统差别不大以root身份运行，拥有最高权限可以对所有文件读写，只是不需要输入root密码，所以就可以实现强制更改密码。主要用在配置错误导致系统启动不了，或者root命令忘记时。单用户模式下是没有网络连接的。
/： 根目录，一般根目录下只存放目录，不要存放文件，/etc、/bin、/dev、/lib、/sbin应该和根目录放置在一个分区中 /bin:/usr/bin: 可执行二进制文件的目录，如常用的命令ls、tar、mv、cat等。 /boot： 放置linux系统启动时用到的一些文件。/boot/vmlinuz为linux的内核文件，以及/boot/gurb。建议单独分区，分区大小100M即可 /dev： 存放linux系统下的设备文件，访问该目录下某个文件，相当于访问某个设备，常用的是挂载光驱mount /dev/cdrom /mnt。 /etc： 系统配置文件存放的目录，不建议在此目录下存放可执行文件，重要的配置文件有/etc/inittab、/etc/fstab、/etc/init.d、/etc/X11、/etc/sysconfig、/etc/xinetd.d修改配置文件之前记得备份。注：/etc/X11存放与x windows有关的设置。 /home： 系统默认的用户家目录，新增用户账号时，用户的家目录都存放在此目录下，~表示当前用户的家目录，~test表示用户test的家目录。建议单独分区，并设置较大的磁盘空间，方便用户存放数据 /lib:/usr/lib:/usr/local/lib： 系统使用的函数库的目录，程序在执行过程中，需要调用一些额外的参数时需要函数库的协助，比较重要的目录为/lib/modules。 /lost+fount： 系统异常产生错误时，会将一些遗失的片段放置于此目录下，通常这个目录会自动出现在装置目录下。如加载硬盘于/disk 中，此目录下就会自动产生目录/disk/lost+found /mnt:/media： 光盘默认挂载点，通常光盘挂载于/mnt/cdrom下，也不一定，可以选择任意位置进行挂载。 /opt： 给主机额外安装软件所摆放的目录。如：FC4使用的Fedora 社群开发软件，如果想要自行安装新的KDE 桌面软件，可以将该软件安装在该目录下。以前的 Linux 系统中，习惯放置在 /usr/local 目录下 /proc： 此目录的数据都在内存中，如系统核心，外部设备，网络状态，由于数据都存放于内存中，所以不占用磁盘空间，比较重要的目录有/proc/cpuinfo、/proc/interrupts、/proc/dma、/proc/ioports、/proc/net/*等 /root： 系统管理员root的家目录，系统第一个启动的分区为/，所以最好将/root和/放置在一个分区下。 /sbin:/usr/sbin:/usr/local/sbin： 放置系统管理员使用的可执行命令，如fdisk、shutdown、mount等。与/bin不同的是，这几个目录是给系统管理员root使用的命令，一般用户只能"查看"而不能设置和使用。 /tmp： 一般用户或正在执行的程序临时存放文件的目录,任何人都可以访问,重要数据不可放置在此目录下 /srv： 服务启动之后需要访问的数据目录，如www服务需要访问的网页数据存放在/srv/www内 /usr： 应用程序存放目录，/usr/bin 存放应用程序， /usr/share 存放共享数据，/usr/lib 存放不能直接运行的，却是许多程序运行所必需的一些函数库文件。/usr/local:存放软件升级包。/usr/share/doc: 系统说明文件存放目录。/usr/share/man: 程序说明文件存放目录，使用 man ls时会查询/usr/share/man/man1/ls.1.gz的内容建议单独分区，设置较大的磁盘空间 /var： 放置系统执行过程中经常变化的文件，如随时更改的日志文件 /var/log，/var/log/message： 所有的登录文件存放目录，/var/spool/mail： 邮件存放的目录， /var/run: 程序或服务启动 后，其PID存放在该目录下。建议单独分区，设置较大的磁盘空间 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ /dev： 目录 dev是设备(device)的英文缩写。/dev这个目录对所有的用户都十分重要。因为在这个目录中包含了所有Linux系统中使用的外部设备。但是这里并不是放的外部设备的驱动程序，这一点和 windows,dos操作系统不一样。它实际上是一个访问这些外部设备的端口。我们可以非常方便地去访问这些外部设备，和访问一个文件，一个目录没有任何区别。 Linux沿袭Unix的风格，将所有设备认成是一个文件。 设备文件分为两种：块设备文件(b)和字符设备文件(c) 设备文件一般存放在/dev目录下，对常见设备文件作如下说明： /dev/hd[a
Linux目录结构，可以看成是一种树形结构。其中最顶端使用 “/”表示，称为根目录。由于Linux是开放源代码的，不同的公司会根据Linux的核心代码进行修改，如果不对目录的功能进行描述、约束，那么使用者使用不同公司开发的Linux系统时，会崩溃、懵逼的。所以需要对Linux的目录作用有个大概的了解。 常用目录： （1）根目录（/）：最重要的目录，相当于Windows系统中的C盘。所有的目录都是由根目录衍生出来的， 同时根目录也与开机/还原/系统修复等动作有关。
注意：加密后不能直接挂载 加密后硬盘丢失也不用担心数据被盗 加密后必须做映射才能挂载
目前，大多数企业在应用中往往是 Linux、Unix 和 Windows 操作系统共存形成异构网络。就安全性而言，Linux 相对于 Windows 具有更多的优势。但是，不管选择哪一种 Linux 发行版本，在安装完成以后都应该进行一些必要的配置，来增强它的安全性。
Python 3.63.chm AIP 帮助文档 下载：https://pan.baidu.com/s/1lhpv8JTC3Z7B6aZ3qQi40g VMware 12.5.0 版本 虚拟机 下载：https://pan.baidu.com/s/1kQNTDJEEQUDu4UlG-4VOmg Linux 系统 配合虚拟机使用 下载：http://www.xitongzhijia.net/linux/201603/69275.html 使用Vmware虚拟机安装Linux会出现一些问题,特地将其记录下
NeoKylin Linux Advanced Server release 6.0 安装达梦7及入门操作
总体描述：需要一个多用户文件共享方案，以满足企业单位员工在单位和互联网上共享文件的需要
对于每一个Linux学习者来说，了解Linux文件系统的目录结构，是学好Linux的至关重要的一步.，深入了解linux文件目录结构的标准和每个目录的详细功能，对于我们用好linux系统只管重要，下面我们就开始了解一下linux目录结构的相关知识。
许多年前，有一个名为 TrueCrypt 的加密软件。它的源码是可以得到的，尽管没有任何人声称曾对它进行过审计或贡献过。它的作者是（至今仍是）匿名的。不过，它是跨平台的，易于使用，而且真的非常有用。
理员的工作中，相当重要的一环就是『管理账号』啦！因为整个系统都是你在管理的， 并且所有一般用户的账号申请，都必须要透过你的协助才行！所以你就必须要了解一下如何管理好一个服务器主机的账号啦！ 在管理 Linux 主机的账号时，我们必须先来了解一下 Linux 到底是如何辨别每一个使用者的！
Linux身份鉴别机制是保护操作系统安全的重要机制之一，是防止恶意用户进入系统的一个重要环节。早期的身份鉴别机制就是传统的UNIX身份鉴别机制，它采用口令加密并与原密码进行对比的方式来对用户身份进行鉴别。但是这种加密方式过于单一，在一个服务中用户的帐号密码泄露会涉及到多个服务的安全性，所以为了增强系统的安全性，出现了许多其他的身份鉴别机制，如指纹认证、USB认证等。但是这样导致了一个问题，为了应用这些认证机制，就需要重新编写并编译应用程序（如系统登陆服务login）。为了解决这个问题，1995年Sun公司的Vipin Samar和 Charlie Lai提出了PAM(Pluggable Authentication Modules)身份鉴别机制，它采用模块化设计和插件功能，使得系统在更改认证机制时不再需要修改应用程序，极大的提高了认证机制的灵活性。本报告对Linux各用户帐号的权限区别进行了分析，对传统UNIX身份鉴别机制的实现过程进行了研究，重点对PAM身份鉴别机制的实现过程进行了研究与分析，最后通过一个具体的PAM策略演示场景实现了身份鉴别机制的执行过程，研究结果也发现Linux身份鉴别机制是在Linux用户态下实现的，并不涉及内核的具体实现。
LUKS 实现了一种独立于平台的标准磁盘格式，用于各种工具。LUKS 用于加密块设备。加密设备的内容是任意的，因此可以加密任何文件系统，包括交换分区。加密卷的开头有一个未加密的标头，它允许存储多达 8 个 (LUKS1) 或 32 个 (LUKS2)加密密钥以及密码类型和密钥大小等加密参数。此标头的存在是 LUKS 和普通 dm-crypt 之间的主要区别，因为标头允许使用多个不同的密码短语，并且能够轻松更改和删除它们。但是，如果标头丢失或损坏，设备将不再可解密。LUKS （Linux Unified Key Setup）为提供了一个标准的磁盘加密格式，使得它不仅兼容性高，能通用于不同的 Linux 发行版本，还支持多用户/口令，并且由于它的加密密钥独立于口令，所以即使口令失密，我们也无需重新加密整个硬盘，只需要及时的改变口令即可重获安全。
Zabbix 运维监控平台报警应用系统业务IP Ping 连通性异常，主机操作系统监控agent离线。远程登录服务器BMC查看服务器宕机，操作系统无法正常加电拉起，BMC查看系统告警日志显示Riad卡故障离线，一键收集日志等待厂家分析。
Linux 区别于windows的其中一个很大特点是Linux采用的文件系统结构。 即Linux 只有一个单独的顶级目录结构。所有一切都从'root'开始，用'/'代表，并且延伸到子目录。 一句话：一切皆文件！当有新的设备要接入Linux，它就把这个设备当作文件目录挂载进来。 虽然Linux有各种各样不同的发行版本，但他们的文件系统结构大致都是相同的，因此理解了Linux的文件系统结构对学习Linux有非常大的帮助。
sed d 删除行 [address]d sed a/i 插入 [address]a（或 i）\新文本内容
注意：Linux操作系统所有的东西都是文件，没有文件后缀的区分。我们看到的文件后缀名字只是为了迎合window的习惯，增加个人的可读性
Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，而SMB是Server Message Block的缩写，即为服务器消息块，SMB主要是作为Microsoft的网络通讯协议，后来Samba将SMB通信协议应用到了Linux系统上，就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samba具有了更强大的功能。
1、一个作为宿主机的Linux；本文使用的是Redhat Enterprise Linux 5.4； 2、在宿主机上提供一块额外的硬盘作为新系统的存储盘，为了降低复杂度，这里添加使用一块IDE接口的新硬盘； 3、Linux内核源码，busybox源码；本文使用的是目前最新版的linux-2.6.34.1和busybox-1.16.1。
我笔记是直接从苑老师的第二章开始写的:-D，有朋友可能不了解链接终端的方式。目前我本地是Vmware 虚拟机 + Xshell SSH链接。关于SSH，不仅仅做用为链接，还可以做更多，前面的CS搭配Metasploit一章中也使用到了SSH隧道相关的知识。远程连接也不仅只有SSH一种远程连接方式。
Samba 是一个能让 Linux 系统应用 Microsoft 网络通讯协议的软件，而 SMB 是 Server Message Block 的缩写，即为服务器消息块，SMB 主要是作为Microsoft 的网络通讯协议，后来 Samba 将 SMB 通信协议应用到了 Linux 系统上，就形成了现在的 Samba 软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samba具有了更强大的功能。
上一章我们讲了NFS，可实现Linux间的文件共享，我们知道windows之间也有共享的功能，但是不同操作系统之间的共享，如：Linux与windows之间互访共享资源就需要samba服务来实现了。
insmod命令用于将给定的模块加载到内核中。Linux有许多功能是通过模块的方式，在需要时才载入kernel。如此可使kernel较为精简，进而提高效率，以及保有较大的弹性。这类可载入的模块通常是设备驱动程序。
玩过Linux的人都会知道，Linux中的命令的确是非常多，但是玩过Linux的人也从来不会因为Linux的命令如此之多而烦恼，因为我们只需要掌握我们最常用的命令就可以了。当然你也可以在使用时去找一下百度，他会帮你解决不少的问题。然而每个人玩Linux的目的都不同，所以他们常用的命令也就差异非常大。常用到的命令可以就会跟一个管理Linux系统的人有所不同。因为不想在使用是总是东查西找，所以在此总结一下，方便一下以后的查看。不多说，下面就说说我最常用的Linux命令。
/bin User Binaris，存放二进制可执行文件，系统所有用户使用的linux命令，如ls，ps
上个月5月9号发了两个HW红方弹药库的，今天再来发一个红队作战人员手册，我大概看了看手册里面的exp零组文档包含了很多，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
