HackTheBox-Linux基础

Linux 结构


历史

      许多事件导致了第一个 Linux 内核的创建,并最终创建了 Linux 操作系统 (OS),从 1970 年 Ken Thompson 和 Dennis Ritchie(当时都在 AT&T 工作)发布 Unix 操作系统开始。伯克利软件发行版 (BSD) 于 1977 年发布,但由于它包含 AT&T 拥有的 Unix 代码,因此由此产生的诉讼限制了 BSD 的发展。Richard Stallman 于 1983 年启动了 GNU 工程。他的目标是创建一个自由的类Unix操作系统,他的部分工作导致了GNU通用公共许可证(GPL)的创建。多年来,其他人的项目未能产生一个有效的、自由的内核,直到 Linux 内核的创建才被广泛采用。

      起初,Linux 是 1991 年由一位名叫 Linus Torvalds 的芬兰学生发起的个人项目。他的目标是创建一个新的、自由的操作系统内核。多年来,Linux 内核已经从少量用 C 语言编写的文件,在禁止商业分发的许可下发展到拥有超过 2300 万行源代码(不包括注释)的最新版本,根据 GNU 通用公共许可证 v2 获得许可。

      Linux 有 600 多个发行版(或基于 Linux 内核的操作系统以及支持软件和库)。一些最受欢迎和最知名的是 Ubuntu、Debian、Fedora、OpenSUSE、elementary、Manjaro、Gentoo Linux、RedHat 和 Linux Mint。

      Linux 通常被认为比其他操作系统更安全,虽然它过去存在许多内核漏洞,但它变得越来越少。它比 Windows 操作系统更不容易受到恶意软件的攻击,并且更新频率非常高。Linux 也非常稳定,通常为最终用户提供非常高的性能。但是,对于初学者来说,它可能更加困难,并且没有 Windows 那么多的硬件驱动程序。

      由于 Linux 是免费和开源的,任何人都可以修改源代码并以商业或非商业方式分发。基于 Linux 的操作系统可在服务器、大型机、台式机、嵌入式系统(如路由器、电视、视频游戏机等)上运行。在智能手机和平板电脑上运行的整个 Android 操作系统基于 Linux 内核,因此,Linux 是安装最广泛的操作系统。

      Linux 是一种类似于 Windows、iOS、Android 或 macOS 的操作系统。操作系统是管理与我们的计算机关联的所有硬件资源的软件。这意味着操作系统管理软件和硬件之间的整个通信。此外,还存在许多不同的发行版(发行版)。它就像 Windows 操作系统的一个版本。

通过交互式实例,我们可以访问 Pwnbox,这是 Parrot OS 的定制版本。这将是我们将通过模块使用的主要操作系统。Parrot OS 是一个基于 Debian 的 Linux 发行版,专注于安全、隐私和开发。

哲学

Linux 遵循五个核心原则:

原则                          描述

Everything is a file    Linux 操作系统上运行的各种服务的所有配置文件都存储在一个或多个文本文件中。

Small, single-purpose programs    Linux 提供了许多不同的工具,我们将使用这些工具,这些工具可以组合在一起工作。

Ability to chain programs together to perform complex tasks    不同工具的集成和组合使我们能够执行许多大型和复杂的任务,例如处理或过滤特定的数据结果。

Avoid captive user interfaces    Linux 被设计为主要与 shell(或终端)一起使用,这使用户能够更好地控制操作系统。

Configuration data stored in a text file    此类文件的一个示例是文件,它存储在系统上注册的所有用户。/etc/passwd


组件

元件描述
Bootloader运行以指导启动过程以启动操作系统的一段代码。Parrot Linux 使用 GRUB Bootloader。
OS Kernel内核是操作系统的主要组件。它在硬件级别管理系统 I/O 设备的资源。
Daemons后台服务在 Linux 中称为“守护进程”。其目的是确保调度、打印和多媒体等关键功能正常工作。这些小程序在我们启动或登录计算机后加载。
OS Shell操作系统 shell 或命令语言解释器(也称为命令行)是操作系统和用户之间的接口。此界面允许用户告诉操作系统要做什么。最常用的 shell 是 Bash、Tcsh/Csh、Ksh、Zsh 和 Fish。
Graphics server这提供了一个名为“X”或“X-server”的图形子系统(服务器),允许图形程序在X-windowing系统上本地或远程运行。
Window Manager也称为图形用户界面 (GUI)。有很多选项,包括 GNOME、KDE、MATE、Unity 和 Cinnamon。桌面环境通常具有多个应用程序,包括文件和 Web 浏览器。这些允许用户访问和管理操作系统的基本和经常访问的功能和服务。
Utilities应用程序或实用程序是为用户或其他程序执行特定功能的程序。

Linux 架构

Linux 操作系统可以细分为几层:

描述
Hardware外围设备,例如系统的 RAM、硬盘驱动器、CPU 等。
KernelLinux 操作系统的核心,其功能是虚拟化和控制常见的计算机硬件资源,如 CPU、分配的内存、访问的数据等。内核为每个进程提供自己的虚拟资源,并防止/缓解不同进程之间的冲突。
Shell命令行界面 (CLI),也称为 shell,用户可以在其中输入命令以执行内核的功能。
System Utility向用户提供操作系统的所有功能。

路径描述
/顶级目录是根文件系统,包含挂载其他文件系统之前启动操作系统所需的所有文件,以及启动其他文件系统所需的文件。启动后,所有其他文件系统都作为根目录的子目录挂载到标准挂载点。
/bin包含基本命令二进制文件。
/boot由静态引导加载程序、内核可执行文件和引导 Linux 操作系统所需的文件组成。
/dev包含设备文件,以便于访问连接到系统的每个硬件设备。
/etc本地系统配置文件。已安装应用程序的配置文件也可以保存在此处。
/home系统上的每个用户都有一个子目录用于存储。
/lib系统引导所需的共享库文件。
/media外部可移动介质设备(如 USB 驱动器)安装在此处。
/mnt常规文件系统的临时挂载点。
/opt可选文件(如第三方工具)可以保存在此处。
/rootroot 用户的主目录。
/sbin此目录包含用于系统管理的可执行文件(二进制系统文件)。
/tmp操作系统和许多程序使用此目录来存储临时文件。此目录通常在系统启动时清除,并可能在其他时间删除,而不会发出任何警告。
/usr包含可执行文件、库、man 文件等。
/var此目录包含可变数据文件,例如日志文件、电子邮件收件箱、Web 应用程序相关文件、cron 文件等。

Linux 发行版

       Linux 发行版 - 或发行版 - 是基于 Linux 内核的操作系统。它们用于各种用途,从服务器和嵌入式设备到台式计算机和移动电话。每个 Linux 发行版都是不同的,都有自己的一组功能、包和工具。

一些流行的例子包括:

  • Ubuntu的

  • 软呢帽

  • CentOS 操作系统

  • Debian 的

  • 红帽企业 Linux

       许多用户为他们的台式计算机选择 Linux,因为它是免费的、开源的和高度可定制的。Ubuntu 和 Fedora 是桌面 Linux 和初学者的两个热门选择。它也被广泛用作服务器操作系统,因为它安全、稳定、可靠,并且经常定期更新。最后,作为网络安全专家,我们通常更喜欢 Linux,因为它是开源的,这意味着它的源代码可用于审查和定制。由于这种定制,我们可以按照我们想要的方式优化和定制我们的 Linux 发行版,并仅在必要时针对特定用例进行配置。

      我们可以在任何地方使用这些发行版,包括(Web)服务器、移动设备、嵌入式系统、云计算和桌面计算。对于网络安全专家来说,一些最流行的 Linux 发行版包括但不限于:

鹦鹉操作系统Ubuntu的Debian 的
树莓派操作系统CentOS 操作系统底箱
黑拱门彭图

        各种 Linux 发行版之间的主要区别在于包含的软件包、用户界面和可用的工具。Kali Linux 是网络安全专家最受欢迎的发行版,包括各种以安全为重点的工具和软件包。Ubuntu 在桌面用户中很普遍,而 Debian 在服务器和嵌入式系统中很受欢迎。最后,Red Hat Enterprise Linux 和 CentOS 在企业级计算中很受欢迎。


Debian 的

       Debian 是一个广泛使用且备受推崇的 Linux 发行版,以其稳定性和可靠性而闻名。它用于各种用途,包括桌面计算、服务器和嵌入式系统。它使用高级包工具 () 包管理系统来处理软件更新和安全补丁。软件包管理系统通过在安全更新可用时立即自动下载和安装,帮助保持系统的最新和安全。这可以手动执行,也可以自动设置。apt

        Debian 的学习曲线可能比其他发行版更陡峭,但它被广泛认为是最灵活和可定制的 Linux 发行版之一。配置和设置可能很复杂,但它也提供了对系统的出色控制,这对高级用户来说是件好事。我们对 Linux 系统的控制越多,感觉就越复杂。然而,与我们获得的选择和可能性相比,它只是感觉如此。如果没有所需的深度学习它,我们可能会花更多的时间来配置“简单”的任务和流程,而不是学习更深入地使用一些命令和工具。我们将在 和 部分中看到它。Filter ContentsFind Files and Directories

      稳定性和可靠性是 Debian 的主要优势。该发行版以其长期支持版本而闻名,该版本可以提供长达五年的更新和安全补丁。这对于必须 24/7 全天候启动和运行的服务器和其他系统尤其重要。它有一些漏洞,但开发社区已经迅速发布了补丁和安全更新。此外,Debian 对安全和隐私有着坚定的承诺,并且该发行版拥有完善的安全记录。Debian 是一个多功能且可靠的 Linux 发行版,广泛用于各种目的。它的稳定性、可靠性和对安全性的承诺使其成为包括网络安全在内的各种用例的有吸引力的选择。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/32170.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

什么叫图像的均值滤波,并附利用OpenCV和MATLB实现均值滤波的代码

均值滤波是一种常见的图像处理技术,主要用于平滑图像、去除噪声。它通过计算图像中每个像素及其邻域像素的平均值来实现。具体过程如下: 定义滤波器窗口:选择一个窗口(通常是一个正方形或矩形,比如 33或 55 的大小&…

TDengine Cloud 新增签约,这次是能源物联网平台

最近,全托管的物联网、工业大数据云服务平台 TDengine Cloud 新增一项签约🥳。为进一步提升平台的数据处理能力与系统稳定性,推动智能设备数据管理和能效优化到新的高度, 德中恒越物联网数据平台选择应用 TDengine Cloud ☁️。 …

微信小程序毕业设计-餐厅点餐系统项目开发实战(附源码+论文)

大家好!我是程序猿老A,感谢您阅读本文,欢迎一键三连哦。 💞当前专栏:微信小程序毕业设计 精彩专栏推荐👇🏻👇🏻👇🏻 🎀 Python毕业设计…

使用Java进行跨平台开发的技巧

使用Java进行跨平台开发的技巧 大家好,我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编,也是冬天不穿秋裤,天冷也要风度的程序猿! Java自诞生以来,就以其“Write Once, Run Anywhere”(一…

OCC显示渲染结构剖析

1.Display显示 2.Drawer 3.Graphics 4.InteractiveContext 5.Render 6.Selection 7.View

你可能不知道的法律小常识

1.员工跟公司打官司,诉讼费只要10块钱。 2.试用期离职提前3天通知公司就可以了,不需要什么申请,更不需要向领导审批通过。 3.正式员工提前30天通知公司就可以离职,注意,是“通知”而不是“申请”。 4.入职只上了一天…

图像分割(四)---(图像显示、灰度直方图和三维灰度图综合分析选取最佳分割方法)

一、引言 对彩色图像进行分割的一种常用方法,是先把彩色图像转灰度图像,然后再选择合适的阈值进行二值分割。但有时彩色图像转灰度图像后不具有典型的双峰特性,二值分割效果不好。本文章提出一种确定彩色图像分割方法的新思路。首先读入一幅彩…

以太坊==给合约转入/查询合约剩余/合约转给某账户/结构体/MAP

转入 必须要定义该函数,或者定义fallback // 接收以太币 receive() external payable {} // Corrected Line // SPDX-License-Identifier: MIT pragma solidity ^0.8.0;contract SimpleStorage {uint256 private storedData;// 事件,用于通知数据变更e…

Python梯度提升决策树的方法示例

梯度提升决策树(Gradient Boosting Decision Tree,简称GBDT)是一种基于集成学习的算法,它通过构建多个决策树模型,并将它们组合在一起来实现更好的预测性能。GBDT的核心思想是在每轮迭代中,根据当前模型的残…

Java-异常:不恰当的异常转换、不充分的日志记录、过度或不当的异常捕获

Java-异常:不恰当的异常转换、不充分的日志记录、过度或不当的异常捕获 Java-异常:不恰当的异常转换、不充分的日志记录、过度或不当的异常捕获一、前期准备二、案例分析1、不恰当的异常转换2、不充分日志记录3、过度或不当的异常捕获 三、正确处理方式1…

Open WebUI – 本地化部署大模型仿照 ChatGPT用户界面

Open WebUI介绍: Open WebUI 是一个仿照 ChatGPT 界面,为本地大语言模型提供图形化界面的开源项目,可以非常方便的调试、调用本地模型。你能用它连接你在本地的大语言模型(包括 Ollama 和 OpenAI 兼容的 API)&#xf…

dp经典问题:爬楼梯

dp经典问题:爬楼梯 爬楼梯 三步问题。有个小孩正在上楼梯,楼梯有n阶台阶,小孩一次可以上1阶、2阶或3阶。实现一种方法,计算小孩有多少种上楼梯的方式。结果可能很大,你需要对结果模1000000007。 Step1: 识别问题 这…

emqx5.6.1 数据、配置备份与迁移

EMQX 支持导入和导出的数据包括: EMQX 配置重写的内容: 认证与授权配置规则、连接器与 Sink/Source监听器、网关配置其他 EMQX 配置内置数据库 (Mnesia) 的数据 Dashboard 用户和 REST API 密钥客户端认证凭证(内置数据库密码认证、增强认证…

公共网络IP地址不正确?别担心,这里有解决方案

在数字化时代,公共网络IP地址的正确性对于我们的在线体验至关重要。它不仅是网络连接的标识,更是确保我们正常访问互联网资源、享受网络服务的基础。然而,有时我们可能会遇到公共网络IP地址不正确的情况,这不仅会影响我们的网络速…

这家民营银行起诉担保公司?暴露担保增信兜底隐患

来源 | 镭射财经(leishecaijing) 助贷领域中,各路资方依赖担保增信业务扩张数年,其风险积压也不容忽视。一旦助贷平台或担保公司兜不住底,资方就将陷入被动。 最近,一则民营银行起诉合作担保公司的消息引…

【已解决】SpringBoot图片更新需重启服务器才能显示

问题描述 1、更新头像,并跳转回列表页,发现显示不出来 2、但是前端获取用户头像的信息是在加载页面就会被调用的,同时前端也不存在所谓的缓存问题,因为没有动这部分代码。 但查看响应是能获得正确的信息(前端打印图片…

Linux查找软件安装在哪里

linux查找软件安装在哪里 1、解决问题 linux直接下载安装的软件,找不到文件安装目录 2、java为例子 rootae83eef571af:/usr/local/hadoop/etc/hadoop# which java /usr/bin/java rootae83eef571af:/usr/local/hadoop/etc/hadoop# ls -l /usr/bin/java lrwxrwxrw…

数据结构--单链表(图文)

单链表的概念 在单链表中,每个元素(称为节点)包含两部分:一部分是存储数据的数据域,另一部分是存储下一个节点地址的指针域。这里的“单”指的是每个节点只有一个指向下一个节点的指针。 节点:链表中的基…

uView2.0 ScrollList 多菜单扩展

ScrollList 多菜单扩展 使用uni/vue2 // HTML <u-scroll-list><view class"scroll-list margin-top-xs"><!-- 第一行 --><view class"scroll-list__row"><viewclass"scroll-list__goods-item"style"width: 248…

Apple - Secure Coding Guide

本文翻译整理自&#xff1a;Secure Coding Guide https://developer.apple.com/library/archive/documentation/Security/Conceptual/SecureCodingGuide/Introduction.html#//apple_ref/doc/uid/TP40002477-SW1 文章目录 一、安全编码指南简介1、概览黑客和攻击者没有平台是免疫…