Linux 系统编程 · 第 35 章：用户与权限管理

从零基础入门Linux系统 目录 第一章：Linux简介 1 一、Linux是什么 1 二、Unix和Linux的发展史 1 三、开源软件介绍 4 四、Linux的应用场景 5 第二章：Linux安装和部署 8 一、 虚拟机的安装和使用 8 二、Linux的分区相关原理 16 三、CentOS 6.8的安装流程 20 四、CentOS 7.5 的安装流程 35 五、远程管理Linux操作系统 43 第三章：给初学者的Linux服务器管理建议 44 一、学习Linux的注意事项 44 二、服务器管理建议 46

Linux系统管理与Shell编程实战摘要 本文深入讲解Linux系统管理核心技能，涵盖用户权限管理、进程监控、磁盘管理、软件安装和自动化服务配置。重点内容包括：用户组创建与密码策略设置、ACL权限控制、进程资源监控技巧、磁盘性能测试方法、源码编译安装流程、Systemd服务管理以及Shell脚本编程实战。通过大量命令示例和脚本案例，帮助读者掌握Linux系统管理员必备的高级管理技能和自动化运维能力。

也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！**

本文介绍了如何制作一个便携的 Linux To Go 系统盘，适合计算机专业或有显卡需求的用户使用。通过 Ubuntu 启动盘，将系统完整安装到移动硬盘/U盘中，避免了双系统或虚拟机的复杂设置。文章详细讲解了准备工作、启动盘制作、BIOS 设置、系统安装步骤，以及网卡和显卡驱动的安装方法。这种方案可在不同电脑上即插即用，保留了完整的 Linux 系统功能和性能。

Linux 网络应用层协议定制实战：从黏包处理到 Jsoncpp 序列化

……

本文提供IntelliJ IDEA在Linux系统上的完整安装使用指南。作为JetBrains推出的旗舰Java/Kotlin开发工具，IDEA凭借智能代码补全、强大重构功能和丰富插件生态，成为开发者首选。指南详细介绍了Linux环境下的安装配置流程，包括：1) 下载.tar.gz包并解压至/opt目录；2) 配置桌面快捷方式和启动脚本；3) 内存与JVM参数优化；4) 终端集成与Shell脚本联动技巧。

boot1 分区 其实也可以做U-Boot备份，boot0 + boot1 双备份据可以覆盖 U-Boot 冗余需求，p1 分区就有点多余了。imx6ull开发板的 U-Boot 版本是 2016.03 ，配置里没有 GPT 支持，分区表 支持 MBR ，属于2016年前后的技术栈。2. 启动分区（放内核、设备树、U-Boot环境变量的分区）：保持只读属性，防止启动关键文件被误删，保障开机稳定性；A/B 独立分区： bootA，bootB ，rootfs A ，rootfs B，每个都是独立文件系统。

本文介绍了如何使用Kali Linux中的nc命令与Spring Boot服务建立连接并发送HTTP请求，以及尝试连接MySQL数据库的过程。作者首先创建了一个简单的Spring Boot接口，通过nc命令成功发送GET请求并获取响应。随后尝试连接MySQL数据库时遇到防火墙拦截和SSL证书验证问题，通过调整防火墙设置和使用--skip-ssl-verify参数最终成功建立连接。文章记录了整个实验过程中的命令操作和问题解决方法，展现了基本的网络连接测试技术。

本文是一篇关于在Linux系统上搭建和配置DNS服务器的实操指南。主要内容包括： DNS基础知识 DNS作用：将域名转换为IP地址 系统DNS配置文件解析（/etc/resolv.conf、/etc/hosts等） 常见DNS记录类型（A、AAAA、CNAME、MX等）及查询示例 DNS解析原理 解析流程图示：从根服务器到权威DNS的逐级查询 全球13组根服务器介绍 递归解析过程演示（使用dig +trace命令） BIND9服务器搭建 系统环境：Ubuntu 24.04 LTS 安装和配置BIND9服务

本文描述了一个Podman容器管理问题：容器实际运行正常但在Cockpit界面不显示。通过podman info命令发现报错，提示用户目录下的registries.conf被误建为目录而非配置文件。核心原因是配置文件路径被创建为目录导致读取失败。解决方案是删除该目录，使用系统全局配置。最终验证该方法有效解决了Cockpit显示异常的问题，整个过程展示了通过错误信息准确定位配置问题的思路。

本文介绍了如何为Android 13模拟器编译和替换Linux内核的完整流程。主要内容包括： 确定当前模拟器内核版本（5.15.41-android13） 从Google官方仓库下载对应内核源码（common-android13-5.15分支） 修改内核配置，将virtio_blk和virtio_scsi驱动改为模块化编译 使用Bazel工具编译x86_64架构内核 替换Android源码中的预编译内核（prebuilts/qemu-kernel/x86_64/kernel-qemu） 启动模拟器验证新内核

通过使用 Burp Suite 的 Intruder 模块，我们有效地自动化地发现了 Web 应用程序中的敏感目录和文件。从基础的抓包、设置标记点、加载字典，到启动攻击和分析结果，每一步都体现了自动化工具在渗透测试中的巨大价值。更重要的是，通过深入理解 Intruder 的 Payload 类型和 Attack Type，我们不再局限于“照葫芦画瓢”的操作，而是能够根据实际场景灵活调整策略。例如，当面对需要同时测试用户名和密码的登录框时，我们可以切换到Pitchfork​ 模式；

摘要 本文介绍了在Windows环境下直接读取Linux系统U盘文件的方法。由于现场服务器缺乏网络接口且仅有一个U盘，传统网络传输或多U盘方案不可行。通过DiskInternals Linux Reader工具，可在Windows下直接识别并查看Linux文件系统（如Redhat 8.6），无需启动虚拟机或额外设备。文章详细演示了工具操作流程，包括分区识别、文件预览和日志提取，并强调该工具适合临时查看日志和配置文件，但修改文件或批量导出需付费版本。

本文介绍了一款基于Web的Linux服务器管理工具Cockpit，适用于Ubuntu、RockyLinux等系统。Cockpit由RedHat开发，提供实时监控、账号管理、文件浏览等功能，支持容器和虚拟化整合。安装简单，在Ubuntu和RockyLinux上仅需几条命令即可完成。通过浏览器访问，用户可直观查看系统状态、管理服务，适合系统管理员、DevOps工程师和初学者使用。Cockpit不取代终端，而是提供更便捷的管理方式，降低学习成本，提升运维效率。

本文整理了一系列常用Linux命令及其名称来源和功能简介，涵盖了系统管理、文件操作、网络工具、用户管理等多个方面。包括awk文本处理、bash默认shell、rpm软件包管理、ssh安全登录、ping网络测试等基础命令，以及chmod权限修改、rm文件删除、df磁盘空间查询等实用工具。每个命令均标注了英文全称和核心用途，如sudo（superuser do）用于特权执行、tar（tape archive）实现文件打包等，为Linux用户提供了快速查阅参考。

本文摘要： 本章深入讲解了Linux进程的核心概念与机制。主要内容包括：进程与程序的本质区别，进程作为动态执行实例的组成要素（代码段、数据段、堆栈等）；进程控制块(PCB)的关键数据结构；进程标识符体系（PID、PPID等）；进程状态机模型（就绪、运行、阻塞等状态转换）；进程环境变量和内存布局；以及进程创建(fork)与终止(exit)的系统调用机制。通过示例代码展示了如何获取进程基本信息、资源限制和调度状态等核心属性。强调进程作为操作系统资源分配和调度的基本单位，具有独立的地址空间和生命周期特性。

0：就绪的 fd 总数0：超时-1：出错（errno）定义 fd_setFD_ZERO 清空FD_SET 把需要监听的 fd 加进去调用 select用 FD_ISSET 遍历判断哪个就绪。

本文介绍了基于TCP协议的socket套接字实现，包括服务端和客户端的开发流程。服务端通过socket()、bind()、listen()初始化，使用accept()建立连接后通过read/write进行通信；客户端通过connect()连接服务端后收发数据。文章详细讲解了日志系统实现，支持多进程/多线程并发处理，并介绍了守护进程的实现方法，使服务端进程不受终端关闭影响。最后还讨论了TCP与UDP的主要区别，如连接建立、可靠性保证等特性。