在Linux系统中，mknod命令是一个强大而灵活的工具，用于创建设备文件节点和命名管道（FIFO）。本文将带您深入了解mknod命令的各个方面，包括其定义、工作原理、主要特点、应用示例以及使用时的注意事项和最佳实践。
在LINUX下安装ORACLE RAC时，建ASM磁盘组时有时会碰到两个节点上存储映射过来的磁盘盘符不一致，有时是物理路径一致，但聚合后路径不一致，有时甚至物理路径也不一致，此时就需将两个节点上的磁盘盘符修改为一致。
个人觉得linux的软件设计思想异常强大，比如把所有的设备都当做文件来处理，大大简化了程序员的负担，向提出这个思想的大神s致敬！！ 先来看看linux系统中设备管理的基本知识： 我们的linux操作系统跟外部设备（如磁盘、光盘等）的通信都是通过设备文件进行的，应用程序可以打开、关闭、读写这些设备文件，从而对设备进行读写，这种操作就像读写普通的文件一样easy。linux为不同种类的设备文件提供了相同的接口，比如read(),write(),open(),close()。 所以在系统与设备通信之前，系统首先要建立一个设备文件，这个设备文件存放在/dev目录下。其实系统默认情况下就已经生成了很多设备文件，但有时候我们需要自己手动新建一些设备文件，这个时候就会用到像mkdir, mknod这样的命令。 mknod 的标准形式为: mknod DEVNAME {b | c} MAJOR MINOR 1，DEVNAME是要创建的设备文件名，如果想将设备文件放在一个特定的文件夹下，就需要先用mkdir在dev目录下新建一个目录； 2， b和c 分别表示块设备和字符设备： b表示系统从块设备中读取数据的时候，直接从内存的buffer中读取数据，而不经过磁盘； c表示字符设备文件与设备传送数据的时候是以字符的形式传送，一次传送一个字符，比如打印机、终端都是以字符的形式传送数据； 3，MAJOR和MINOR分别表示主设备号和次设备号： 为了管理设备，系统为每个设备分配一个编号，一个设备号由主设备号和次设备号组成。主设备号标示某一种类的设备，次设备号用来区分同一类型的设备。linux操作系统中为设备文件编号分配了32位无符号整数，其中前12位是主设备号，后20位为次设备号，所以在向系统申请设备文件时主设备号不好超过4095，次设备号不好超过2^20 -1。 . 下面，我们就可以用mknod命令来申请设备文件了。 mkdir -p /dev/cobing mknod /dev/cobing/mydev1 c 128 512
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
http://www.oschina.net/news/62897/docker-hub-contains-high-risk-vulnerabilities 这里有个统计，docker官方和个人发布的镜像由于版本等各种原因，漏洞较多，那我们如何自己从头开始做个定制的镜像呢？
该方法中的saved_root_name变量的值是在kernel启动时，由传给kernel的root参数决定的，对应的设置方法如下：
Linux一切皆文件，系统与设备通信之前，要建立一个存放在/dev目录下的设备文件，默认情况下就已经生成了很多设备文件，有时候自己手动新建一些设备文件，这就会用到mknod。 语法格式：mknod[选项][文件名称] [文件类型] [主设备号] [次设备号]
polkit的pkexec 存在本地权限提升漏洞 已获得普通权限的攻击者可以通过此漏洞提权至root权限
alpine基于busybox开发，系统开机占用5M内存，方便小内存VPS使用，并且麻雀虽小五脏俱全，一些正常的应用可以正常安装。
Busybox本身包含了很了Linux命令，但是要编译其他程序的话需要手工下载、编译，如果它需要某些依赖库，你还需要手工下载、编译这些依赖库。 如果想做一个极简的文件系统，可以使用Busybox手工制作。
###母板镜像制作脚本 #!/usr/bin/env bash # # Create a base CentOS Docker image. # # This script is useful on systems with yum installed (e.g., building # a CentOS image on CentOS). See contrib/mkimage-rinse.sh for a way # to build CentOS images on other systems.
在上一篇文章鸿蒙系统研究之三：迈出平台移植第一步，我们将内核加载并启动，但缺少根文件系统。这篇文章我们来探讨一下根文件系统的制作。
[root@localhost liuqi]# lsinitrd /boot/initrd-2.6.32-rc6.img /boot/initrd-2.6.32-rc6.img: ======================================================================== drwx------ 2 root root 0 Nov 10 14:30 bin -rwxr-xr-x 1 root root
开发板：jz2440 主机linux：ubuntu 9.10(资料光盘那个) 内核：linux2.6.22.6 交叉编译器：arm-linux-gcc 3.4.5(也可以用毕业班4.3.2那个编译器，不过我没找对lib，失败了，先不深究) busybox：busybox-1.21.0.tar.bz2 本来想用韦老师视频用的busybox-1.17.0，后来发现不支持ftp和tftp, 只好放弃了
FIFO（命名管道）不同于匿名管道之处在于它提供⼀个路径名与之关联，以FIFO的⽂件形式存储于⽂件系统中。命名管道是⼀个设备⽂件，因此，即使进程与创建FIFO的进程不存在亲缘关系，只要可以访问该路径，就能够通过FIFO相互通信。值得注意的是，FIFO(first input first output)总是按照先进先出的原则⼯作，第⼀个被写⼊的数据将⾸先从管道中读出。
(2)obj-m := led_driver.o，这一行就表示我们要将led_driver.c文件编译成一个模块
原创文章，转载请务必将下面这段话置于文章开头处。 本文转发自:字母哥博客，原文链接 http://www.zimug.com/463.html
开发过单片机的小伙伴可以看一下我之前的一篇文章从单片机开发到linux内核驱动，以浅显易懂的方式带你敲开Linux驱动开发的大门。
在busybox目录下会看见 _install目录，里面有/bin /sbin linuxrc三个文件将这三个目录或文件拷到第一步所建的rootfs文件夹下。
总体而言，Linux操作系统是一个强大、灵活且可定制的操作系统，广泛应用于服务器、嵌入式系统、超级计算机等各种领域。
在研究物联网设备时经常会碰到工具缺失的问题。比如我最近在玩的一款物联网设备，该设备基于busybox封装了简单的文件系统，缺少了gdb等研究工具。此外由于文件系统中没有sshd，所以研究过程中也只能通过默认的tty进行交互，非常蛋疼。
sudo mknod /dev/MWR_DEVICE c 200 0 sudo chmod 777 /dev/MWR_DEVICE
有时候在手机上想使用 find，grep等命令但是手机不支持。这时可以在手机上安装busybox.
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
就是说，我们会 chroot 进入之前准备好的临时迷你 Linux 系统，做一些最后的准备工作，然后就开始安装软件包。
本篇记录下本地搭建QEMU环境，运行linux 仿真环境，这样就可以运行自己编译或修改的内核了。
提醒：本文已有自动构建的项目支持，请移步到：再续【从零使用qemu模拟器搭建arm运行环境】
Docker Container Capabilities 在docker run命令中，我们可以通过--cap-add和--cap-drop来给容器添加linux Capabilities。下面表格中的列出的Capabilities是docker默认给容器添加的，用户可以通过--cap-drop去除其中一个或者多个。 Docker’s capabilitiesLinux capabilitiesCapability Description SETPCAPCAP_SETPCAPModify pro
上篇文章(【i.MX6ULL】驱动开发1——字符设备开发模板)介绍了字符设备的开发模板，但那是一种旧版本的驱动开发模式，设备驱动需要手动分配设备号再使用 register_chrdev进行注册，加载成功以后还需要手动使用mknod命令创建设备节点，比较麻烦。
Linux下一切（除网卡）皆文件的概念深入人心，那么世界万物在Linux系统中被分成多少种文件呢？他们有什么特点呢？
本文介绍了管道（pipe）在Linux系统中的实现方式，从三个方面进行了详细阐述：管道的原理，命名管道，以及通过匿名管道进行的进程间通信。同时，文章还探讨了管道在Linux系统中的实际应用，包括shell脚本、cron任务以及Linux中的各种守护进程等。
RHEL 7.2使用EMC Powerpath扩容2T磁盘空间，需要添加至以用12C RAC for ASM系统中。下面是具体步骤，主机人员告知扩容别名为data_center_16、data_center_17
跟我一起来到故事开始的地方，深入 Linux 系统的启动流程，自己编译内核并制作根文件系统，并使用 QEMU 模拟启动。
通常在获得webshell之后，如果是linux的服务器，一般会返回一个shell来对linux服务器做进一步的渗透，如：溢出提权、信息收集等。下面就说说linux自带的程序来反弹shell的姿势。
在win下创建多个.txt文件，参考下面的代码for i in range(1000):i_str = str(i+1)file_name = i_str+ '.txt'f = open('a/'+file_name,'w')f.close()在linux命令下，可以使用上面的参考上面代码，也可以参考下面的代码import osfor i in range(1000):i_str = str(i+1)file_name = i_str+ '.txt'os.mknod('a/' + file_name)
1 ULPI PHY passive sniffing mode 概念: non driving, no pull-up, no pull-down
当Linux内核启动之后，运行的第一个进程是init，这个进程是一个守护进程，确切的说，它是Linux系统中用户控件的第一个进程，所以它的进程号是1。
在本文开始之前，我想指出我不是专家。据我所知，在这个庞大的区域,没有一个“神奇”的答案。下面是一个混合的命令做同样的事情，在不同的地方，或只是一个不同的眼光来看待事物。我知道有更多的“东西”去寻找，这只是一个基本粗略的指南，并不是每一个命令，做好要注重细节。 文中的每行为一条命令，文中有的命令可能在你的主机上敲不出来，因为它可能是在其他版本的linux中所使用的命令。 （Linux）的提权是怎么一回事： 收集 – 枚举，枚举和一些更多的枚举。 过程 – 通过数据排序，分析和确定优先次序。 搜索 –
存储的配置总结下只有2步：持久化配置 和 权限配置 。一般来说这两步是可以合在一起的，只是使用多路径软件时需要分开来讲（多路径软件多了一个多路径聚合的步骤）。
/proc –proc文件系统是内核与用户的接口，将内核的一些信息反映到此目录下
通过系统调用stat可以获取stat结构，其中包括：atime(accesstime), ctime(create time) 以及mtime(modify time)的信息，man stat后的信息：
来源：马哥教育链接：https://mp.weixin.qq.com/s/wwBt5H68tHmf_lHXrd_eSQ本文是 Linus 写于 1991年10月10日LINUX是什么？LINUX是一个免费类unix内核，适用于386-AT计算机，附带完整源代码。主要让黑客、计算机科学学生使用，学习和享受。它大部分用C编写，但是一小部分是用gnu格式汇编，而且引导序列用的是因特尔086汇编语言。C代码是相对ANSI的，使用一些GNU增强特性（大多为 __asm__ 和 inline）。然而有很多可用于386电脑的unices，他们大部分要花很多钱，而且不附带源码。因此他们是使用计算机的理想选择，但是如果你想了解他们如何工作，那是不可能的。也有一些 Unix 是附带源码的。Minix，Andrew S. Tanenbaum编写的学习工具，已经在大学中作为教学工具使用了很多年了。BSD-386系统是附带源码的，但是有版权限制，而且要花很多钱（我记得起始价格为$995）。GNU内核（Hurd）将会是免费的，但是现在还没有准备好，而且对于了解和学习它们来说有点庞大。LINUX与Minix是最相似的，由于它很小而且不是非常复杂，因此易于理解（嗯…）。LINUX是基于Minix编写的，因此有相当多的相同点，任何Minix黑客在使用LINUX的时候都感觉非常熟悉。不过，没有在项目中使用Minix代码，因此Minix版权没有限制到这个新系统。它也是完全免费的，而且它的版权非常宽松。因此不像使用Minix，它不需要几兆字节大小的区别。LINUX版权虽然是免费的发布版，我还是从以下几个方面限制了LINUX的使用：你可以自由复制和重新发布源码和二进制，只要是：1. 完全开源。因此不能单独发布二进制，即使你只修改了一点。2. 你不能从发布版获取利益。事实上甚至“装卸费用”都是不被接受的。3. 你要保持完整的适当版权。· 根据需要你可能会修改源码，但是如果你发布了新系统的一部分（或者只有二进制），必须将新的代码包含进去。· 除了不包含版权的代码之外，你可能会做一些小的修改。这由你来定，但是如果能将相关内容或者代码告诉我，将不胜感激。对任何使用或者扩展系统的人来说，这应该足够宽松而不会引起任何担忧。如果你有朋友真的不想要源码，只想要一个能运行的二进制，你当然可以给他而不用担心我会起诉你。不过最好只在朋友之间这么做。LINUX运行所需的硬件/软件LINUX是在一个运行Minix的386-AT上开发的。由于LINUX是一个真正的操作系统，而且需要直接与硬件交互来做一些事情，你必须有一个非常相似的系统来让他顺利运行：· 386-AT（PS/2之类是不同的，不能正常运行）· VGA或者EGA屏幕硬件。· 标准AT硬盘接口，IDE盘可以运行（实际上我用的就是这个）。· 正常实模式BIOS。一些机器看起来是用虚-86模式运行启动程序，而且在这样的机器LINUX不会启动和正常运行。LINUX会发展成为一个自给自足的系统，现在需要Minix-386才能正常运行。你需要Minix让初始化启动文件系统，和编译OS二进制。在那之后LINUX是一个自给自足的系统，但是为了做文件系统检查（fsck）和修改之后重编译系统，推荐使用Minix。获取LINUXLINUX现在可以使用匿名ftp从‘nic.funet.fi’的‘/pub/OS/Linux’目录获取。这个目录包含操作系统的所有源码，还有一些二进制文件，因此你可以真正使用系统了。注意！二进制大多是GNU软件，而且版权比LINUX的严格（GNU非盈利性版权）。因此你不能在不发布他们源码的情况下重新发布他们，可以在/pub/GNU中找到。关于GNU非盈利性版权，从任何GNU软件包了解更多。此目录中各类文件如下：· linux-0.03.tar.Z–系统的完全源码，16位tar压缩文件格式。· Linux.tex–这个文件的LATEX源码。· bash.Z–在LINUX下运行的bash二进制文件。这个二进制文件应该放到预留给LINUX文件系统中的/bin/sh下（参见installation）。· update.Z–更新二进制文件，要放到/bin/update。· gccbin.tar.Z–GNU cc二进制文件需要由一个可运行的编译器。这个tar压缩包含有编译器，加载器，汇编程序和支持程序（nm，strip等）。它还包含一个小型的库，可用于大部分程序。· include.tar.Z–让gcc运行的必要include文件。· unistd.tar.Z–unistd库程序的源码（即系统调用接口）。通过这个你可以使用系统独立库源码编译一个大一些的库。· utilbin.tar.Z–各种GNU工具的二进制文件，包括GNU的fileutils，make和tar。也包含克隆emacs的uemacs。· README, RELNOTES-
可以对串口发送数据比如对com1口，echo /dev/ttyS0 2、查看串口名称使用
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
在pve中，创建/var/lib/lxc/ID/mount-hook.sh文件，其中ID就是你的lxc的ID：
1、一个作为宿主机的Linux；本文使用的是Redhat Enterprise Linux 5.4； 2、在宿主机上提供一块额外的硬盘作为新系统的存储盘，为了降低复杂度，这里添加使用一块IDE接口的新硬盘； 3、Linux内核源码，busybox源码；本文使用的是目前最新版的linux-2.6.34.1和busybox-1.16.1。
但现在，即使你还有一张能用的3.5英寸软盘，可1.44MB的容量远远装不下一个现代linux内核，更不用说还得加上所有支持软件了。
LINUX是一个免费类unix内核，适用于386-AT计算机，附带完整源代码。主要让黑客、计算机科学学生使用，学习和享受。它大部分用C编写，但是一小部分是用gnu格式汇编，而且引导序列用的是因特尔086汇编语言。C代码是相对ANSI的，使用一些GNU增强特性（大多为 __asm__ 和 inline）。
在上节制作busybox后(位于/work/nfs_root/mini_fs)， 然后根据以下5个来构建最小根文件系统: (1)/dev/console(终端控制台, 提供标准输入、标准输出以及标准错
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
