作为 Linux 中最常使用的重要实用程序之一，Sudo 几乎安装在每一款 UNIX 和 Linux 发行版上，以便用户调用和实施核心命令。 然而近期曝出的一个提权漏洞，却直指 sudo 的一个安全策略隐患 —— 即便配置中明确不允许 root 用户访问，该漏洞仍可允许恶意用户或程序，在目标 Linux 系统上以 root 用户身份执行任意命令。
sudo，也就是以超级管理员身份运行（superuser do）的意思。sudo 是 Linux 中最常使用的重要实用程序之一，它功能十分强大，几乎安装在每一款基于 UNIX 或 Linux 的操作系统上，也是这些操作系统的核心命令。作为一个系统命令，普通用户可通过它以特殊权限来运行程序或命令（通常以 root 用户身份运行命令），而无需切换使用环境。
一台计算机从基本架构上讲，由最基本的硬件组成硬件结构（如：cpu、内存、主板、声卡、显卡等），我们知道，硬件组成完备，但未安装操作系统的计算机被称为“裸机”。我们必须给“裸机”安装操作系统后，才可以正常使用。windows、Linux都属于操作系统范畴。
作为 Linux 中最常使用的重要实用程序之一，sudo 几乎安装在每一款 UNIX 和 Linux 发行版上的，以便用户调用和运行核心命令。
Linux权限是操作系统用来限制对资源访问的机制，权限一般分为读、写、执行。系统中每个文件都拥有特定的权限：属主、属组以及其他人，通过这样的机制来限制哪些用户或用户组可以对特定文件进行相应的操作。
Go，通常被称为 golang，它是一门由 Google 创建的现代化的开源编程语言，它允许你构建实时并且高效的应用。
root 用户（或者 超级用户）是所有 Linux 和 Unix 系统上的一个特殊的用户账号。它拥有系统上所有命令和所有资源的访问权限，没有任何限制。
环境变量 是一个即陌生又熟悉的词，说陌生是因为大多数普通用户都接触不到 环境变量 配置，说熟悉是因为很多程序又都离不开 环境变量，比如编写 Java 时需要提前安装 jdk，配置好 Java 的环境，才能正常编写代码，python 也是需要配置编码环境；而在我们的 Linux 中也有环境变量，由 环境变量 构成的集合称做 环境变量表；我们还可以调整 进程 的优先级，使得 进程 运行更加灵活
1. 下载linux版本的JDK。java SE、java EE JDK是通用的，
1. 我们平常所用的Linux指令其实也是可执行程序，和我们自己写的二进制程序没什么两样，那么为什么在执行自己的程序的时候需要加上./，而执行这些系统提供的指令（可执行程序），不需要加上./呢？
记下你的普通/常规用户名将是明智之举。如你所见，我的普通帐户的用户名是 abhishek。
默认情况下，容器中的进程以 root 用户权限运行，并且这个 root 用户和宿主机中的 root 是同一个用户。听起来是不是很可怕，因为这就意味着一旦容器中的进程有了适当的机会，它就可以控制宿主机上的一切！本文我们将尝试了解用户名、组名、用户 id(uid)和组 id(gid)如何在容器内的进程和主机系统之间映射，这对于系统的安全来说是非常重要的。说明：本文的演示环境为 Ubuntu 16.04(下图来自互联网)。
对于那些想从舒适的 Windows 中享受 Linux 命令行的人来说，WSL（Windows Subsystem for Linux） 是一个方便的工具。
linux shell 常见的面试问题，基本是先让你随便说一些，测试一下你掌握的广度，这时候你至少要说上十个才行，但是！不要说太难的，否则很容易掉进自己的坑里，相当于提醒了面试官去问你 : find ,vi编辑器这种会让面试官出一个极复杂的命令。但是之后 面试官仍然会出一些 非常复杂的命令，本小节复习，除了基础中常见的命令之外，还有常见的复杂命令。
例如，每次开机时要执行一个hello.sh，这个脚本放在/usr下面，那就可以在"/etc/rc.local"中加一行"/usr/./hello.sh"，或者" cd /opt && ./hello.sh "
如今的计算机有着多种多样的交互接口来进行指令的输入，例如图形界面、语音输入等。这些接口虽然使用方便，但其从根本上限制了我们的操作方式——我们不能够点击一个不存在的按钮或是用语音输入一个还没有被录入的指令。为了充分利用计算机的能力，我们需要回归根本的方式，使用文字接口——「Shell」。
环境变量(environment variables)一般是指在操作系统中用来指定操作系统运行环境的一些参数，是操作系统为了满足不同的应用场景预先在系统内预先设置的一大批全局变量
使用磁盘分区工具可以使我们非常方便的管理磁盘，本篇文章为大家分享一下Linux下常见的磁盘分区工具。
服务器： 1、服务器是在网络中为用户提供服务的计算机。 2、本质上，服务器和普通的PC一样，都是计算机。 3、但是通常服务器比PC的性能要高很多，服务器的高性能体现在高速度的CPU运算能力、长时间的可靠运行、强大的IO数据吞吐量等方面。
如：我们在编写C/C++代码的时候，在链接的时候，从来不知道我们的所链接的动态静态库在哪里，但是照样可以链接成功，生成可执行程序，原因就是有相关环境变量帮助编译器进行查找。
国外的Qualys 研究团队在 sudo 发现了堆溢出漏洞，sudo是一种几乎无处不在的非常实用程序，可用于大型 Unix 类操作系统（类似与windows的UAC功能，但是功能更加强大，它还允许用户使用其他用户的安全权限运行程序，不仅限于管理员哟）。
“映像劫持”，也被称为“IFEO”（Image File Execution Options），在WindowsNT架构的系统里，IFEO的本意是为一些在默认系统环境中运行时可能引发错误的程序执行体提供特殊的环境设定。当一个可执行程序位于IFEO的控制中时，它的内存分配则根据该程序的参数来设定，而WindowsN T架构的系统能通过这个注册表项使用与可执行程序文件名匹配的项目作为程序载入时的控制依据，最终得以设定一个程序的堆管理机制和一些辅助机制等。出于简化原因，IFEO使用忽略路径的方式来匹配它所要控制的程序文件名，所以程序无论放在哪个路径，只要名字没有变化，它就运行出问题。
单凭这段文字，大家肯定还不能理解到底什么是环境变量，那下面我们通过几个问题来帮助大家理解
在前文，我们已经讲解了vim工具以及gcc/g++的使用，我们可以进行编写代码以及编译代码了，但是还没有学习如何在Linux下对代码进行调试，通过本章的学习，将学会如何使用gdb对代码进行调试。
常用的基本指令已经讲解完毕啦：探索Linux世界：基本指令（文件查看、时间相关、grep、打包压缩及相关知识）
我们将输入指令的行这个叫做命令行，我们每输入一个指令，他就会帮我执行这个指令，这个指令的执行其实就是由一个叫shell的东西帮我们执行的
原文链接:https://rumenz.com/rumenbiji/linux-sshpass.html
Go（又称Golang）是Google开发的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。
通常Linux系统文件及目录最常见的三种权限为：可读权限(r)，可写权限(w)和可执行权限(x)。有时我们会发现有些文件或者目录的所属主的权限会带s标识。当s这个标志出现在文件所有者的x权限上时，如/usr/bin/passwd文件的权限状态：“-rwsr-xr-x.”，此时就被称为Set UID，简称为SUID权限。此时，如果该文件的属主权限为root，并能够执行命令操作，攻击者便可以root身份进行操作Linux系统。常见导致SUID提权的可执行程序包含：Nmap、vim、find、bash、more、less、nano、pkexec等，当查询这些可执行程序具有SUID权限时，可进一步排查是否存在权限提升安全问题，并对存在安全的程序进行修复和加固。
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel） “ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，即shell，来与kernel沟通。
工欲善其事必先利其器 编写C语言程序用什么工具 ? 记事本(开发效率低) Vim(初学者入门门槛高) VSCode(不喜欢) eclipse(不喜欢) CLion(深爱, 但收费) Xcode(逼格
在回答这个问题前，不妨先问大家几个问题：为什么我们需要操作系统？操作系统的出现解决了什么问题？为什么我们的电脑软件需要运行在诸如Win、Linux、MacOS等操作系统之上？
在Go中，我们可以使用os/user包来获取Linux用户的ID和组ID。以下是一个简单的示例：
然而，有一种可以绕过这个问题的方法，就是使用 NTLM（NT LAN Manager）协议进行身份验证。下面，我将通过一个 Python 示例，展示如何使用 NTLM 协议安全地进行远程管理。
作者：北南南北 来自：LinuxSir.Org 摘要：Linux操作系统中，计划任务通常由cron来承担，了解或掌握cron，能为我们管理服务器带来更多的便利，也能省却更多的时间。本文也举了一些简单明了的例子，为了让新手上路方便； 正文 1、计划任务概说；
sudo是一个命令行程序，它允许被信任的用户以 root 或者其他用户身份去运行命令。
自从有了chat之后发现我就懒了，教程也不写了，文章也不水了，这哪行啊，于是乎强迫自己营业，所以就诞生了这篇文章，不过也是偶尔间发现的，毕竟其他的程序直接双击打开就能运行，唯独这个Open-V-P-N需要右键使用管理员的权限才能运行，因为公司内部的ERP不能使用公网链接，所以得用这个软件去访问，所以就百度了下什么原因，之前觉得是权限不行，于是重新赋予所有权限，还是不行，看了教程后才知道怎么解决，可能程序特殊的原因，因此需要授权管理员权限。如果没有管理员权限，这些程序将无法正常使用。那么如何解决Win11中这些程序需要管理员权限才能运行的问题呢？以下是一些有效的解决方案：
JadedWraith是一款功能强大的轻量级Unix后门，仅供研究及教育目的使用。该工具对于红队研究人员和CTF参赛人员非常有用，并且可以在不被反病毒产品检测到的情况下植入目标系统。
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
日前，Linux官方发布一则通告， kernel 5.1.17之前版本中存在安全漏洞，该漏洞源于kernel/ptrace.c文件的ptrace_link没有正确处理对凭证的记录。攻击者可利用该漏洞获取root访问权限。由于PTRACE_TRACEME允许的borked权限，利用bug在概念上很有趣。对象生命周期处理问题可能会导致内存损坏，但它需要以精确的方式进行代码竞争。事实PTRACE_TRACEME证明，除了父进程之外，内核还记录了跟踪器的凭据。研究人员概述的方案涉及一个父进程，该进程分叉一个孩子，这个孩子会分叉。第一个子进程使用命令pkexec（用于以root身份运行程序），第二个子进程运行PTRACE_TRACEME，然后第一个子进程丢弃其权限。最终结果是父进程可以使用ptrace来控制第一个子进程，后者可以使用ptrace来控制第二个子进程 - 从而让攻击者获得对两个进程的控制权。
通常会检查我的权限 ( whoami /all) 和文件系统（tree /f /a来自C:\Users目录）以获取快速获胜或有趣的文件（尤其是用户主文件夹和/或 Web 目录）。如果没有找到任何东西，就会运行一个类似winPEAS.exe来识别任何漏洞。在枚举结果中查找的内容：
将文件连接并传输到远程系统是系统管理员一直在做的事情。SSH是Linux平台上许多系统管理员使用的基本工具。SSH支持两种身份验证形式： 1.密码认证 2.公钥认证 公钥认证被认为是这两种方法中最安全的形式，尽管密码认证是最流行和最容易的。但是，使用密码验证时，总是要求用户输入密码。这种重复是乏味的。此外，SSH在外壳程序脚本中使用时也需要手动干预。如果在使用SSH密码身份验证时需要自动化，那么一个简单的工具sshpass必不可少。 什么是sshpass 该sshpass 实用程序旨在使用键盘交互密码身份验
这两天看到一个新闻让我很是震惊，linux上最常用的命令之一， sudo 命令居然被爆出有安全漏洞。作为一个程序员，可以说几乎天天和这个命令打交道，哪能想到这么成熟的命令工具居然隐藏着安全漏洞。
对于linux系统的初学者来说，理解并掌握linux系统启动流程能够使你够深入的理解linux系统，还可以通过系统的启动过程来分析问题解决问题。 Linux系统的启动流程 ---- 关于linux系统的启动流程可以分为以下步骤： POST（加电自检）–>加载BIOS（Basic Input/Outpu System)–>确定启动设备（Boot sequence)、加载Boot Loader–>加载内核（kernel）初始化initrd–>运行/sbin/init初始化系统–>打印用户登录
yum是一个软件下载安装的一个客户端，像小米应用商店，华为应用商城，Linux中软件包可能存在依赖关系，而yum会帮我们解决这种依赖关系的问题。
作为应急响应工具，支持勒索挖矿病毒及webshell等恶意样本排查检测，辅助安全工程师应急响应时排查入侵痕迹，定位恶意样本。作为基线检查工具，辅助检测和排查操作系统配置缺陷；(TODO) 作为软件供应链安全检查工具，可提取web应用程序开源组件清单（sbom），判别引入的组件风险。(TODO)
之前我们只是介绍了进程管理的几个基本命令，但关于进程的具体管理细节，我们将在本章详细介绍。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
