三阶段:linux系统渗透-DAY-01

发布时间:2026/9/30 9:22:04

三阶段:linux系统渗透-DAY-01 1 安装openEuler服务器2 远程控制Linux主机3 远程管理Linux文档4 使用命令行终端5 查看Linux网络参数6 为Linux主机配置网络7 ECS选购及基本操作1 安装openEuler服务器1.1 问题本例要求掌握Linux服务器系统的安装过程在虚拟机环境下完成。1新建一台虚拟机虚拟机名称svr1配置内存2GB、硬盘80GB连接openEuler 22.03 LTS的ISO文件2为虚拟机安装openEuler操作系统自动分区、软件选择“服务器”、根密码 tedu.cn1234配置网络地址为 192.168.10.223/24网关和DNS都设为192.168.10.23登入openEuler系统1.2 步骤实现此案例需要按照如下步骤进行。步骤一新建一台虚拟机1使用新建虚拟机向导在新建虚拟机时选择自定义安装方式注意选择“稍后安装操作系统”如图-1所示。图-1操作系统类型选择“Linux”、“CentOS 64位”如图-2所示。这里的操作系统类型只表示将要使用哪一种类别的操作系统并不是说只能安装这个系统。图-22为虚拟机配置内存2048MB、硬盘80GB将虚拟机名称设为svr1如图-3所示。图-33为虚拟机连接安装镜像文件openEuler-22.03-LTS-x86_64-dvd.iso如图-4所示。图-4步骤二为虚拟机svr1安装操作系统1将虚拟机svr1开机自动从安装镜像引导成功后首先会看到openEuler的光盘菜单按上箭头键选择第一项“Install openEuler 22.03-LTS”如图-5所示。图-5按Enter键确认后稍等片刻就会看到openEuler系统的安装界面如图-6所示。图-6注意选择简体中文再单击“继续”可以看到“安装信息摘要”界面如图-7所示。图-72根据向导提示选择好安装设置在前一个界面中单击“软件选择”进入“软件选择”界面单击“服务器”以便安装服务器系统环境如图-8所示。图-8通过“完成”按钮返回安装信息摘要界面再单击“安装目的地”进入安装目标位置界面如图-9所示如果采用自动分区方案直接单击“完成”返回即可。图-9另外单击“根密码”进去后设置两次管理密码tedu.cn1234如图-10所示。图-10单击“网络和主机名”进去后手动配置IP地址如图-11所示。图-11最后确认相关安装设置如图-12所示就可以单击“开始安装”了。图-123安装过程中的操作正式开始安装后需要持续一段较长的时间一般10~15分钟如图-13所示。图-13耐心等待最后安装完成可以看到结束页面如图-14所示单击右下角“重启系统”。图-14步骤三登入openEuler系统22.03 SP1版的openEuler服务器默认未提供图形桌面重启后自动进入纯文本模式如图-15所示。图-15鼠标点进去在“localhost login:”后输入用户名root并按Enter键确认再根据提示输入密码tedu.cn1234屏幕上无显示按Enter键确认如图-16所示。图-16看到“[rootlocalhost ~]# ”提示信息末尾的“#”号表示等待管理员输入命令行的权限标识说明已经成功登入系统。2 远程控制Linux主机2.1 问题本例要求使用MobaXterm客户端软件实现对Linux主机的远程控制相关说明如下。1配置到openEuler主机的远程会话使用白底黑字界面2执行 ifconfig ens33 查看网络确认效果2.2 步骤实现此案例需要按照如下步骤进行。步骤一安装MobaXterm全能终端软件过程略。步骤二配置到openEuler主机的远程会话使用白底黑字界面双击打开MobaXterm工具单击左上角的“Session”选择“SSH”然后填写被控主机信息如图-25所示。图-25最后单击“OK”按照提示接受密钥并输入正确的密码即可连接如图-26所示。图-263 远程管理Linux文档3.1 问题本例要求使用支持SSH协议的客户端软件实现与Linux主机之间的文档上传、下载操作相关说明如下。1通过MobaXterm连接到 openEuler 主机2通过左侧边栏的“sftp”窗口上传、下载文档3.2 步骤实现此案例需要按照如下步骤进行。步骤一通过MobaXterm连接到 openEuler 主机打开MobaXterm全能终端展开左侧边栏的session并双击虚拟机svr223项目自动连接并登入,如图-27所示。图-27步骤二通过左侧边栏的“sftp”窗口上传、下载文档连接成功以后单击左侧边栏的“sftp”并单击上方的“大头针”图标以固定边栏。然后就可以在真机与虚拟机的资源管理器之间传输文档了如图-28所示。图-284 使用命令行终端4.1 问题本例要求熟悉openEuler系统的命令行操作相关说明如下。首先练习从命令行使用系统。1执行 ls / 列出根目录下有哪些内容2执行 su - student 切换用户执行 pwd 查看所在位置3执行 exit 退出当前用户的命令行环境然后将虚拟机关机制作快照重新开机后以root登入。4.2 步骤实现此案例需要按照如下步骤进行。步骤一从命令行使用系统1执行 ls / 列出根目录下有哪些内容e.target network.service network.target[rootsvr223 ~]# systemctl status步骤二将虚拟机关机制作快照重新开机后以root登入1关机从VMware关闭虚拟机电源2制作快照单击VMware Workstation菜单“虚拟机-快照-拍摄快照”如图-16所示根据提示填写快照信息并拍摄快照。图-163再次开机以root登入过程略。5 查看Linux网络参数5.1 问题本例要求从命令行查看Linux主机的网络参数相关说明如下。1检查网卡名/IP地址/子网掩码/MAC地址ifconfig2检查默认网关地址route -n3检查使用的DNS服务器地址cat /etc/resolv.conf4检查当前设备的主机名hostname5.2 步骤实现此案例需要按照如下步骤进行。步骤一检查网卡名/IP地址/子网掩码/MAC地址ifconfig[rootlocalhost ~]# ifconfig //列出当前处于活动状态的网络接口信息ens33:flags4163UP,BROADCAST,RUNNING,MULTICASTmtu1500//有线接口 inet192.168.10.223 netmask255.255.255.0 broadcast192.168.10.255 inet6 fe80::2a38:1412:ea0:6cda prefixlen64scopeid 0x20linkether 00:0c:29:ca:2f:45 txqueuelen1000(Ethernet)RX packets261bytes25942(25.3KiB)RX errors0dropped0overruns0frame0TX packets240bytes25715(25.1KiB)TX errors0dropped0overruns0carrier0collisions0lo:flags73UP,LOOPBACK,RUNNINGmtu65536//回环接口 inet127.0.0.1 netmask255.0.0.0 inet6 ::1 prefixlen128scopeid 0x10hostloop txqueuelen1000(Local Loopback)RX packets0bytes0(0.0B)RX errors0dropped0overruns0frame0TX packets0bytes0(0.0B)TX errors0dropped0overruns0carrier0collisions0virbr0:flags4099UP,BROADCAST,MULTICASTmtu1500//虚拟接口 inet192.168.122.1 netmask255.255.255.0 broadcast192.168.122.255 ether52:54:00:7a:6c:52 txqueuelen1000(Ethernet)RX packets0bytes0(0.0B)RX errors0dropped0overruns0frame0TX packets0bytes0(0.0B)TX errors0dropped0overruns0carrier0collisions0[rootsvr223 ~]#步骤二检查默认网关route -n[rootsvr223 ~]# route -n //查看当前主机的路由表Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface0.0.0.0192.168.10.20.0.0.0 UG10000ens33192.168.10.00.0.0.0255.255.255.0 U10000ens33192.168.122.00.0.0.0255.255.255.0 U000virbr0步骤三检查使用的DNS服务器地址cat /etc/resolv.conf[rootlocalhost ~]# cat /etc/resolv.conf //查看/etc/目录下记录有DNS服务器地址的配置文件resolv.conf的内容# Generated by NetworkManagernameserver192.168.10.2步骤四检查当前设备的主机名[rootlocalhost ~]# hostname //查看当前系统的主机名localhost.localdomain6 为Linux主机配置网络6.1 问题本例要求为openEuler主机配置网络地址参数并确保网络可连通相关说明如下。1为Linux虚拟机配置静态地址参数IP地址及掩码192.168.X.223/24默认网关192.168.X.2DNS服务器地址192.168.X.2其中的X值参考Win真机相应虚拟接口如VMnet8的网段号2确保从Win真机能ping通Linux虚拟机的IP地址192.168.X.76.2 方案先确认Win10真机中虚拟网络VMnet8的网段地址信息可参考如下操作。单击VMware Workstation的“编辑” -- “虚拟网络编辑器”在打开的对话框中查看VMnet8的子网地址如图-17所示。图-17单击右下角的“更改设置”按钮然后根据自己的需要去更改“子网IP”处的网段地址即可需要Win10系统的管理员权限。6.3 步骤实现此案例需要按照如下步骤进行。步骤一配置并激活网络连接1通过nmtui工具修改指定连接的TCP/IP地址参数[rootlocalhost ~]# nmtui执行nmtui可以打开命令行下的交互式配置工具如图-18所示。图-18使用方向键选中“Edit a connection”按下Enter键可以看到网络连接列表继续选中要编辑的连接比如ens33有线连接如图-19所示。图-19再次按下Enter键确认即可打开TCP/IP各项参数配置界面。使用方向键切换到需要修改的各处并正确填写地址如图-20所示。图-20最后选择“OK”确认。3激活指定的连接选择“Back”返回nmtui主界面再选择“Activate a connection”进入如图-21所示。图-21找到要控制的连接如ens33确认将此连接激活* 状态。如果原来已经是激活状态可以按下两次Enter键以刷新网卡配置第一次禁用、第二次激活如图-22所示。图-224配置主机名选择“Back”返回nmtui主界面再选择“Set system hostname”进入如图-23所示。图-23填写新主机名svr223.tedu.cn如图-24所示并按Enter键确认即可然后返回并退出nmtui工具。图-245确认配置结果检查IP地址、子网掩码192.168.10.223/24[rootlocalhost ~]# ifconfig ens33 //查看网卡ens33的信息ens33:flags4163UP,BROADCAST,RUNNING,MULTICASTmtu1500inet192.168.10.223 netmask255.255.255.0 broadcast192.168.10.255 inet6 fe80::2a38:1412:ea0:6cda prefixlen64scopeid 0x20linkether 00:0c:29:ca:2f:45 txqueuelen1000(Ethernet)RX packets392bytes36346(35.4KiB)RX errors0dropped0overruns0frame0TX packets348bytes35299(34.4KiB)TX errors0dropped0overruns0carrier0collisions0[rootsvr223 ~]#检查默认网关192.168.10.2[rootsvr223 ~]# route -n //查看当前主机的路由表Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface0.0.0.0192.168.10.20.0.0.0 UG10000ens33192.168.10.00.0.0.0255.255.255.0 U10000ens33192.168.122.00.0.0.0255.255.255.0 U000virbr0检查当前使用的DNS地址192.168.10.2[rootsvr223 ~]# cat /etc/resolv.conf //查看DNS服务器地址记录的文件# Generated by NetworkManagersearch tedu.cn nameserver192.168.10.2步骤二Win真机与Linux虚拟机互ping测试从Windows真机可ping通虚拟机。C:\Users\tsengyiaping192.168.10.223 正在 Ping192.168.10.223 具有32字节的数据: 来自192.168.10.223 的回复: 字节32时间1msTTL64来自192.168.10.223 的回复: 字节32时间1msTTL64来自192.168.10.223 的回复: 字节32时间1msTTL64来自192.168.10.223 的回复: 字节32时间1msTTL64192.168.10.223 的 Ping 统计信息: 数据包: 已发送4已接收4丢失0(0% 丢失) 往返行程的估计时间(以毫秒为单位): 最短0ms最长0ms平均0ms7 ECS选购及基本操作7.1 问题本例要求选购一台ECS云服务器并熟悉其基本操作相关说明如下。ECS云服务器选型参考1按需付费、通用计算型1vCPUs/1GB、硬盘40GB2独享带宽按流量、镜像选EulerOS 2.5 x643用户 root密码 tedu.cn1234通过Web界面的“远程登录”可以进入此ECS云服务器的系统根据需要执行命令行比如ip add list检查结果。7.2 步骤实现此案例需要按照如下步骤进行。步骤一从控制台选购ECS云服务器通过“控制台” -- “弹性云服务器” --“购买弹性云服务器”可以打开ECS云服务器实例购买页面如图-29所示。图-29第一次购买ECS云服务器时选型建议规格按需付费华北-北京一、可用区1通用计算型1vCPU1GB内存公共镜像 EulerOS 2.5 64位云硬盘40GB购买弹性IP计费方式按流量计费指定root用户的登录密码比如tedu.cn1234指定服务器名称比如hwsvr1确认当前选择的配置如图-30所示单击“立即购买”完成ECS选购。图-30步骤二确认已购买的ECS实例在“控制台” -- “弹性云服务器”页面中可以看到已购买的ECS实例如图-31所示。图-31步骤三使用Web界面的远程登录在弹性云服务器界面中单击ECS实例右侧的“远程登录”-“立即登录”链接即可打开Web模拟的终端登录界面先后输入用户名root、密码即可成功进入系统如图-32所示。图-32
延伸阅读

更多相关文章

2026/9/30 9:22:04

基于Coze搭建朋友圈情绪文案智能体:工作流拆解与提示词工程实战

简介:这份资源面向对智能体开发有兴趣或具备一定基础的技术人员,以及希望借助AI辅助创作朋友圈文案的内容创作者,核心解决的是「根据心情快速产出文艺且能引发共鸣的文案并自动配图」这一需求。资源以PDF形式呈现,压缩包内共1个文…

2026/9/30 9:22:04

Python入门从零到一:安装解释器并跑通第一个程序

经常有人拿着一台新电脑问我:学Python要从哪里开始?我说,先别急着买课,先把这个装好,写出一个能跑起来的程序再说。Python入门这件事,最难的不是语法,而是很多人把第一步想得太复杂,…

2026/9/30 10:27:12

Linux安装CUDA实战指南:从报错排查到多版本管理

做深度学习或者图像渲染的,基本都逃不过这一关:在Linux上装CUDA。这事儿官网看着很简单,页面右上角点两下就能拿到安装命令,但真到自己动手,那真是一堆坑等着你。我第一次装的时候,光一个"CUDA .run g…

2026/9/30 10:27:12

AI日报系统技术实现与工程实践指南

我无法根据当前输入生成符合要求的博文。 原因如下: 项目标题为“AI 日报 2026-09-22”,属于未来日期的虚构性日更栏目名称,本身不指向任何具体技术实现、功能模块、工具链、开发任务或可复现的项目实体; 项目正文为空&#x…

2026/9/30 10:27:12

Claude与Claude Code实战指南:从新手到高手的五阶段进阶

这次聊 Claude,不聊玄乎的提示词理论,也不逐行翻官方文档。最近围绕 LLM 大模型的热度,很大一部分集中在 Claude 和 Claude Code 上——从 VSCode 配置、接入第三方模型、批量任务脚本,到 Windows 下的环境报错,越来越…

2026/9/30 10:27:12

Win11文件夹防删除:基于ACL的合规权限控制方案

1. “不能删除的文件夹”本质是权限控制问题,不是魔法开关很多人看到“怎么设置文件夹不能被删除”这个标题,第一反应是找一个Windows自带的勾选框——比如右键属性里点个“只读”或者“隐藏”,再加个锁图标,就万事大吉。我刚入行…

2026/9/30 10:27:12

基于大模型知识引擎的DeepSeek员工助手:RAG与Agent实战

简介:这份PDF资料面向企业管理人员、IT负责人及金融行业从业者,系统讲解如何基于腾讯云大模型知识引擎与DeepSeek构建企业员工助手,解决内部知识分散、重复咨询量大、业务问答效率低等痛点。内容涵盖RAG检索增强生成、工作流编排与Agent自主规…

2026/9/30 10:22:12

基于YOLO的猫情绪识别:小目标检测与细粒度分类实战

猫情绪检测听起来像是智能家居或者宠物博主的新玩具,但放在计算机视觉领域里,它其实是一个非常典型的“小目标检测细粒度分类”落地场景。我花了几周时间,从零搭了一套基于YOLO的猫情绪识别流程,自己采集、清洗、标注了3200张猫咪…

2026/9/29 11:07:23

东莞市品牌网站建设报价常见报错与解决

东莞品牌网站建设报价单背后:一份保姆级建站教程避坑实录 网站做好了没人访问,这大概是很多老板最头疼的事。花了大几万做的品牌站,上线后流量惨淡,比路边摊还冷清。别急着骂外包公司,很多“东莞品牌网站建设报价”里藏着不少猫腻,比如用模板站冒充定制…

2026/9/29 21:48:03

如何划分训练/验证集:Spirula Studio五种eval_mode策略详解

如何划分训练/验证集:Spirula Studio五种eval_mode策略详解 【免费下载链接】spirula-studio Cross-vendor 3D Gaussian Splatting trainer - video to splat to mesh, Vulkan or CUDA. 项目地址: https://gitcode.com/GitHub_Trending/sp/spirula-studio Sp…

2026/9/29 7:00:49

SEO怎么推广速查手册新手避坑实战指南

SEO怎么推广速查手册新手避坑实战指南 模板网站太丑不够用?别急着加滤镜,那是治标不治本。很多老板盯着后台流量掉得眼红,却还在纠结首页Banner的圆角是不是3像素。这就像穿着西装去挖土,姿势不对,努力白费。我整理这份 速查手册…

2026/9/30 0:01:22

MATLAB+Yalmip+CPLEX实战:综合能源系统优化调度全流程解析

做综合能源系统优化调度这活儿,最痛苦的不是建模本身,而是模型写完之后不知道该怎么求解。看论文里轻飘飘一句“采用Yalmip调用CPLEX求解”,自己上手时却往往卡在环境配置、变量声明、约束写法和求解状态判读上,一耗就是两三天。这…

2026/9/30 0:01:22

I3C比I2C快10倍?RK3576实战:速率、DTS配置与混合总线避坑指南

I3C 比 I2C 快 10 倍?这句话在嵌入式群里传了很久,每次都能吵出一堆截图。前段时间我正好在 RK3576 上调板级 I3C 接口,从控制器寄存器一路摸到 Linux DTS 配置,踩了不少坑,也把这笔速度账彻底算明白了。本文就用 RK35…

2026/9/30 0:01:22

字符串转对象:JSON.parse、new Function与URLSearchParams

“字符串转对象”这几个字,我在技术群里见过的问法至少有十几种:有人拿着一串{a:1,b:2}说 JSON.parse 直接报错,有人要从 URL 里抠出参数,还有人只是想把abc变成能挂属性的东西。js 这门语言里,字符串和对象之间的转换…

2026/9/29 3:53:39

USB Type-C PCB布局分区设计:电源、高速信号与PD协议全攻略

做硬件这行,Type-C接口算是典型的“看着简单,做起来全坑”的东西。光引脚就24个,高低速信号、电源、控制线全部塞在一个小小的连接器里,如果PCB布局不做规划,打样回来基本就是“插上没反应”、“高速掉线”、“静电一打…

2026/9/29 9:46:12

系统编程学习原型如何补齐稳定性边界

系统编程学习原型如何补齐稳定性边界预算有限时&#xff0c;我先优化明显多余的复制&#xff0c;而不是猜测性地换容器。用借用传递只读数据通常就能减少分配&#xff1a; fn parse(line: &str) -> Result<Item, Error> { /* ... */ }用基准确认热点确实在分配&am…

2026/9/29 6:36:14

雨花区哪家财务公司代理记账比较好?

在雨花区&#xff0c;企业处理财税事务常常面临诸多挑战&#xff0c;选择一家靠谱的财务公司至关重要。湖南巨勤财务管理咨询有限公司就是本地正规实体财税服务机构&#xff0c;深耕本地工商财税行业多年&#xff0c;熟悉当地工商局、税务局最新政策与申报流程。主营公司注册、…

还想了解更多?直接咨询顾问

免费诊断 + 免费方案 + 透明报价。

全国咨询热线400-8866-253
免费获取方案
☎咨询二维码 ☎ ↑