简介软件包管理器是一系列工具的集合，它自动化地完成软件的安装、更新、配置和移除功能。 在 Linux 下，相比起使用应用商店安装软件，包管理系统的使用要更加广泛，许多软件均可以通过一行命令完成其安装，优雅而快速。 软件包管理器的一个重要组成

缓冲区溢出先来看看程序在内存中是如何组织的（x86-64 Linux）： 最上面是运行时栈，有 8MB 的大小限制，一般用来保存局部变量。然后是堆，动态的内存分配会在这里处理，例如 malloc(), calloc(), new() 等

第一种方式（使用命令）生成私钥 openssl genrsa -out server.key 1024 使用私钥生成自签名的cert证书文件，以下是通过参数只定证书需要的信息 openssl req -new -x509 -days 36

简介 Uboot 属于bootloader的一种，是用来引导启动内核的，它的最终目的就是，从flash中读出内核，放到内存中，启动内核，需要具有读写flash的能力 Flash flash是存储芯片的一种，通过特定的程序可以修改里面

简介 当物理内存不足时，拿出部分硬盘空间当SWAP分区（虚拟成内存）使用，从而解决内存容量不足的情况 SWAP意思是交换，顾名思义，当某进程向OS请求内存发现不足时，OS会把内存中暂时不用的数据交换出去，放在SWAP分区中，这个过程称为S

规则顺序根据封包的规则”比对” 你预先定义的规则内容，若封包数据与规则内容相同则进行动作，否则就继续下一条规则的比对 当一个网络封包要进入到主机之前，会先经由NetFilter 进行检查，那就是iptables 的规则了。检查通过则接受(A

vi的使用基本上vi可以分为三种状态，分别是一般模式、编辑模式和命令行模式 一般模式以vi打开一个文件就直接进入一般模式了(这是默认的模式)。在这个模式中， 你可以使用上下左右按键来移动光标，你可以使用删除字符或删除整行来处理文件内容， 也

简介dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供

基础概念用户空间和内核空间 对32位操作系统而言，它的寻址空间（虚拟存储空间）为4G（2的32次方），针对linux操作系统而言，将最高的1G字节（从虚拟地址0xC0000000到0xFFFFFFFF），供内核使用，称为内核空间，而将较低的

简介 System Activity Reporter（系统活动情况报告）的缩写，sar工具将对系统当前的状态进行取样，然后通过计算数据和比例来表达系统的当前运行状态。它的特点是可以连续对系统取样，获得大量的取样数据；取样数据和分析的结果都

简介 I/O statistics（输入/输出统计）的缩写，用来动态监视系统的磁盘操作活动，查看CPU、网卡、tty设备、磁盘、CD-ROM 等等设备的活动情况, 负载信息 参数-C 显示CPU使用情况-d 显示磁盘使用情况-k 以 KB

简介 strace常用来跟踪进程执行时的系统调用和所接收的信号，可以跟踪到一个进程产生的系统调用,包括参数，返回值，执行消耗的时间 参数-c 统计每一系统调用的所执行的时间,次数和出错的次数等.-d 输出strace关于标准错误的调试信息