Marklee的博客

系统日志是一系列用于记录系统操作和活动进行的文件，这些日志对于监控和排查系统问题非常重要，因为它们可以提供有关系统行为、应用活动和安全事件的见解。系统日志还可以成为识别 Linux 系统中潜在安全弱点和漏洞的重要信息来源。通过分析目标系统上的日志，我们可以深入了解系统行为、网络活动和用户活动，并利用这些信息识别任何异常活动，例如未经授权的登录、攻击尝试、明文凭据或异常的文件访问，这些都可能表明潜在的安全漏洞.

Shell 提供给用户一个基于文本的输入输出接口，作为用户和内核之间的桥梁。它之所以被称作shell是因为它隐藏了操作系统低层的细节。目前在 Linux 操作系统中最常用的 shell 就是BASH),除了 bash 以外，还有其他的 shell 例如：Tcsh/CshKshZshFishshell$ echo foofooShell 中的变量通常被视为字符串类型的变量名和等号之间不能有空格通过一个变量我们可以访问一块内存，变量名是这块内存的标签通过使用$var_name。

ssh 为 secure shell，是一种网络安全协议，通过加密和认证的方式实现远程安全登录，文件传输等服务。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。但是在近期，OpenSSH 爆出首个远程执行漏洞 CVE-2024-6387 ，这个漏洞允许攻击者在特定条件下绕过身份验证或者执行未被授权的操作OpenSSH是一个完整的、开源的 SSH 协议实现工具包。

权限是操作系统限制对资源访问的一种机制，权限一般分为读（r），写（w），执行（x）我们可以使用ls -l列出文件的详细信息。

一切皆文件。

网络 #防火墙。

进程（process），是计算机中程序执行的实例，进程不仅包括可执行的程序代码，还包含程序的当前活动、资源和状态。根进程通常是系统启动时的第一个进程（在Unix和Linux系统中通常是init进程或systemd进程，PID为1）。所有其他进程都是这个根进程或其后代的子进程。有一些特定的进程，它们的父进程ID（PPID）为0，这通常表示它们是由内核启动的特殊进程。这些进程通常在系统引导过程中由内核创建，而不是通过常规的用户态进程创建机制。kthreadd和systemd就是两个这样的进程。

systemd设计目标是提供一套完整的系统启动和管理的解决方案根据 Linux 惯例，字母d是守护进程（daemon）的缩写。Systemd 这个名字的含义，就是它要守护整个系统。

静态存储了磁盘存储挂载信息，在系统启动时，会自动调取该文件进行磁盘挂载，这样就不需要手动进行挂载。