- 1同济子豪兄笔记-随机游走-图嵌入表示学习_随机游走嵌入
- 2【SQL】Mysql中一条sql语句的执行过程
- 3动手学深度学习：机器翻译及相关技术，注意力机制与seq2seq模型，Transformer_以下对于加入attention机制的seq2seq模型的陈述正确的是( )。aseq2seq模型不
- 4python美化图形化界面设计,python的tkinter界面美化_tkinter美化
- 5Unity TextMeshPro使用中文字体_unity字体
- 6SystemVerilog中的断言(Assertion)_systemverilog断言
- 7【51单片机系列】74HC595实现对LED点阵的控制_点阵的内部结构
- 8Spark分布式计算期末复习_( )是spark的基本数据结构,基于内存的分布式存储序列,分区存储在worker中。
- 9winutils.exe-系统错误，由于找不到MSVCR120.dll,无法继续执行代码。重新安装程序可能会解决此问题。
- 10FPGA 常见的AXI总线介绍及应用_axi fpga 的
运维知识点-linux操作系统-linux命令行-BashShell
赞
踩
linux操作系统
- BashShell介绍
- 编程入门技能
- 变量概念介绍
- 特殊变量进阶
- 数值计算实践
- 条件测试比较
- 条件判断语句
- 流程控制语句
- 循环语句应用
- 循环控制语句
- 函数知识精讲
- 数组知识精讲
- 开发环境规范
- 调试优化实践
- 自动化实战项目
- 破壳漏洞 解析漏洞
- centos 7 安装配置手记
- 防火墙
- 操作系统发展历史与Linux
- 安装VMWare软件
- VMWare常用操作
- VMWare克隆和快照功能
- 安装和配置CentOS7
- 为虚拟机配置静态IP
- CentOs安装软件的方式
- Linux操作系统目录结构
- Linux命令格式
- Linux文件和目录操作命令
- Linux用户和用户组操作命令
- Linux查看和操作文件内容命令
- Linux文件压缩和解压缩命令
- Linux网络管理命令
- Linux磁盘管理和系统状态命令
- `df -h`
- `lsblk `
- `parted -l`
- Linux安全加固
- Yum 简介
- 操作系统的目录结构和文件属性
- 快捷键使用及文件系统分类
- 对操作系统进行信息查询
- 增删改查基础命令
- black Arch Linux Vmware 安装
- 宝塔面板
- 渗透工具-白帽安全工程师Kali
- ubuntu 20.04 安装metasploit
- msfvenom常用生成 Payload 命令
- 2022 安装 Armitage 傻瓜渗透msf
- 出现拒接连接问题
- Kali linux 介绍安装及入门
- tools install
- 易锦大学 热身 20211007 by:aming
- 渗透测试 套路
- 第二章--第1节--kali linux搭建
- awk
- 通过ngrok穿透反弹shell
- Frp将外网meterpreter转发至本地msf
- grep 输出命令
- 手撕metasploit中meterprter木马源码
- Java后台——点餐小程序腾讯云Linux服务器安装jdk
- Java后台——点餐小程序点餐系统部署到Linux服务器简介
- Linux-Ubuntu安装初始化
- Sed
- Linux操作系统——vmware安装CentOS
- VMware Workstation 不可恢复错误: (vcpu-0)
- 打印
- 切换目录:
- 浏览文件
- grep:查找符合条件的字符串(★)
- vi和vim编辑器(理解中了解)
- linux上进程有5种状态:
- kill 杀掉某一进程
- 网络管理
- 重启命令：
- 关机命令：
- 网络配置:
- 打印
- 切换目录:
- 浏览文件
- grep:查找符合条件的字符串
- vi和vim编辑器(理解中了解)
- linux上进程有5种状态:
- kill 杀掉某一进程
- 网络管理
- 重启命令：
- 关机命令：
- 网络配置:
- yum
BashShell介绍
Bash Shell是Linux系统中最常用的Shell程序之一，它是一种命令解释器，为用户提供了一个在终端中与Linux系统交互的接口。具体来说，Bash Shell在操作系统的最外层，负责用户程序与内核进行交互操作，将用户输入的命令翻译给操作系统，并将处理后的结果输出至屏幕。当用户通过远程连接工具连接到Linux服务时，系统会打开一个默认的Shell，用户可以在这个界面执行各种命令，如获取系统当前时间、创建用户等。
Bash Shell具有许多特性和功能，如命令自动补全、命令历史记录、别名、shell脚本编写等，这些功能使得用户能够更加方便地管理系统资源和执行命令。同时，作为一种脚本语言解释器，Bash Shell能够解释用户输入的命令，并将命令转换为系统调用或其他操作。如果输入的命令不是系统中可执行的程序，Bash Shell会尝试将其解释为shell内置命令或shell脚本，并执行相应的操作。
Bash Shell广泛应用于系统管理、自动化脚本、任务调度、日常操作等各个领域，也是许多开发者和系统管理员的首选工具。它拥有广泛的社区支持和丰富的资源，使得用户能够轻松地获取帮助和解决问题。
总的来说，Bash Shell是一个强大而灵活的命令行解释器和脚本语言，为Linux用户提供了高效、便捷的系统交互体验。
编程入门技能
变量概念介绍
特殊变量进阶
数值计算实践
条件测试比较
条件判断语句
流程控制语句
循环语句应用
循环控制语句
函数知识精讲
数组知识精讲
开发环境规范
调试优化实践
自动化实战项目
破壳漏洞 解析漏洞
Bash漏洞起因
curl -A "() { :; }; /bin/cat /etc/passwd" http://192.168.0.1/poc.cgi
curl是linux下用于http请求的一个工具，
-A是将User-Agent设置为() {
:; }; /bin/cat /etc/passwd字符串
- 1
- 2
- 3
- 4
- 5
后面的http://192.168.0.1/poc.cgi是
位于服务器192.168.0.1的一个cgi脚本，为什么cat /etc/passwd可以在192.168.0.1执行成功
poc.cgi的源代码
#!/bin/bash echo "Content-type: text/html" echo "" echo '<html>' echo '<head>' echo '<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">' echo '<title>PoC</title>' echo '</head>' echo '<body>' echo '<pre>' /usr/bin/env /* 这里存在一个BASH的调用，输出环境信息*/ echo '</pre>' echo '</body>' echo '</html>' exit 0 poc.cgi 允许我们远程访问http://192.168.0.1/poc.cgi时 使用HTTP方式对/usr/bin/env进行调用
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
访问http://192.168.0.1/poc.cgi时可以设置任意的HTTP Header
比如User-Agent、Refer、cookie以及自定义等参数
而 Bash CGI会将客户端发送的HTTP数据包的HTTP头部的字段
作为ENV的参数传入环境变量的设置函数中，
也就是说Bash CGI默认将HTTP头部参数作为环境变量设置源。
“() {
:; }; /bin/cat /etc/passwd”
User-Agent : () <-- 作为函数
{
:;}; <-- 函数体
/bin/cat /etc/passwd <-- 注入的代码
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
当我们的() { :; }; /bin/cat /etc/passwd被传入Bash的环境设置函数之后，
由于Bash使用的环境变量是通过函数名称来调用的，
因此以“(){”开头定义的环境变量在命令ENV中解析成函数后，
Bash会将这段代码这样解释:
“()”当做User-Agent()函数、而“{ :;};” 作为一个空的函数体。
这一Bash对环境进行设置的过程中，“
() { :; }; /bin/cat /etc/passwd”会被当做代码进行“代码执行（可以想象成php的eval）”。
注入的代码被成功解析执行后会以”环境变量”的形式保存在环境变量中，
然后CGI返回的HTTP数据包中会将环境变量一并发送回客户端，
也就是你看到的/bin/cat /etc/passwd执行了的结果。
问题产生的地方就在于Bash对环境进行设置的过程中对传入的参数在未检查其合法性的情况下，即进行了代码执行。
Bash 3.2中对此功能的实现：
evalstring.c else if (command = global_command) { struct fd_bitmap *bitmap; /* 这里没有对传入的command进行正确的边界检查，引入了代码注入的可能性 */ bitmap = new_fd_bitmap (FD_BITMAP_SIZE); begin_unwind_frame ("pe_dispose"); add_unwind_protect (dispose_fd_bitmap, bitmap); add_unwind_protect (dispose_command, command); /* XXX */ global_command = (COMMAND *)NULL; } variables.c /* Initialize the shell variables from the current environment. If PRIVMODE is nonzero, don't import functions from ENV or parse $SHELLOPTS. */ void initialize_shell_variables (env, privmode) char **env; int privmode; { ... create_variable_tables (); /* 从ENV环境变量中获取参数 */ for (string_index = 0; string = env[string_index++]; ) { char_index = 0; name = string; while ((c = *string++) && c != '=') ; if (string[-1] == '=') char_index = string - name - 1; /* If there are weird things in the environment, like `=xxx' or a string without an `=', just skip them. */ if (char_index == 0) continue; /* ASSERT(name[char_index] == '=') */ name[char_index] = '\0'; /* Now, name = env variable name, string = env variable value, and char_index == strlen (name) */ /* If exported function, define it now. Don't import functions from the environment in privileged mode. 解析环境变量设置中的函数定义 */ if (privmode == 0 && read_but_dont_execute == 0 && STREQN ("() {", string, 4)) { string_length = strlen (string); temp_string = (char *)xmalloc (3 + string_length + char_index); strcpy (temp_string, name); temp_string[char_index] = ' '; strcpy (temp_string + char_index + 1, string); /* 这句是关键，initialize_shell_variables对环境变量中的代码进行了执行，由于它错误的信任的外部发送的数据，形成了和SQL注入类似的场景，这句代码和PHP中的eval是类似的，黑客只要满足2个条件 1. 控制发送的参数，并在其中拼接payload 2. 黑客发送的包含payload的参数会被无条件的执行，而执行方不进行任何的边界检查 这就是典型的数据和代码没有进行正确区分导致的漏洞 */ parse_and_execute (temp_string, name, SEVAL_NONINT|SEVAL_NOHIST); // Ancient backwards compatibility. Old versions of bash exported functions like name()=() {...} if (name[char_index - 1] == ')' && name[char_index - 2] == '(') name[char_index - 2] = '\0'; if (temp_var = find_function (name)) { VSETATTR (temp_var, (att_exported|att_imported)); array_needs_making = 1; } else report_error (_("error importing function definition for `%s'"), name); /* ( */ if (name[char_index - 1] == ')' && name[char_index - 2] == '\0') name[char_index - 2] = '('; /* ) */ } } ｝
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
- 79
- 80
- 81
- 82
- 83
- 84
- 85
- 86
- 87
- 88
- 89
- 90
- 91
- 92
- 93
- 94
- 95
- 96
- 97
- 98
- 99
- 100
- 101
- 102
- 103
- 104
- 105
- 106
- 107
- 108
- 109
- 110
- 111
- 112
- 113
- 114
- 115
- 116
- 117
- 118
- 119
- 120
- 121
- 122
- 123
- 124
- 125
- 126
- 127
- 128
- 129
- 130
- 131
- 132
- 133
- 134
- 135
- 136
- 137
- 138
- 139
- 140
- 141
- 142
- 143
- 144
- 145
- 146
- 147
- 148
- 149
- 150
- 151
- 152
- 153
- 154
- 155
- 156
- 157
- 158
- 159
- 160
Bash漏洞的影响范围
Bash漏洞迄今为止影响的系统或应用包括如下：
1 . 调用了Bash并对提交的http参数未作处理的cgi脚本
2 . gitlab (SSH) 对于git、rsync这类远程shell来说，
常常会对用户可以执行的指令进行严格限制，但是这个BASH解析漏洞提供了一个bypass的向量
3.DHCP 客户端
动态主机配置协议客户端被用来通过DHCP自动获取网络配置信息。
该客户端使用不同的环境变量和运行bash来配置网络接口。
连接到一个恶意的DHCP服务器可能允许攻击者在客户机上运行任意代码。
黑客通过在域中的DHCP服务器中对DHCP的回送包进行特定的修改(控制hostname、 domainname等参数)，
可以达到污染dhcpclient的环境变量参数的目的，从而进行远程代码执行。
4. Qmail
5. F5
6. SIP
7. Pure-ftpd
8. tmnt
https://blog.csdn.net/lijia111111/article/details/78230511
centos 7 安装配置手记
防火墙
使用service命令查看或控制iptables防火墙的状态，例如： service iptables status 查看防火墙状态 service iptables start 开启防火墙 service iptables stop 关闭防火墙 使用chkconfig命令查看或设置iptables防火墙的开机启动，例如： chkconfig --list iptables 查看防火墙是否开机启动 chkconfig iptables on 设置防火墙开机启动 chkconfig iptables off 取消防火墙开机启动 使用systemctl命令查看或控制firewalld防火墙的状态，例如： systemctl status firewalld 查看防火墙状态 systemctl start firewalld 开启防火墙 systemctl stop firewalld 关闭防火墙 Linux系统上，你可以使用以下命令来查看防火墙开放了哪些端口： iptables（如果你使用的是iptables防火墙）： shell sudo iptables -L 这个命令将显示当前防火墙的规则列表，其中包括已经开放的端口。 ufw（如果你使用的是ufw防火墙）： shell sudo ufw status 这个命令将显示ufw防火墙的状态信息，其中包括已经开放的端口。 nmap（需要安装nmap扫描工具）： shell sudo nmap -sT -O localhost
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
查看当前用户：whoami 查看所有用户：cat /etc/passwd compgen -u 查看用户所属组：id 查看当前系统是否为虚拟机：systemd-detect-virt 查看linux发行版本：cat /etc/redhat-release 查看系统内核版本：cat /proc/version 查看系统详细信息：uname -a 本机进程列表：ps -ef 对外已开启端口服务：netstat -anp 查看iptables规则：iptables -nvL 查看selinux开启状态：getenforce 查看用户历史命令： cat ~/.bash_history cat ~/.nano_history cat ~/.atftp_history cat ~/.mysql_history cat ~/.php_history 查询已安装软件：rpm -qa 查看所有用户计划任务：ls /var/spool/cron/ 1、开启防火墙systemctl start firewalld 2、开放指定端口firewall-cmd --zone=public --add-port=1935/tcp --permanent 命令含义： --zone #作用域 --add-port=1935/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效 3、重启防火墙firewall-cmd --reload 4、查看端口号netstat -ntlp //查看当前所有tcp端口· netstat -ntulp |grep 1935 //查看所有1935端口使用情况 cat /etc/centos-release firewall-cmd --state systemctl status firewalld.service 先掌握下systemctl+firewall命令 描述 命令 查看firewall状态 systemctl status firewalld.service 启动firewall systemctl start firewalld 停止firewall systemctl stop firewalld 开机启动firewall systemctl enable firewalld 开机禁止firewall systemctl disable firewalld 额外学习下systemctl命令^_^ 查看服务是否开机启动 systemctl is-enabled firewalld.service 查看已启动的服务列表 systemctl list-unit-files|grep enabled 查看启动失败的服务列表 systemctl --failed 其次掌握firewall-cmd命令 描述 命令 查看firewall全部信息 firewall-cmd --list-all 查看已开放的端口 firewall-cmd --list-ports 更新防火墙规则 firewall-cmd --reload 开放端口 firewall-cmd --zone=public --add-port=3000/tcp --permanent 关闭端口 firewall-cmd --zone=public --remove-port=3000/tcp --permanent 最终执行步骤： 首先查看firewall是否已开启： systemctl status firewalld.service 开放端口（开放后需要更新规则才能生效）： firewall-cmd --zone=public --add-port=3000/tcp --permanent 更新防火墙规则： firewall-cmd --reload 开启 防火墙 systemctl start firewalld.service 4、开启8080端口，输入命令： firewall-cmd --zone=public --add-port=1/tcp --permanent 让我们来解释一下上一个命令： –zone=public：表示作用域为公共的； –add-port=8080/tcp：添加tcp协议的端口8080； –permanent：永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效； 5、输入命令重启防火墙； systemctl restart firewalld.service 6、输入命令重新载入配置； firewall-cmd --reload 用root用户登录 增加用户 [root@localhost ~]# adduser root220 为新用户设置密码 [root@localhost~]# passwd root220 Changing password for user prefma. New password: # 输入密码 Retype new password: # 再次输入密码 passwd: all authentication tokens updated successfully. 二. 为新用户授权 个人用户的权限只可以在本home下有完整权限，其他目录需要别人授权。经常需要root用户的权限，可以通过修改sudoers文件来赋予权限。 新创建的用户并不能使用sudo命令，需要给他添加授权。 查找sudoers文件路径并赋予权限 [root@localhost~]# whereis sudoers # 查找sudoers文件路径 sudoers: /etc/sudoers /etc/sudoers.d /usr/share/man/man5/sudoers.5.gz [root@localhost~]# ls -l /etc/sudoers # 查看权限 -r--r----- 1 root root 3938 Sep 6 2017 /etc/sudoers # 只有读权限 [root@localhost~]# chmod -v u+w /etc/sudoers # 赋予读写权限 mode of ‘/etc/sudoers’ changed from 0440 (r--r-----) to 0640 (rw-r-----) 修改sudoers文件 [root@localhost~]# vim /etc/sudoers 找到root ALL=(ALL) ALL的位置，在其下方添加新用户信息 ## Allow root to run any commands anywhere root ALL=(ALL) ALL root220 ALL=(ALL) ALL #这个是新用户 收回权限 [root@localhost~]# chmod -v u-w /etc/sudoers mode of ‘/etc/sudoers’ changed from 0640 (rw-r-----) to 0440 (r--r-----) 三. 增加ssh端口 修改配置文件/etc/ssh/sshd_config [root@localhost ~]# vim /etc/ssh/sshd_config 修改如下配置，增加220端口 #Port 22 #AddressFamily any #ListenAddress 0.0.0.0 ListenAddress 0.0.0.0:220 ListenAddress 0.0.0.0:22 #ListenAddress :: 关闭SELinux，切记！关闭后不要让服务器暴露在外网中，可以搜索SELinux的作用 # 临时关闭 [root@localhost ~]# setenforce 0 # 永久关闭 [root@localhost ~]# vim /etc/selinux/config # 修改配置 SELINUX=disabled 然后重启sshd [root@localhost ~]# systemctl restart sshd 检查是否成功 [root@BIGDATAFS03 ~]# netstat -ntlp | grep sshd tcp 0 0 0.0.0.0:220 0.0.0.0:* LISTEN 232428/sshd 可以用shell工具连了
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
- 79
- 80
- 81
- 82
- 83
- 84
- 85
- 86
- 87
- 88
- 89
- 90
- 91
- 92
- 93
- 94
- 95
- 96
- 97
- 98
- 99
- 100
- 101
- 102
- 103
- 104
- 105
- 106
- 107
- 108
- 109
- 110
- 111
- 112
- 113
- 114
- 115
- 116
- 117
- 118
- 119
- 120
- 121
- 122
- 123
- 124
- 125
- 126
- 127
- 128
- 129
- 130
- 131
- 132
- 133
- 134
- 135
- 136
- 137
- 138
- 139
- 140
- 141
- 142
- 143
- 144
- 145
- 146
- 147
- 148
- 149
- 150
- 151
- 152
- 153
- 154
- 155
- 156
- 157
- 158
- 159
查看当前用户：whoami 查看所有用户：cat /etc/passwd 查看用户所属组：id 查看当前系统是否为虚拟机：systemd-detect-virt 查看linux发行版本：cat /etc/redhat-release 查看系统内核版本：cat /proc/version 查看系统详细信息：uname -a 本机进程列表：ps -ef 对外已开启端口服务：netstat -anp 查看iptables规则：iptables -nvL 查看selinux开启状态：getenforce 查看用户历史命令： cat ~/.bash_history cat ~/.nano_history cat ~/.atftp_history cat ~/.mysql_history cat ~/.php_history 查询已安装软件：rpm -qa 查看所有用户计划任务：ls /var/spool/cron/
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
操作系统发展历史与Linux
安装VMWare软件
VMWare常用操作
VMWare克隆和快照功能
安装和配置CentOS7
为虚拟机配置静态IP
CentOs安装软件的方式
Linux操作系统目录结构
Linux命令格式
Linux文件和目录操作命令
Linux用户和用户组操作命令
Linux查看和操作文件内容命令
Linux文件压缩和解压缩命令
Linux网络管理命令
Linux磁盘管理和系统状态命令
df -h
列出当前系统中挂载的所有文件系统的使用情况，包括每个文件系统的总大小、已使用大小、可用大小和挂载点。
lsblk
列出系统中所有块设备的信息，包括硬盘、分区和挂载点。通过查看 SIZE 列可以获取每个磁盘的大小信息。
parted -l
这也会列出系统中所有磁盘的详细信息，包括分区表、分区类型等，以及每个磁盘的总大小信息。
Linux安全加固
Yum 简介
Yum（全称为 Yellow dog Updater, Modified）是一个在Fedora和RedHat以及CentOS中的Shell前端软件包管理器。基于RPM包管理，能够从指定的
1、显示已经安装的软件包
yum list installed
- 1
2、查找可以安装的软件包 （以 tomcat 为例）
yum list tomcat
- 1
3、安装软件包 （以 tomcat 为例）
yum install tomcat
- 1
4、卸载软件包 （以 tomcat 为例）
yum remove tomcat
- 1
5、列出软件包的依赖 （以 tomcat 为例）
yum deplist tomcat
- 1
6、-y 自动应答yes
我们可以用 -y 来应答所有的 yes , 比如我们安装 tomcat 的时候，
用下面的命令，将安装任务一气呵成，不会中断。
yum -y install tomcat
- 1
7、info 显示软件包的描述信息和概要信息
以 tomcat 为例
yum info tomcat
- 1
8、升级软件包
升级所有的软件包
yum update
- 1
升级某一个软件包 ，以升级 tomcat 为例
yum update tomcat
- 1
检查可更新的程序
yum check-update
- 1
三： Yum 可视化图形界面 Yumex
yum Extender (简称 yumex ) , 是 yum 的图形化操作界面。可以通过 yumex 方便的查看软件包，安装、卸载软件包。对于对命令行不熟的人简直就是神奇，管理软件包很方便。
1、yumex 安装
yum install yumex
- 1
操作系统的目录结构和文件属性
快捷键使用及文件系统分类
对操作系统进行信息查询
增删改查基础命令
black Arch Linux Vmware 安装
https://archlinux.org/download/
- 1
vim /etc/pacman.d/mirrorlist
- 1
把中国的镜像列表移动到首个镜像列表之上，然后保存退出
此时的设备是 Disk: /dev/sda
12.格式化分区，这里注意 1M 的 /dev/sda1 分区不用格式化，
只需要把 /dev/sda2 分区格式化即可
mkfs.ext4 /dev/sda2
- 1
13.挂载分区 /dev/sda2 到 /mnt 下
mount /dev/sda2 /mnt
- 1
14.执行安装命令
这里要主要哦，
比较旧的Arch 安装教程只安装了 base 和 base-devel,
而 linux 与 linux-firmware 没有安装，
wiki 文档说明了，linux 和linux-firmware 要安装的。
pacstrap /mnt base linux linux-firmware
- 1
15.配置 fstab
genfstab -U /mnt >> /mnt/etc/fstab
- 1
16.切换到新安装的系统
arch-chroot /mnt
- 1
17.设置时区
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
18.设置硬件时间
hwclock --systohc --utc
19.为了编辑文件方便，在新系统安装 vim
pacman -S vim
