DEF CON 33 -BiC Village -Let's Lose the Shock: Mystery of Linux - A Pain Free Intro - DJ Davis

這場演講由 DJ Davis 主講，他是資深 IT 安全專業人士，職業生涯始於 IBM 微型主機與中型主機系統，後擴展至系統工程、網絡設計與信息安全領域。演講的目標是"消除對 Linux 的震驚與神秘感"，用輕鬆對比的方式幫助初學者入門。

Linux 的發展脈絡 始於 1969 年，AT&T 貝爾實驗室開發了第一個便攜式操作系統 Unix，其便攜性源於模塊化設計和進程間通信機制(後來被微軟借鑑至 PowerShell)。1970 年代末，Unix 開源發布至大學和商業用途。1987 年，Andrew Tanenbaum 編寫教學用 Minix，其著作在大學廣泛使用。1991 年，赫爾辛基大學學生 Linus Torvalds 在 Minix 基礎上開發 Linux 內核，並改用 GNU 許可證，使其可商業化。

Linux 系統架構 是高度模塊化的。啟動時，引導加載程式載入 /boot 目錄中的內核和相關文件；命令行解釋器(通常 bash，含義 Born Again Shell)作為 shell 運行；包管理器負責軟件安裝(RedHat 系用 rpm/yum，Debian 系用 apt)；啟動系統(System V 或 systemd)載入各類啟動腳本；文件系統存儲數據。Linux 內核本身只負責內存分配、CPU 調度和 I/O 操作，其他組件均可替換或定製。

一切皆文件的哲學 是 Linux 的核心。進程、設備、系統參數都以文件形式呈現。每個運行進程自動打開三個標準文件：標準輸入(stdin，編號 0，默認來自鍵盤)、標準輸出(stdout，編號 1，默認送至屏幕)、標準錯誤(stderr，編號 2，默認送至屏幕)。C 標準庫知曉這一約定，故新打開的文件從編號 3 開始。這一設計使管道和重定向操作異常靈活：`ls | wc -l` 統計文件，`who | wc -l` 統計用戶，`> 文件` 將輸出保存，`>> 文件` 追加輸出，`2>&1` 合併錯誤和標準輸出。相比之下，Windows 依賴 API 和 PowerShell 對象模型，架構根本不同。

文件權限系統 采三位數字表示，分別對應所有者(用戶)、所屬組、其他人。每位內含讀(r=4)、寫(w=2)、執行(x=1)，合計 0-7。例如 755 表示所有者全權(4+2+1=7)、組讀執行(4+1=5)、其他讀執行(5)。對文件，讀表示可查看內容，寫表示可修改，執行表示可運行；對目錄，讀表示可列出文件，寫表示可創建或刪除，執行表示可進入。root 用戶可無視所有權限，這正是為何 /root 與 /home 分開——防止用戶填滿共享分區時影響 root 操作。

目錄結構 遵循 Unix 傳統：根目錄(/)下含 /boot(內核)、/etc(配置)、/home(用戶)、/root(root 主目錄)、/usr(程序)、/var(日志)、/proc(虛擬進程信息)、/sys(虛擬內核參數)等。/proc 尤其有趣，它並非磁盤文件，而是內核虛擬出的文件系統，將內存中的進程和硬件參數像磁盤文件一樣呈現，使用戶能通過讀寫文件查詢和配置系統狀態。

內存管理策略 為"充分利用所有內存"。Linux 會自動將閒置內存分配給緩存(存儲已讀文件內容)和緩衝區(虛擬內存系統組件)。當程序需要大量內存時，系統立即釋放緩存空間供其使用。高內存使用率不表示內存不足——只要有可用內存，系統正常工作。許多舊程序無法正確報告可用內存，會誤報"內存不足"，但現代工具(如 `free -h`)能準確顯示實際可用空間。

跨平台文件系統 USB 驅動器默認 FAT32 格式(單文件上限 4GB)，可重新格式化為 exFAT 以支持更大文件。Windows 支持 FAT32、NTFS、exFAT；Mac/Linux 支持 FAT 和 exFAT，但無法讀 NTFS(需額外軟件包)。Linux 發行版眾多(Fedora、Ubuntu、Debian、CentOS 等)，升級時需確保版本不落後太多，否則可能遇到兼容性問題。

安全與強大工具 Linux 非特權用戶對系統區域的寫入權限受嚴格限制，大幅減少惡意軟件感染風險。dd 命令功能強大，可備份整個磁盤、分區或文件，甚至支持實時壓縮(256GB 固態硬盤可壓縮至 15% 左右)。理解系統調用(通過 strace 工具追蹤)有助於深化對 Linux 運作機制的認識。

---