12、Linux 文件系统与存储设备管理及日志系统全解析

Linux 文件系统与存储设备管理及日志系统全解析

1. Linux 设备目录 /dev 初探

黑客常借助外部介质加载数据、黑客工具甚至操作系统。当进入目标系统后，需要了解操作内容、查找机密或关键文件的位置、如何挂载驱动器以及能否和在何处存放文件等，这些都涉及到存储设备的管理和监控。

Linux 有个特殊目录 /dev ， dev 是 device 的缩写，该目录中的每个文件都代表一个连接的设备。可以通过以下命令进入 /dev 目录并查看详细列表：

kali >cd /dev
kali >ls -l

输出示例如下：

total 0
crw-------   1  root root  10,175  May 16  12:44 agpgart
crw-------   1  root root  10,235  May 16  12:44 autofs
drwxr-xr-x   1  root root     160  May 16  12:44 block
--snip--
lrwxrwxrwx   1  root root       3  May 16  12:44 cdrom -> sr0
--snip--
drwxr-xr-x   2  root root      60  May 16  12:44 cpu
--snip--

设备默认按字母顺序显示，部分设备如 cdrom 和 <