活动公告

系统通知
通知：关于部分勋章领取条件及购买价格调整的通知
05-18 21:22
系统通知
通知：本站资源由网友上传分享，如有违规等问题请到版务模块进行投诉，资源失效请在帖子内回复要求补档，会尽快处理！
10-23 09:31
>社区 > 科技 > 经验交流 >帖子
本版发帖返回

Parrot OS系统配置优化完全手册 从系统安装到服务调优全面提升安全性能与工作效率适合渗透测试与数字取证专业人员

这是个蓝孩子 当前离线 威震华夏关云长
SunJu_FaceMall

3万

主题

2860

科技点

3万

积分

白金月票

碾压王

积分
32872

塔罗立华奏
<font color=白金月票" /> 发表于 2025-9-15 19:50:01 | 显示全部楼层 |阅读模式

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要 登录 才可以下载或查看，没有账号？立即注册

x
引言

Parrot OS是一款基于Debian的Linux发行版，专为安全专家、开发人员、隐私爱好者和渗透测试人员设计。它集成了大量用于渗透测试、漏洞评估、计算机取证和匿名浏览的工具，使其成为安全专业人员的首选操作系统之一。本手册将全面介绍如何从系统安装开始，逐步优化Parrot OS的配置，以提升其安全性能和工作效率，特别适合渗透测试与数字取证专业人员使用。

1. 系统安装

1.1 系统要求与准备工作

在安装Parrot OS之前，确保您的硬件满足以下最低要求：

• 处理器：64位CPU（Intel或AMD）
• 内存：至少4GB RAM（推荐8GB或更多）
• 存储空间：至少20GB可用空间（推荐50GB或更多）
• 网络连接：用于下载更新和软件包

从Parrot OS官方网站（https://www.parrotsec.org/download/）下载最新的ISO镜像文件。根据您的需求选择合适的版本：

• Parrot Security：完整版，包含所有安全工具
• Parrot Home：轻量版，适合日常使用
• Parrot Architect：用于自定义安装的版本

1.2 创建启动介质

使用以下命令在Linux系统上创建USB启动介质：
  2. # 确认USB设备名称（例如/dev/sdb）
  3. lsblk
  5. # 卸载USB设备（如果已挂载）
  6. sudo umount /dev/sdb*
  8. # 使用dd命令写入ISO镜像
  9. sudo dd if=parrot-security-5.1_amd64.iso of=/dev/sdb bs=4M status=progress oflag=sync
  11. # 同步并弹出USB设备
  12. sync
  13. sudo eject /dev/sdb
复制代码

1.3 安装过程

1. 将USB启动介质插入目标计算机，并从USB启动。
2. 在启动菜单中选择”Graphical Install”开始图形化安装。
3. 按照安装向导进行以下步骤：选择语言和地区设置配置键盘布局配置网络（建议在安装过程中连接网络以便下载更新）分区策略（推荐手动分区以获得更好的控制）
4. 选择语言和地区设置
5. 配置键盘布局
6. 配置网络（建议在安装过程中连接网络以便下载更新）
7. 分区策略（推荐手动分区以获得更好的控制）

• 选择语言和地区设置
• 配置键盘布局
• 配置网络（建议在安装过程中连接网络以便下载更新）
• 分区策略（推荐手动分区以获得更好的控制）

1.4 分区策略

对于安全专业人员，推荐以下分区方案：
  2. / (根分区)       20-30GB   ext4
  3. /home           剩余空间   ext4
  4. swap            内存大小   swap
  5. /boot/efi       512MB     FAT32 (仅UEFI系统)
复制代码

使用GParted进行手动分区，确保设置正确的挂载点和文件系统类型。

1.5 用户配置与安全设置

创建用户账户时，遵循以下安全最佳实践：

• 使用强密码（至少12个字符，包含大小写字母、数字和特殊字符）
• 禁用root登录，使用sudo进行特权操作
• 设置全盘加密（LUKS）以保护敏感数据

安装完成后，重启系统并移除USB启动介质。

2. 基础系统配置

2.1 系统更新与软件源配置

安装完成后，首先更新系统并配置软件源：
  2. # 更新软件包列表
  3. sudo apt update
  5. # 升级已安装的软件包
  6. sudo apt full-upgrade -y
  8. # 安装必要的软件包
  9. sudo apt install -y parrot-upgrade parrot-core
  11. # 配置软件源
  12. sudo nano /etc/apt/sources.list.d/parrot.list
复制代码

确保您的sources.list文件包含以下内容：
  2. # Parrot official repository
  3. deb http://deb.parrotsec.org/parrot rolling main contrib non-free
  5. # Parrot security repository
  6. deb http://deb.parrotsec.org/parrot rolling-security main contrib non-free
复制代码

2.2 网络配置

配置网络设置以确保最佳连接性和安全性：
  2. # 查看网络接口
  3. ip a
  5. # 配置静态IP地址（可选）
  6. sudo nano /etc/network/interfaces
复制代码

添加以下内容以配置静态IP：
  2. auto eth0
  3. iface eth0 inet static
  4.     address 192.168.1.100
  5.     netmask 255.255.255.0
  6.     gateway 192.168.1.1
  7.     dns-nameservers 8.8.8.8 8.8.4.4
复制代码

重启网络服务：
  2. sudo systemctl restart networking
复制代码

2.3 主机名与时间设置

设置适当的主机名并同步系统时间：
  2. # 设置主机名
  3. sudo hostnamectl set-hostname parrot-sec
  5. # 同步系统时间
  6. sudo apt install -y ntp
  7. sudo systemctl enable ntp
  8. sudo systemctl start ntp
复制代码

2.4 用户账户与权限管理

创建专用的渗透测试账户并配置适当的权限：
  2. # 创建新用户
  3. sudo adduser pentester
  5. # 将用户添加到sudo组
  6. sudo usermod -aG sudo pentester
  8. # 配置sudo权限
  9. sudo visudo
复制代码

在sudoers文件中添加以下内容：
  2. pentester ALL=(ALL:ALL) ALL
复制代码

3. 安全性能优化

3.1 防火墙配置

配置UFW（Uncomplicated Firewall）以增强系统安全性：
  2. # 安装UFW
  3. sudo apt install -y ufw
  5. # 默认拒绝所有传入连接
  6. sudo ufw default deny incoming
  8. # 允许所有传出连接
  9. sudo ufw default allow outgoing
  11. # 启用UFW
  12. sudo ufw enable
  14. # 查看UFW状态
  15. sudo ufw status verbose
复制代码

根据需要添加特定规则：
  2. # 允许SSH连接
  3. sudo ufw allow ssh
  5. # 允许HTTP和HTTPS
  6. sudo ufw allow http
  7. sudo ufw allow https
  9. # 允许特定IP地址访问
  10. sudo ufw allow from 192.168.1.50
复制代码

3.2 系统加固

实施系统加固措施以提高安全性：
  2. # 安装fail2ban防止暴力破解
  3. sudo apt install -y fail2ban
  5. # 配置fail2ban
  6. sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
  7. sudo nano /etc/fail2ban/jail.local
复制代码

在jail.local中配置以下内容：
  2. [sshd]
  3. enabled = true
  4. port = ssh
  5. filter = sshd
  6. logpath = /var/log/auth.log
  7. maxretry = 3
  8. bantime = 3600
复制代码

启动fail2ban服务：
  2. sudo systemctl enable fail2ban
  3. sudo systemctl start fail2ban
复制代码

3.3 内核参数调优

通过修改sysctl配置来增强系统安全性：
  2. # 编辑sysctl配置文件
  3. sudo nano /etc/sysctl.d/99-security.conf
复制代码

添加以下内容：
  2. # 禁用IP转发
  3. net.ipv4.ip_forward = 0
  5. # 启用TCP SYN Cookie保护
  6. net.ipv4.tcp_syncookies = 1
  8. # 防止IP欺骗
  9. net.ipv4.conf.all.rp_filter = 1
  10. net.ipv4.conf.default.rp_filter = 1
  12. # 忽略ICMP重定向消息
  13. net.ipv4.conf.all.accept_redirects = 0
  14. net.ipv4.conf.default.accept_redirects = 0
  15. net.ipv4.conf.all.secure_redirects = 0
  16. net.ipv4.conf.default.secure_redirects = 0
  18. # 忽略发送ICMP重定向消息
  19. net.ipv4.conf.all.send_redirects = 0
  20. net.ipv4.conf.default.send_redirects = 0
  22. # 不接受源路由包
  23. net.ipv4.conf.all.accept_source_route = 0
  24. net.ipv4.conf.default.accept_source_route = 0
  26. # 记录可疑数据包
  27. net.ipv4.conf.all.log_martians = 1
  28. net.ipv4.conf.default.log_martians = 1
  30. # 启用execshield保护
  31. kernel.exec-shield = 1
  32. kernel.randomize_va_space = 1
复制代码

应用配置：
  2. sudo sysctl -p /etc/sysctl.d/99-security.conf
复制代码

3.4 加密与隐私保护

配置全盘加密和隐私保护工具：
  2. # 安装加密工具
  3. sudo apt install -y cryptsetup veracrypt
  5. # 配置LUKS加密（如果安装时未设置）
  6. sudo cryptsetup luksFormat /dev/sdaX
  7. sudo cryptsetup open /dev/sdaX encrypted_drive
  9. # 安装和配置Tor
  10. sudo apt install -y tor torbrowser-launcher
  11. sudo systemctl enable tor
  12. sudo systemctl start tor
复制代码

4. 服务调优

4.1 系统服务优化

禁用不必要的服务以提高系统性能和安全性：
  2. # 查看所有运行的服务
  3. systemctl list-unit-files --type=service --state=enabled
  5. # 禁用不必要的服务
  6. sudo systemctl disable bluetooth.service
  7. sudo systemctl disable cups.service
  8. sudo systemctl disable avahi-daemon.service
  9. sudo systemctl disable speech-dispatcher.service
复制代码

4.2 网络服务配置

优化网络服务配置以提高渗透测试效率：
  2. # 安装网络工具
  3. sudo apt install -y network-manager-openvpn network-manager-openvpn-gnome
  5. # 配置静态DNS
  6. sudo nano /etc/resolv.conf
复制代码

添加以下内容：
  2. nameserver 8.8.8.8
  3. nameserver 8.8.4.4
  4. nameserver 1.1.1.1
复制代码

防止resolv.conf被覆盖：
  2. sudo chattr +i /etc/resolv.conf
复制代码

4.3 SSH服务安全配置

安全配置SSH服务以实现远程访问：
  2. # 安装OpenSSH服务器
  3. sudo apt install -y openssh-server
  5. # 备份SSH配置文件
  6. sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
  8. # 编辑SSH配置
  9. sudo nano /etc/ssh/sshd_config
复制代码

修改以下设置：
  2. # 禁用root登录
  3. PermitRootLogin no
  5. # 更改默认端口
  6. Port 2222
  8. # 仅允许特定用户
  9. AllowUsers pentester
  11. # 禁用密码认证，使用密钥认证
  12. PasswordAuthentication no
  13. PubkeyAuthentication yes
  15. # 设置登录尝试次数
  16. MaxAuthTries 3
  18. # 设置登录超时时间
  19. LoginGraceTime 60
复制代码

重启SSH服务：
  2. sudo systemctl restart sshd
复制代码

4.4 虚拟化与容器配置

配置虚拟化和容器环境以支持渗透测试：
  2. # 安装VirtualBox
  3. sudo apt install -y virtualbox virtualbox-ext-pack
  5. # 安装Docker
  6. sudo apt install -y docker.io docker-compose
  7. sudo usermod -aG docker $USER
  8. sudo systemctl enable docker
  9. sudo systemctl start docker
  11. # 安装KVM
  12. sudo apt install -y qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virtinst virt-manager
  13. sudo usermod -aG libvirt $(whoami)
  14. sudo systemctl enable libvirtd
  15. sudo systemctl start libvirtd
复制代码

5. 工作效率提升

5.1 桌面环境优化

Parrot OS默认使用MATE桌面环境，以下是一些优化建议：
  2. # 安装额外的桌面工具
  3. sudo apt install -y mate-tweak docky
  5. # 配置工作区
  6. gsettings set org.mate.marco.general num-workspaces 4
  8. # 设置快捷键
  9. gsettings set org.mate.desktop.wm.keybindings switch-to-workspace-left "['<Control><Alt>Left']"
  10. gsettings set org.mate.desktop.wm.keybindings switch-to-workspace-right "['<Control><Alt>Right']"
复制代码

5.2 终端与Shell优化

优化终端和Shell配置以提高命令行工作效率：
  2. # 安装Zsh和Oh My Zsh
  3. sudo apt install -y zsh
  4. sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"
  6. # 安装有用的插件
  7. git clone https://github.com/zsh-users/zsh-autosuggestions ~/.oh-my-zsh/custom/plugins/zsh-autosuggestions
  8. git clone https://github.com/zsh-users/zsh-syntax-highlighting ~/.oh-my-zsh/custom/plugins/zsh-syntax-highlighting
  10. # 编辑Zsh配置
  11. nano ~/.zshrc
复制代码

修改plugins行：
  2. plugins=(git zsh-autosuggestions zsh-syntax-highlighting)
复制代码

5.3 自动化脚本与别名

创建有用的别名和自动化脚本以提高工作效率：
  2. # 编辑Shell配置文件
  3. nano ~/.zshrc  # 或 ~/.bashrc
复制代码

添加以下别名：
  2. # 系统更新别名
  3. alias update='sudo apt update && sudo apt full-upgrade -y'
  5. # 快速网络扫描
  6. alias quickscan='nmap -T4 -F'
  8. # 快速端口扫描
  9. alias ports='nmap -p-'
  11. # 快速漏洞扫描
  12. alias vulnscan='nmap --script vuln'
  14. # 启动HTTP服务器
  15. alias httpserver='python3 -m http.server 8000'
  17. # 创建加密目录
  18. alias encrypt='encfs ~/.crypt ~/crypt'
复制代码

创建常用脚本：
  2. # 创建脚本目录
  3. mkdir -p ~/scripts
  5. # 创建网络信息收集脚本
  6. nano ~/scripts/netinfo.sh
复制代码

添加以下内容：
  2. #!/bin/bash
  3. echo "=== Network Information ==="
  4. echo "Internal IP: $(hostname -I)"
  5. echo "External IP: $(curl -s ifconfig.me)"
  6. echo "Gateway: $(ip r | grep default | awk '{print $3}')"
  7. echo "DNS Servers: $(cat /etc/resolv.conf | grep nameserver | awk '{print $2}')"
  8. echo "=== Open Ports ==="
  9. sudo netstat -tulpn | grep LISTEN
复制代码

使脚本可执行：
  2. chmod +x ~/scripts/netinfo.sh
复制代码

5.4 工作区与多任务管理

配置工作区和多任务管理以提高工作效率：
  2. # 安装Tmux
  3. sudo apt install -y tmux
  5. # 创建Tmux配置文件
  6. nano ~/.tmux.conf
复制代码

添加以下配置：
  2. # 设置前缀键为Ctrl+a
  3. unbind C-b
  4. set -g prefix C-a
  5. bind C-a send-prefix
  7. # 启用鼠标支持
  8. set -g mouse on
  10. # 设置状态栏
  11. set -g status-bg black
  12. set -g status-fg white
  13. set -g status-interval 60
  14. set -g status-left-length 30
  15. set -g status-left '#[fg=green](#S) #(whoami)@#H#[default]'
  16. set -g status-right '#[fg=yellow]#(cut -d " " -f 1-3 /proc/loadavg)#[default] #[fg=cyan]%H:%M#[default]'
  18. # 设置窗口和面板索引从1开始
  19. set -g base-index 1
  20. setw -g pane-base-index 1
复制代码

6. 专业工具配置

6.1 渗透测试工具配置

配置常用的渗透测试工具：
  2. # 安装Metasploit Framework
  3. sudo apt install -y metasploit-framework
  5. # 初始化Metasploit数据库
  6. sudo msfdb init
  8. # 安装Burp Suite
  9. sudo apt install -y burpsuite
  11. # 安装OWASP ZAP
  12. sudo apt install -y zaproxy
  14. # 安装Nmap（通常已预装）
  15. sudo apt install -y nmap
  17. # 安装SQLMap
  18. sudo apt install -y sqlmap
  20. # 安装Nikto
  21. sudo apt install -y nikto
复制代码

6.2 无线安全工具配置

配置无线安全测试工具：
  2. # 安装Aircrack-ng套件
  3. sudo apt install -y aircrack-ng
  5. # 安装Reaver
  6. sudo apt install -y reaver
  8. # 安装Wifite
  9. sudo apt install -y wifite
  11. # 安装Kismet
  12. sudo apt install -y kismet
复制代码

配置无线网卡监控模式：
  2. # 检查兼容的无线网卡
  3. airmon-ng
  5. # 启动监控模式
  6. sudo airmon-ng start wlan0
  8. # 扫描网络
  9. sudo airodump-ng wlan0mon
复制代码

6.3 数字取证工具配置

配置数字取证工具：
  2. # 安装Autopsy
  3. sudo apt install -y autopsy
  5. # 安装The Sleuth Kit
  6. sudo apt install -y sleuthkit
  8. # 安装Volatility
  9. sudo apt install -y volatility
  11. # 安装Foremost
  12. sudo apt install -y foremost
  14. # 安装Bulk Extractor
  15. sudo apt install -y bulk-extractor
  17. # 安装Ghidra
  18. sudo apt install -y ghidra
复制代码

创建取证工作环境：
  2. # 创建取证工作目录
  3. mkdir -p ~/forensics/{cases,evidence,reports,tools}
  5. # 设置环境变量
  6. echo 'export FORENSICS_HOME=~/forensics' >> ~/.zshrc
  7. source ~/.zshrc
复制代码

6.4 密码分析工具配置

配置密码分析工具：
  2. # 安装John the Ripper
  3. sudo apt install -y john
  5. # 安装Hashcat
  6. sudo apt install -y hashcat hashcat-nvidia hashcat-amd
  8. # 安装Pyrit
  9. sudo apt install -y pyrit
  11. # 配置密码字典
  12. mkdir -p ~/wordlists
  13. cd ~/wordlists
  14. wget https://github.com/danielmiessler/SecLists/archive/master.zip
  15. unzip master.zip
  16. mv SecLists-master/* .
  17. rm -rf SecLists-master master.zip
复制代码

7. 高级优化技巧

7.1 内核参数调优

进一步优化内核参数以提高性能：
  2. # 编辑sysctl配置
  3. sudo nano /etc/sysctl.d/99-performance.conf
复制代码

添加以下内容：
  2. # 增加文件描述符限制
  3. fs.file-max = 100000
  5. # 增加进程限制
  6. kernel.pid_max = 4194304
  8. # 优化虚拟内存管理
  9. vm.swappiness = 10
  10. vm.vfs_cache_pressure = 50
  12. # 优化网络堆栈
  13. net.core.rmem_max = 16777216
  14. net.core.wmem_max = 16777216
  15. net.ipv4.tcp_rmem = 4096 87380 16777216
  16. net.ipv4.tcp_wmem = 4096 65536 16777216
  17. net.ipv4.tcp_congestion_control = bbr
  18. net.core.netdev_max_backlog = 5000
复制代码

应用配置：
  2. sudo sysctl -p /etc/sysctl.d/99-performance.conf
复制代码

7.2 文件系统优化

优化文件系统以提高性能：
  2. # 检查文件系统类型
  3. df -T
  5. # 为ext4文件系统创建优化脚本
  6. sudo nano /usr/local/bin/optimize-ext4
复制代码

添加以下内容：
  2. #!/bin/bash
  3. # 检查是否以root权限运行
  4. if [ "$(id -u)" != "0" ]; then
  5.    echo "此脚本必须以root权限运行" 1>&2
  6.    exit 1
  7. fi
  9. # 优化挂载选项
  10. echo "优化挂载选项..."
  11. sed -i 's/errors=remount-ro/errors=remount-ro,noatime,nodiratime,data=writeback,barrier=0,nobh/' /etc/fstab
  13. # 更新initramfs
  14. echo "更新initramfs..."
  15. update-initramfs -u
  17. echo "完成！请重启系统以应用更改。"
复制代码

使脚本可执行：
  2. sudo chmod +x /usr/local/bin/optimize-ext4
复制代码

7.3 内存管理优化

优化内存管理以提高系统性能：
  2. # 安装zram-tools
  3. sudo apt install -y zram-config
  5. # 配置zram
  6. sudo nano /etc/default/zram-config
复制代码

修改以下设置：
  2. # 压缩算法
  3. ALGO=lz4
  5. # 压缩内存大小（通常是RAM的一半）
  6. SIZE=4096
复制代码

重启zram服务：
  2. sudo systemctl restart zram-config
复制代码

7.4 启动优化

优化系统启动过程：
  2. # 分析启动时间
  3. systemd-analyze
  5. # 查看启动详情
  6. systemd-analyze blame
  8. # 禁用不必要的服务
  9. sudo systemctl disable bluetooth.service
  10. sudo systemctl disable cups-browsed.service
  11. sudo systemctl disable avahi-daemon.service
  12. sudo systemctl disable speech-dispatcher.service
  13. sudo systemctl disable ModemManager.service
  15. # 启用并行启动
  16. sudo nano /etc/systemd/system.conf
复制代码

添加以下内容：
  2. [Manager]
  3. DefaultTimeoutStartSec=10s
  4. DefaultTimeoutStopSec=10s
复制代码

8. 维护与更新

8.1 定期系统维护

设置定期系统维护任务：
  2. # 创建维护脚本
  3. sudo nano /usr/local/bin/system-maintenance
复制代码

添加以下内容：
  2. #!/bin/bash
  3. # 系统维护脚本
  5. echo "=== 系统维护开始 ==="
  6. echo "日期: $(date)"
  8. # 更新软件包列表
  9. echo "更新软件包列表..."
  10. apt update
  12. # 升级系统
  13. echo "升级系统..."
  14. apt full-upgrade -y
  16. # 清理不需要的软件包
  17. echo "清理不需要的软件包..."
  18. apt autoremove -y
  19. apt autoclean
  21. # 清理旧日志
  22. echo "清理旧日志..."
  23. journalctl --vacuum-time=30d
  25. # 更新locate数据库
  26. echo "更新locate数据库..."
  27. updatedb
  29. echo "=== 系统维护完成 ==="
复制代码

使脚本可执行：
  2. sudo chmod +x /usr/local/bin/system-maintenance
复制代码

设置定期执行：
  2. # 编辑crontab
  3. sudo crontab -e
复制代码

添加以下内容以每周日凌晨2点运行维护脚本：
  2. 0 2 * * 0 /usr/local/bin/system-maintenance > /var/log/system-maintenance.log 2>&1
复制代码

8.2 备份策略

实施系统备份策略：
  2. # 安装rsync
  3. sudo apt install -y rsync
  5. # 创建备份脚本
  6. nano ~/scripts/backup.sh
复制代码

添加以下内容：
  2. #!/bin/bash
  3. # 备份脚本
  5. # 设置变量
  6. BACKUP_DIR="/mnt/backup/parrot-os"
  7. DATE=$(date +%Y%m%d-%H%M%S)
  8. KEEP_DAYS=30
  10. # 创建备份目录
  11. mkdir -p $BACKUP_DIR
  13. # 执行备份
  14. echo "开始备份..."
  15. sudo rsync -aAXv --exclude={"/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} / $BACKUP_DIR/backup-$DATE
  17. # 清理旧备份
  18. echo "清理旧备份..."
  19. find $BACKUP_DIR -type d -name "backup-*" -mtime +$KEEP_DAYS -exec rm -rf {} \;
  21. echo "备份完成"
复制代码

使脚本可执行：
  2. chmod +x ~/scripts/backup.sh
复制代码

8.3 安全审计

定期进行系统安全审计：
  2. # 安装安全审计工具
  3. sudo apt install -y lynis rkhunter chkrootkit
  5. # 运行Lynis安全审计
  6. sudo lynis audit system
  8. # 运行Rootkit检测
  9. sudo rkhunter --checkall
  10. sudo chkrootkit
  12. # 查看开放端口
  13. sudo netstat -tulpn
  15. # 检查登录失败记录
  16. sudo journalctl _SYSTEMD_UNIT=ssh.service | grep "Failed password"
复制代码

8.4 性能监控

设置系统性能监控：
  2. # 安装监控工具
  3. sudo apt install -y htop iotop nethogs sysstat
  5. # 配置sysstat
  6. sudo nano /etc/default/sysstat
复制代码

修改以下设置：
  2. ENABLED="true"
复制代码

启动sysstat服务：
  2. sudo systemctl enable sysstat
  3. sudo systemctl start sysstat
复制代码

创建性能监控脚本：
  2. nano ~/scripts/perf-monitor.sh
复制代码

添加以下内容：
  2. #!/bin/bash
  3. # 性能监控脚本
  5. # 设置输出文件
  6. OUTPUT_FILE=~/performance-$(date +%Y%m%d).log
  8. # 记录系统信息
  9. echo "=== 系统性能报告 ===" > $OUTPUT_FILE
  10. echo "日期: $(date)" >> $OUTPUT_FILE
  11. echo "系统运行时间: $(uptime)" >> $OUTPUT_FILE
  12. echo "" >> $OUTPUT_FILE
  14. # CPU信息
  15. echo "=== CPU信息 ===" >> $OUTPUT_FILE
  16. lscpu | grep "Model name\|CPU(s)\|Thread(s)\|Core(s)" >> $OUTPUT_FILE
  17. echo "" >> $OUTPUT_FILE
  19. # 内存信息
  20. echo "=== 内存信息 ===" >> $OUTPUT_FILE
  21. free -h >> $OUTPUT_FILE
  22. echo "" >> $OUTPUT_FILE
  24. # 磁盘信息
  25. echo "=== 磁盘信息 ===" >> $OUTPUT_FILE
  26. df -h >> $OUTPUT_FILE
  27. echo "" >> $OUTPUT_FILE
  29. # 网络信息
  30. echo "=== 网络信息 ===" >> $OUTPUT_FILE
  31. ip a >> $OUTPUT_FILE
  32. echo "" >> $OUTPUT_FILE
  34. # 进程信息
  35. echo "=== 资源占用最高的进程 ===" >> $OUTPUT_FILE
  36. ps aux --sort=-%cpu | head -10 >> $OUTPUT_FILE
  37. echo "" >> $OUTPUT_FILE
  39. echo "性能报告已保存到 $OUTPUT_FILE"
复制代码

使脚本可执行：
  2. chmod +x ~/scripts/perf-monitor.sh
复制代码

9. 总结

通过本手册的指导，您已经完成了Parrot OS系统的全面优化，从系统安装到服务调优，提升了安全性能与工作效率。这些优化措施特别适合渗透测试与数字取证专业人员，能够帮助您更高效地完成安全评估和数字取证任务。

主要优化内容包括：

1. 系统安装与基础配置：确保系统安装正确，并进行了必要的基础配置。
2. 安全性能优化：通过防火墙配置、系统加固、内核参数调优和加密设置，显著提高了系统安全性。
3. 服务调优：优化了系统服务和网络服务，提高了系统性能和稳定性。
4. 工作效率提升：通过桌面环境优化、终端与Shell优化、自动化脚本与别名设置，提高了工作效率。
5. 专业工具配置：配置了渗透测试、无线安全、数字取证和密码分析等专业工具，为安全工作提供了强大的支持。
6. 高级优化技巧：通过内核参数调优、文件系统优化、内存管理优化和启动优化，进一步提升了系统性能。
7. 维护与更新：建立了系统维护、备份、安全审计和性能监控的机制，确保系统长期稳定运行。

通过这些优化措施，您的Parrot OS系统已经成为一个强大、安全、高效的工作平台，能够满足渗透测试与数字取证专业人员的各种需求。定期进行系统维护和安全审计，保持系统更新，将确保您的系统始终保持最佳状态。

请记住，安全工作是一个持续的过程，不仅仅是工具和技术的应用，还包括专业知识和经验的积累。希望本手册能够为您的安全工作提供有力的支持，帮助您在渗透测试与数字取证领域取得更好的成果。
处理器, 网络连接, 存储空间
「七転び八起き（ななころびやおき）」
回复

使用道具 举报

返回列表 发新帖
您需要登录后才可以回帖 登录 | 立即注册
高级模式
B Color Image Link Quote Code Smilies

本版积分规则