shell实例是什么？
实例就是一个实际应用的例子
比如有一个场景想批量处理一个或者多个动作，那在linux下可以写一个shell脚本来进行执行，或者为了掩饰shell中某一个语法或者用法，而写出一个简单的示例来讲解
对于你贴图给出的脚本文件，可以有几个知识点
- #!/bin/bash
是指此脚本使用/bin/bash来解释执行，当然shell也有很多比如：csh,ksh,tcsh
- d=`date`
这个是变量赋值，将date命令的输出赋予变量d，可以可以写成d=$(date)，这样不容易出错。
- echo $d
使用echo命令输入出变量d
- a=1
将一个数值赋予变量a，shell中变量赋值是不分字符类型，比如整数，字符串，浮点，布尔
- if [ $a -lt 3 ]
这是shell中的判断语法，如果当变量$a 小于 3时，则为真，为真的话就继续执行语句，如果为假，则跳过当前的判断。
- then 执行 echo 'xxxxxx'
- fi fi语句的结束
当然也可以变形一下
1.将a赋值为6
2.6比3大，打印error
[root@api ~]# sh 1.sh
Mon Aug 24 12:26:06 CST 2020
error
以上希望对你有所帮助。
近日曝光的Linux Sudo工具的root提权漏洞，到底是怎么一回事？
谢谢阅读
sudo的全称是“superuserdo”，它是linux系统的管理指令，允许用户在不切换环境的前提下以root身份运行命令。对于编号是CVE-2019-14287的sudo漏洞，其实威胁还是挺大的。
当然这个漏洞也是有前提，首先你的具有sudo权限，并且可以执行所有命令或者vi命令，这样就可以绕过安全策略，直接使用root权限修改系统文件。
影响sudo版本1.8.28以前的所有版本，也就是10月16日刚刚更新，我使用Centos7 yum更新，暂未发现升级包，后面进行源码编译安装。
比如/etc/hosts文件。这真的是一件非常危险的事情，如果黑客获取了普通帐号，同时具下图的sudo权限，就可以把hosts文件篡改掉，十分建议更新这个漏洞，下面以这个实例演示下。
linux sudo版本1.8.27
从下图可以看出目前的sudo版本是1.8.27，使用普通用户test执行sudo命令，前面已经将test用户添加到sudoers配置中，输入如下命令，直接就打开/etc/hosts配置文件，并配置了baidu的域名映射到8.8.8.8 IP。
- #sudo -u#-1 vi /etc/hosts
- 或者
- #sudo -u#4294967295 vi /etc/hosts
这是一个非常严重的事情，比如黑客或普通用户，恶意篡改hosts文件，将服务器经常访问的域名，映射到黑客服务器上，后果相当严重。再来ping一下baidu看一下，可以看到baidu的域名已经映射到谷歌的DNS服务上了。
linux sudo版本升级到1.8.28p1
在网上找了半天没找到sudo的源码，sudo网站一直打不开，换了个网络才下载到了sudo 1.8.28p1得源码版本，下面我们编译安装一下。
#wget
可以从这里下载sudo最新版本。
#tar -zxvf sudo-1.8.28p1.tar.gz
解压后进入sudo-1.8.28p1目录，进行编译安装，请自行安装gcc
#./configure;make;make install
安装成功后，再来执行下sudo看是否还有能提升到root权限，从图可以看出sudo升级到1.8.28p1后，已经不能执行root权限了。
总结，安全问题总是在不经意间出现，出现了就要重视起来，这个sudo漏洞还是挺重要的，建议大家把服务器sudo更新到1.8.28p1版本以上。
喜欢我的回答请关注我，谢谢。
作为 Linux 中最常使用的重要实用程序之一，Sudo 几乎安装在每一款 UNIX 和 Linux 发行版上，以便用户调用和实施核心命令。
然而近期曝出的一个提权漏洞，却直指 sudo 的一个安全策略隐患 —— 即便配置中明确不允许 root 用户访问，该漏洞仍可允许恶意用户或程序，在目标 Linux 系统上以 root 用户身份执行任意命令。
（题图 via Hacker News）
据悉，Sudo 特指“超级用户”。作为一个系统命令，其允许用户以特殊权限来运行程序或命令，而无需切换使用环境（通常以 root 用户身份运行命令）。
默认情况下，在大多数 Linux 发行版中（如屏幕快照所示），/ etc / sudoers 的 RunAs 规范文件中的 ALL 关键字，允许 admin 或 sudo 分组中的所有用户，以系统上任何有效用户的身份运行任何命令。
然而由于特权分离是 Linux 中最基本的安全范例之一，因此管理员可以配置 sudoers 文件，来定义哪些用户可以运行哪些命令。
这样一来，基板限制了用户以 root 身份运行特定或任何命令，该漏洞也可允许用户绕过此安全策略，并完全控制系统。
Sudo 开发者称： “只要 Runas 规范明确禁止 root 访问、首先列出 ALL 关键字，具有足够 sudo 权限的用户就可以使用它来以 root 身份运行命令。”
据悉，该漏洞由苹果信息安全部门的 Joe Vennix 追踪发现（CVE-2019-14287）。且想要利用这个 bug，只需 Sudo User ID -1 或 4294967295 。
这是因为将用户 ID 转换为用户名的函数，会将 -1（或无效等效的 4294967295）误认为 0，而这正好是 root 用户 User ID 。
此外，由于通过 -u 选项指定的 User ID 在密码数据库中不存在，因此不会运行任何 PAM 会话模块。
综上所述，该漏洞影响最新版本 1.8.28 之前的所有 Sudo 版本。庆幸的是，几个小时前，各大 Linux 发行版都已经在向用户推送新版本了。
大数据培训的内容是什么，有哪些方式？
参加大数据培训都学习些什么，随着互联网在近几年的飞速发展，大数据页被越来越多的人所熟知，不管是行内的人还是行外的人都纷纷加入这个行业！于是许多的培训机构也纷纷崛起，开设相关的培训课程！作为一个未来的十分有前景的行业。成为大数据工程师无疑是迎接一个很有前景的职业生涯，那么大数据工程师，要学习什么内容呢。
其实说到大数据主要学习的技术，最直接的就是从职位需求入手，但是这样也会有弊端就是导致学习的东西不会很全面。
查看各大招聘网站，BAT等大厂不同的企业要求员工具备的工作技能也是有所不同的，通过这个我们做了一个简单的分析总结可以为大家参考一下。
大数据培训的内容：
大数据培训有哪些方式
其实随着社会的进步和互联网的发展，现在的大数据培训方式已经产生了多种模式，大体分为视频学习、线上直播学习、线下面授学习、双元学习模式几种方式。大家可以根据自己的自身情况进行选择适合自己的大数据培训方式进学习。
大数据培训课程一般会涉及数据统计、数据仓库与商务智能技术、机器学习与模式识别、HADOOP技术等。当前，在网易学堂、腾讯课堂、三节课、起点学院等众多网站上都有在线课程功学习者来学习，有志于从事大数据相关行业的同学都可以去注册学习。当然，也有很多线下的培训机构在做大数据这块的培训与认证业务。比如：戎易商智、CDA、东华软件等机构都有大数据分析师、大数据管理师等培训与认证业务。在高校方面，清华大数据数据科学研究院、北航软件学院、人民大学统计学院、对外经贸大学等也开设可大数据相关的专业和课程。
以北航软件学院的大数据技术与应用高端班为例。他们为学员制定的大数课程据包括：基础课程板块、应用技能课程板块、硕士课程板块。
详细课程体系如下：
【部分课程描述】
《大数据核心技术》
本课程的目标是使学生了解大规模数据处理常用的技术、算法和应用系统领域的主要现状，掌握大规模数据处理相关的常用算法，大数据处理系统的设计以及在搜索系统中的大规模数据处理技术，课程中需要学生阅读大量的相关论文来加深对技术的理解。
《数据采集与管理》
本课程系统讲解数据采集的过程、工具、方法，通过一个实例完成对指定任务的数据采集工作，深入剖析网络爬虫进行数据采集的过程和策略、如何抓取不同类型的数据和文档内容以及抓取过程中的优化，教会学生通过一种常见工具完成对指定任务的数据进行采集，并实现本地存储。
《数据挖掘与数据仓库》
本课程主要讲解数据挖掘和数据仓库技术的基本原理和应用方法，包括数据仓库的概念和体系结构、数据仓库的数据存储和处理、数据仓库系统的设计与开发、关联规则、数据分类、数据聚类、贝叶斯网络、粗糙集、神经网络、遗传算法、统计分析、文本和Web挖掘等。
《机器学习》
本课程分为理论和实验两个主要部分：理论部分基于机器学习整体体系结构，从数学理论、直观理解和编程实现三大方向讲授机器学习的各种模型和算法；实践部分给出实际待解决的问题，由学生自己动手，使用Python或R编程语言利用机器学习算法解决实际问题。通过本课程学生可以理解数据背后的真实含义，理解机器学习在我们生活当中的重要作用，掌握快速发展的机器学习技术。
《自动化数据分析》
本课程以业务数据及其他相关数据为依据，采用一系列专门的分析技术和方法，对企业等经济组织过去和现在有关营销活动、投资活动、营运能力和增长能力状况等进行分析与评价，为企业的经营管理者了解企业过去、评价企业现状、预测企业未来、做出正确决策提供准确的信息或依据。课程的目标是使学生掌握数据分析在企业经营和价值增值中的实践和应用方法、数据分析报告的撰写，便于在工作中实际操作。
北航的大数据技术与应用高端班是支持考取工程硕士的，毕业之后可以拿到北航的毕业证和学位证。一般都是在周末上课，学期2-3年，中间会穿插不少的上机作业课、学术讲座、外教英语课等。
希望以上回答对你有帮助。