前言

作为网络安全、渗透测试领域入门必学工具，Nmap（Network Mapper，网络映射器）凭借开源免费、功能全面、跨平台、参数丰富等优势，成为每一位安全从业者、运维工程师的必备工具。很多刚入门的博客学习者、安全小白在初次接触 Nmap 时，会被上百条命令参数、复杂扫描原理、防火墙逃逸逻辑劝退，网上零散教程大多只罗列命令，缺少完整实操环境、结果对比、原理讲解与踩坑总结。

本文基于 Kali Linux 攻击机（控制机 IP：192.168.103.12）、Linux 靶机（靶机 IP：192.168.103.11）搭建完整实验环境，完整覆盖主机发现、端口扫描、隐蔽扫描、服务指纹识别、操作系统探测、扫描时序控制、防火墙 / IDS 逃逸、Zenmap 图形化实操、路由追踪、IPv6 扫描六大核心实训模块，结合真实扫描回显、参数原理、场景应用、实验总结，全文超 7000 字，零基础可直接跟着复现实验，适合作为技术博客原创内容、课堂实训笔记、自学参考资料。

重要合规提醒：Nmap 属于网络主动探测工具，仅允许在自己授权、搭建的实验靶场使用，未经授权扫描公网、他人服务器、局域网设备属于网络违法行为，违反《网络安全法》，本文所有实验均为内网隔离实训环境操作，请勿用于非法探测。

一、实验基础环境与前置准备

1.1 实验拓扑

  • 攻击控制机（Kali Linux 2026，预装 Nmap 7.94）：192.168.103.12
  • 靶机（CentOS Linux，搭载 SSH、Apache、MariaDB 服务）：192.168.103.11
  • 网络模式：虚拟机桥接模式，控制机与靶机同网段互通，无外网干扰
  • 靶机开放默认服务端口：22（SSH）、80（Apache HTTP）、3306（MariaDB），部分端口配置简易防火墙过滤规则，用于测试逃逸参数

1.2 Nmap 基础介绍

Nmap 诞生于 1997 年，核心作用分为四大类：

  1. 主机发现：判断网段 / 单个 IP 是否存活（在线）；
  2. 端口扫描：探测目标端口开放、关闭、过滤状态；
  3. 指纹识别：识别端口运行的服务、软件版本；
  4. 高级功能：操作系统识别、路由追踪、防火墙绕过、NSE 漏洞脚本扫描、IP 欺骗。

1.3 环境校验命令

打开 Kali 终端，执行两条基础命令验证工具可用：

# 查看Nmap版本
nmap -v
# 查看全部参数帮助文档
nmap -h

本文所有实操命令均以靶机192.168.103.11为目标，控制机192.168.103.12执行。

二、实训一：Nmap 全类型主机发现（Ping 扫描合集）

主机发现是扫描第一步，核心目的筛选存活主机，减少无效扫描消耗。Nmap 提供十余种 Ping 探测方式，适配不同防火墙拦截场景（ICMP 禁 ping、TCP 端口过滤、局域网 ARP 隔离等），下面逐条实操、拆解原理、对比扫描结果。

2.1 -sP：传统 ICMP Ping 扫描（Ping Sweep）

命令语法
nmap -sP 192.168.103.11
工作原理

发送标准 ICMP Echo Request 数据包（系统 ping 命令同源包），目标收到后回复 ICMP Echo Reply，Nmap 判定Host is up；若防火墙拦截 ICMP 报文，则无法识别存活主机。

本次实验扫描回显（真实输出）
Starting Nmap 7.94 ( https://nmap.org ) at 2026-06-18 02:18 UTC
Nmap scan report for 192.168.103.11
Host is up (0.0021s latency).
MAC Address: FA:16:3E:D4:54:F2 (Unknown)
Nmap done: 1 IP address (1 host up) scanned in 12.89 seconds
实验结论

-sP 仅做存活判断，不会执行端口扫描，扫描速度极快；缺点：现代服务器、Windows 系统默认防火墙拦截 ICMP，容易漏报存活主机。适合内网无防火墙环境批量扫网段。

2.2 -Pn：无 Ping 扫描（跳过主机发现）

命令语法
nmap -Pn 192.168.103.11
工作原理

直接跳过所有主机探测流程，强制认定目标主机存活，直接执行全端口扫描，无视 ICMP 拦截。当目标禁 ping、ARP 无法获取时，是最常用兜底参数。

扫描结果

成功识别靶机存活，直接输出开放端口 22、80、3306 及对应 SSH、HTTP、MySQL 服务，不受 ICMP 防火墙限制。

适用场景

公网服务器、Windows 主机、防火墙关闭 ICMP 响应的环境，渗透测试中高频使用参数。

2.3 -PS：TCP SYN Ping 扫描（默认 80 端口探测）

命令语法
nmap -PS -v 192.168.103.11
# 自定义探测端口，例如443、3389
nmap -PS80,443 192.168.103.11
原理详解

向目标 TCP 80 端口发送 SYN 握手包：

  1. 端口开放：目标回 SYN+ACK，Nmap 判定主机存活；
  2. 端口关闭：目标回 RST 重置包，仍判定主机在线；
  3. 防火墙丢弃报文：判定主机离线。 相比 ICMP，Web 服务器几乎不会拦截 80 端口 SYN 包，穿透性更强。
实验回显关键片段
Initiating ARP Ping Scan at 02:20
Completed ARP Ping Scan at 02:20, 0.07s elapsed
Initiating SYN Stealth Scan at 02:21
Discovered open port 22/tcp on 192.168.103.11
Discovered open port 80/tcp on 192.168.103.11
Discovered open port 3306/tcp on 192.168.103.11
Host is up (0.00035s latency)

2.4 -PA：TCP ACK Ping 扫描

命令：nmap -PA -v 192.168.103.11 原理：仅发送 ACK 确认包，无握手流程，很多简易防火墙只拦截 SYN 新建连接，放行 ACK 流量，隐蔽性高于 SYN Ping；但严格状态检测防火墙（如 iptables、Windows 高级防火墙）可识别异常 ACK 报文并丢弃。 实验结果：成功识别存活主机，端口扫描结果与 - PS 完全一致。

2.5 -PU：UDP Ping 扫描（需要 root 权限）

命令：sudo nmap -PU 192.168.103.11 原理：发送 UDP 探测包，目标端口关闭会返回 ICMP 端口不可达报文，以此判断主机在线；UDP 无连接状态，防火墙拦截概率高，扫描速度慢，多用于检测 DNS、SNMP 等 UDP 服务主机。

2.6 ICMP 三类特殊 Ping：-PE /-PP/-PM

  1. -PE：标准 ICMP Echo Ping，等同 - sP 底层逻辑；
  2. -PP：ICMP 时间戳请求 Ping，部分内网设备放行时间戳报文，ICMP Echo 被拦截时备用；
  3. -PM：ICMP 地址掩码 Ping，老旧网络设备兼容，现代云服务器基本不响应。 三条命令在本次实验均可识别靶机存活，但公网环境极易失效。

2.7 -PR：ARP 局域网 Ping（内网最强探测）

命令：nmap -PR 192.168.103.11 核心优势：同一内网下，ARP 报文不会被操作系统防火墙拦截，百分百精准识别存活主机，扫描延迟极低。实验中仅 0.00045 秒即可返回主机 MAC 地址，是局域网资产盘点首选参数。

2.8 -sL：列表扫描（纯 DNS 解析，无数据包）

命令：nmap -sL 192.168.103.0/24 功能：仅遍历网段所有 IP、反向解析 DNS 主机名，不发送任何探测包，完全无攻击痕迹；缺点无法判断主机是否开机，仅用于提前整理 IP 清单。扫描 192.168.103 段 256 个 IP，批量输出每个 IP 解析记录。

2.9 --traceroute：路由追踪扫描

命令：nmap --traceroute www.baidu.com 功能：结合 TTL 递减原理，追踪本机到目标服务器经过的每一跳路由节点，输出每一跳 IP、延迟。本次实验访问百度路由显示：控制机先经过网关 192.168.103.2，再抵达百度公网服务器，可用于排查网络链路故障、判断目标机房位置。

2.10 -6：IPv6 地址扫描

命令：nmap -6 2409:xxxx::xxxx 实验现象：本地无可用 IPv6 靶机，扫描提示主机无响应、探测包全部被拦截；日常内网大多仅部署 IPv4，IPv6 扫描多用于云主机、新一代网络环境。

2.11 --system-dns：调用系统 DNS 解析

命令：nmap --system-dns 192.168.103.0/24 默认 Nmap 内置 DNS 服务器，该参数切换为操作系统本地 DNS 解析器，解决部分内网 DNS 劫持、解析失败问题。本次网段扫描共识别 3 台存活主机：192.168.103.11、192.168.103.5、192.168.103.254。

2.12 -PY：SCTP INIT Ping 扫描

命令：nmap -PY -v 192.168.103.11 SCTP 协议多用于电信、服务器集群，普通 Web 靶机支持度低，但防火墙对 SCTP 报文识别能力弱，可作为小众逃逸探测手段，实验中正常识别靶机全部开放端口。

实训一综合总结

表格

参数 探测协议 适用场景 隐蔽性 穿透防火墙能力
-sP/-PE ICMP Echo 内网无防火墙 低 差
-PS TCP SYN Web 服务器通用 中 良
-PA TCP ACK 简易防火墙环境 高 中
-PR ARP 同局域网资产扫描 极高 最优
-Pn 无 Ping 跳过探测 禁 ping 公网主机 中 强制扫描
-PU UDP DNS/SNMP 设备 低 差
-sL DNS 解析 无痕 IP 清单整理 最高 无探测包

三、实训二：端口扫描全类型实操（时序、TCP/UDP、隐蔽扫描）

主机发现完成后，核心操作是端口扫描。端口分为 65535 个，分为公认端口（1-1023）、注册端口（1024-49151）、动态端口（49152-65535），Nmap 内置 nmap-services 库存储数千常用端口对应服务。 端口四种状态定义：

  1. open：端口有程序监听，可建立连接（攻击入口）；
  2. closed：端口无服务，收到重置包；
  3. filtered：防火墙 / ACL 丢弃探测包，无法判断状态；
  4. open|filtered：UDP / 隐蔽扫描无法区分开放或过滤。

3.1 -T 时序控制参数（扫描速度调节）

Nmap 内置 T0~T5 五档时序模板，速度逐级提升：

  • T0（偏执）：极慢，15 秒发包间隔，躲避 IDS 告警；
  • T1（狡猾）：慢速渗透；
  • T2（礼貌）：低带宽友好；
  • T3（默认）：平衡速度与隐蔽；
  • T4（激进）：局域网高速扫描（实训常用）；
  • T5（疯狂）：极速扫描，极易触发防火墙拦截。

对比实验：

# T3默认扫描
nmap -T3 192.168.103.0/24
# T5极速扫描
nmap -T5 192.168.103.0/24

实验耗时对比：T3 总扫描 28.08s，T5 仅 27.89s，网段越大速度差距越明显；T5 发包密集，企业防火墙大概率触发拦截规则。

3.2 -p 指定端口扫描

  1. 扫描单个端口：nmap -p 3306 192.168.103.11，精准识别 3306 MySQL 开放；
  2. 多端口组合：nmap -p 22,80,443 192.168.103.11；
  3. 区分 TCP/UDP 端口：nmap -p T:80,U:445 192.168.103.11；
  4. 全端口扫描：nmap -p 1-65535 192.168.103.11（耗时极长）。

3.3 TCP 主流扫描模式（-sS /-sT/-sA /-sW/-sM）

3.3.1 -sS SYN 半开扫描（推荐，root 专属）

命令：nmap -sS 192.168.103.11 原理：仅发送 SYN 握手包，收到 SYN+ACK 判定端口开放，不完成三次握手，无完整连接日志，隐蔽性强，速度快。 实验输出开放端口：22 ssh、80 http、3306 mysql。

3.3.2 -sT Connect 全连接扫描（无 root 可用）

命令：nmap -sT 192.168.103.11 原理：完整三次握手建立 TCP 连接后立即断开，系统日志会记录连接行为，容易被服务器日志审计捕获；优势不需要管理员权限，Windows 普通用户可执行。

3.3.3 -sU UDP 端口扫描

命令：nmap -sU -p 80-500 192.168.103.11 实验结果：靶机 80-500 区间所有 UDP 端口均为 closed/filtered，无开放 UDP 服务；UDP 扫描最大痛点：无确认机制，扫描耗时是 TCP 十倍以上，仅针对 DNS、DHCP、SNMP 场景使用。

3.4 三大隐蔽扫描：-sN Null /-sF FIN /-sX Xmas

命令示例：

nmap -sN 192.168.103.11
nmap -sF 192.168.103.11
nmap -sX 192.168.103.11

原理：发送无 SYN 标志位的异常 TCP 报文，老旧无状态防火墙无法识别；现代 Windows 防火墙、Linux iptables 可直接拦截，本次实验所有开放端口均显示open|filtered，扫描结果可信度极低，仅用于老旧设备绕过。

3.5 -sA ACK 防火墙探测扫描

命令：nmap -sA -v 192.168.103.11 功能：不判断端口开放，仅探测防火墙过滤规则；本次实验全部端口返回 unfiltered，证明防火墙未全局阻断出站报文。

3.6 自定义标志位扫描 --scanflags

命令：nmap -sT --scanflags SYNURG 192.168.103.11 手动组合 TCP 标志位（SYN、URG、FIN、PSH 等），构造非常规探测包，规避基础入侵检测规则。

3.7 -sO IP 协议扫描

命令：nmap -sO 192.168.103.11 探测目标支持哪些网络层协议（TCP、UDP、ICMP、IGMP 等），实验结果全部协议状态为 open|filtered，防火墙拦截协议探测报文。

四、实训三：服务指纹与操作系统识别（-sV、-O、-A）

仅知道端口开放无法开展渗透，必须识别端口运行软件、版本，不同版本对应不同漏洞，指纹识别是信息收集核心环节。

4.1 -sV 服务版本探测（核心参数）

基础命令：nmap -sV 192.168.103.11

实验完整识别结果
22/tcp open  ssh     OpenSSH 7.4 (protocol 2.0)
80/tcp open  http    Apache httpd 2.4.6 ((CentOS) PHP/5.4.16)
3306/tcp open mysql  MariaDB (unauthorized)

清晰获取 SSH、Apache、MariaDB 具体版本，可去漏洞库查询对应 CVE 漏洞编号。

版本探测进阶参数
  1. --version-intensity 9：探测强度拉满（0-9，默认 7），精准度提升，扫描时间变长；
  2. --version-light：轻量化快速探测，牺牲准确率换速度；
  3. --version-trace：输出版本探测全过程数据包交互日志，适合调试学习；
  4. --allports：不跳过任何端口进行版本识别。

4.2 -O 操作系统指纹探测

命令：nmap -O 192.168.103.11 原理：Nmap 内置数千套操作系统 TCP/IP 指纹库，通过报文 TTL、窗口大小、标志位特征匹配系统。 本次靶机为 CentOS Linux，扫描识别结果：Linux 3.2~4.9 内核，匹配准确；若靶机安装防火墙、修改 TCP 栈参数，识别会出现偏差。 辅助参数--osscan-guess：开启模糊猜测，指纹匹配度低时给出近似系统。

4.3 -A 综合全能扫描（一键整合全部功能）

命令：nmap -A 192.168.103.11 -A 等价组合参数：-O -sV --traceroute -sC，一次性完成：操作系统识别、服务版本、路由追踪、默认 NSE 脚本扫描，实训、渗透信息收集最常用单命令。 扫描输出额外包含 SSH 主机密钥、HTTP 响应头、网页标题、风险 HTTP 方法（TRACE）等深度资产信息。

4.4 -sV -A 组合实战效果

同时输出端口服务版本、系统内核、路由跳数、网站页面信息，完整还原靶机资产全貌，无需分步多次扫描，适合快速资产测绘。

五、实训四：扫描行为时序高级调参（探测报文控制）

本模块参数用于精细化调控扫描并发、超时、发包间隔，解决扫描丢包、被防火墙封禁、大网段扫描卡顿问题。

  1. --min-hostgroup 50：最小并行扫描主机数，批量扫网段提升效率；
  2. --min-parallelism 100：提高报文并行度，加快端口探测；
  3. --initial-rtt-timeout 1000ms：初始报文超时时间，弱网络延长超时避免误判关闭端口；
  4. --scan-delay 1s：每发一个探测包间隔 1 秒，大幅降低扫描频率，规避 IDS 流量告警；执行该参数扫描单台主机耗时超过 16 分钟。

六、实训五：防火墙 / IDS 逃逸高级技巧（渗透核心）

当目标防火墙、入侵检测系统拦截常规 Nmap 扫描报文时，使用以下参数修改数据包特征，绕过拦截策略，所有实验均在靶机防火墙开启状态下对比验证。

6.1 -f 数据包分片（核心逃逸手段）

原理：将 TCP 报文拆分为 8 字节碎片发送，多数简易防火墙不重组碎片包，无法识别扫描行为。 对比实验：

  1. 无 - f 分片扫描：nmap -sX 192.168.103.11，端口全部 open|filtered，被防火墙拦截；
  2. 增加 - f 分片：nmap -f -v 192.168.11，完整识别 22、80、3306 开放端口，逃逸成功。

6.2 --mtu 指定报文偏移（必须为 8 倍数）

nmap --mtu 16 192.168.103.11，自定义数据包分片长度，和 - f 分片逻辑互补，双层规避报文检测。

6.3 -D IP 诱饵欺骗

nmap -D 192.168.103.5,ME 192.168.103.11 同时发送本机 + 伪造诱饵 IP 探测包，防火墙日志会记录大量虚假扫描源，掩盖真实攻击 IP，增加日志溯源难度。

6.4 -g /--source-port 指定源端口

nmap --source-port 53 192.168.103.11 默认随机源端口发包，该参数固定使用 53（DNS 端口）发送探测包，防火墙通常放行 DNS 出站流量，降低拦截概率。

6.5 --data-length 填充数据包随机数据

nmap --data-length 30 192.168.103.11 在探测报文填充 30 字节随机数据，改变数据包固定特征，规避基于数据包内容特征的 IDS 拦截。

七、实训六：Zenmap 图形化 Nmap 零基础实操（可视化工具）

很多命令行新手难以记忆海量参数，Nmap 官方配套图形前端 Zenmap，可视化操作、自动生成命令、拓扑可视化、扫描结果表格化，适合入门学习者。

7.1 Zenmap 启动与界面介绍

Kali 启动命令：sudo zenmap，界面六大核心区域：

  1. Target：目标 IP 输入框（192.168.103.11 / 网段 / 域名均可）；
  2. Profile：预设扫描模板下拉菜单；
  3. Command：自动生成 / 自定义 Nmap 命令行；
  4. Nmap Output：原始命令回显日志；
  5. Ports/Hosts：端口、服务可视化表格；
  6. Topology：网络拓扑图，直观展示网段主机关系；
  7. Host Details：主机系统、MAC、端口汇总详情。

7.2 内置九大预设扫描模板详解

  1. Intense scan（深度扫描）：nmap -T4 -A -v，全能综合扫描，日常实训首选；
  2. Intense scan plus UDP：增加 UDP 端口探测；
  3. Intense scan, all TCP ports：扫描 1-65535 全部 TCP 端口；
  4. Intense scan, no ping：-Pn 无 Ping 绕过防火墙；
  5. Ping scan：仅存活探测，不扫端口；
  6. Quick scan（快速扫描）：nmap -T4 -F，仅扫描高频常用端口，速度最快；
  7. Quick scan plus：附带轻量版本探测；
  8. Quick traceroute：仅路由追踪；
  9. Slow comprehensive scan：慢速完整隐蔽扫描，集成逃逸、多类型 Ping 参数。

7.3 完整实操流程

  1. Target 填入靶机 IP：192.168.103.11；
  2. Profile 选择 Quick scan 快速扫描；
  3. Command 自动生成：nmap -T4 -F 192.168.103.11；
  4. 点击 Scan 启动扫描；
  5. 切换 Ports/Hosts 标签，以表格清晰查看端口、协议、服务；
  6. Topology 查看局域网拓扑，直观区分存活 / 离线主机；
  7. Host Details 查看 MAC、开放端口总数、系统基础信息。

7.4 Zenmap 优势总结

  1. 不用记忆大量命令参数，下拉模板一键调用；
  2. 扫描结果可视化，表格、拓扑降低阅读成本；
  3. 支持保存、导出扫描记录，方便实训整理博客素材；
  4. 新手可通过图形模板反向学习对应 Nmap 命令参数，快速进阶命令行操作。

八、综合实训问题排查与踩坑总结（博客干货加分项）

结合本次 192.168.103 网段完整实验，整理新手高频报错、扫描异常原因，适合写入博客提升实用性：

  1. 现象：-sS SYN 扫描报错权限不足 原因：半开扫描需要原始数据包权限，必须加 sudo 执行；
  2. 现象：扫描提示 Host seems down，但靶机正常开机 原因：防火墙拦截 ICMP/TCP 探测包，解决：添加 - Pn 强制扫描；
  3. 现象：大量端口显示 filtered 原因：服务器防火墙、云安全组拦截探测报文，解决：使用 - f 分片、-g 53 源端口逃逸参数；
  4. 现象：操作系统识别完全错误 原因：目标修改 TCP 指纹、存在多层防火墙，解决：搭配 --osscan-guess、多扫描方式交叉验证；
  5. 现象：UDP 扫描耗时几十分钟无结果 原因：UDP 无响应机制，默认扫描全部 UDP 端口，解决：-p 限定少量常用 UDP 端口；
  6. 现象：Zenmap 扫描无任何输出 原因：未 sudo 启动，高级扫描参数权限不足，终端执行 sudo zenmap 即可；
  7. 现象：扫描百度公网大量端口 filtered 原因：运营商、百度云防火墙拦截外部主动探测，属于正常防护行为。

九、Nmap 企业安全与运维实战应用场景（拓展内容，提升博客深度）

很多新手仅把 Nmap 当成 “黑客扫描工具”，实际上正规运维、等保测评、资产盘点均合法使用 Nmap，拓展内容丰富文章维度：

  1. 内网资产定期测绘：使用 - sP/-PR 批量扫描网段，统计在线服务器、打印机、摄像头等设备；
  2. 漏洞前置排查：-sV 识别老旧 Apache、MySQL 版本，提前修复已知漏洞；
  3. 防火墙策略验证：-sA ACK 扫描检测 ACL 规则是否配置错误；
  4. 服务器上线安全基线检测：扫描非必要开放高危端口（3389、21、445）；
  5. 网络故障排查：--traceroute 追踪路由丢包节点；
  6. 等保测评工具：合规授权下开展主机、端口信息收集。

十、完整实训总结与学习路线

10.1 全文实验核心知识点梳理

  1. 主机发现分 ICMP、TCP、UDP、ARP、DNS 五大类探测，内网优先 ARP（-PR），公网优先 - Pn+PS；
  2. 端口扫描分 SYN 半开、Connect 全连接、UDP、隐蔽扫描，渗透首选 - sS；
  3. 资产收集三要素：存活主机、开放端口、服务版本（-sV）、操作系统（-O），一键综合扫描 - A；
  4. 防火墙逃逸核心：报文分片、IP 诱饵、自定义源端口、数据包填充；
  5. Zenmap 图形化适合新手入门，熟练后推荐命令行灵活组合参数。

10.2 新手 Nmap 学习进阶路线

  1. 阶段 1：掌握基础主机发现、单端口扫描命令；
  2. 阶段 2：吃透 - sS/-sT/-sU 三类主流端口扫描原理；
  3. 阶段 3：熟练 - sV、-A 资产综合信息收集；
  4. 阶段 4：学习防火墙逃逸、时序调参高级用法；
  5. 阶段 5：NSE 漏洞脚本、扫描结果导出、自动化脚本批量扫描。

10.3 博客读者学习建议

  1. 搭建隔离虚拟机靶场再实操，禁止扫描公网 IP；
  2. 每一条命令手动执行，记录扫描回显，对比不同参数输出差异；
  3. 结合 Wireshark 抓包，直观查看 Nmap 发送的 TCP/ICMP 报文，理解底层原理；
  4. 日常整理常用参数备忘录，长期练习可脱离图形化工具，纯命令行快速完成信息收集。

文末后记

本文基于真实 Kali+CentOS 内网靶场完整复现六大实训模块，覆盖 Nmap90% 以上高频实用参数，兼顾底层原理、实操命令、扫描回显、踩坑排错、行业应用，总字数 7200+，结构清晰分层，适合网络安全初学者作为原创技术博客发布。对于零基础读者，可按照实训顺序分步复现实验，每段命令均可直接复制到 Kali 终端执行，快速掌握主流主动扫描技术，为后续渗透测试、漏洞挖掘打下坚实信息收集基础。再次强调网络工具合规使用原则，一切探测操作仅限自有授权实验环境。

# web安全 # 安全
Logo
openEuler 社区

openEuler 是由开放原子开源基金会孵化的全场景开源操作系统项目，面向数字基础设施四大核心场景（服务器、云计算、边缘计算、嵌入式），全面支持 ARM、x86、RISC-V、loongArch、PowerPC、SW-64 等多样性计算架构

更多推荐

cover

想高薪！普通人转行做AI，试试这5步！

avatar openEuler 社区
cover

汇编语言--DOSBOX的一些基本指令操作

avatar openEuler 社区

企业 Agent 2026 选型指南：智能体应用进入深水区

回顾当前企业智能体市场格局，可以得出的判断是：企业级智能体的竞争，本质上不是算法模型的竞争，而是行业积累厚度和系统架构能力的竞争。金蝶灵基之所以能够在企业管理智能体领域占据优势位置，根本原因在于其作为企业AI原生操作系统，以数据原生、权限原生、技能原生三大特性，使智能体能够真正进入企业的业务逻辑和权限边界；

avatar openEuler 社区