Linux運(yùn)維人員必會(huì)的120個(gè)命令
成都創(chuàng)新互聯(lián)提供高防物理服務(wù)器租用、云服務(wù)器、香港服務(wù)器、四川服務(wù)器托管等
來(lái)自《跟老男孩學(xué)Linux運(yùn)維：核心系統(tǒng)命令實(shí)戰(zhàn)》一書(shū)
前言
第1章 Linux命令行簡(jiǎn)介 / 1
1.1Linux命令行概述 / 1
1.2在Linux命令行下查看命令幫助 / 4
1.3Linux shutdown reboot halt / 9
關(guān)機(jī)：
shutdown -h now
halt
init 0
第2章 文件和目錄操作命令 / 13
2.1pwd：顯示當(dāng)前所在的位置 / 13
2.2cd：切換目錄 / 16
2.3tree：以樹(shù)形結(jié)構(gòu)顯示目錄下的內(nèi)容 / 18
2.4mkdir：創(chuàng)建目錄 / 22
2.5touch：創(chuàng)建空文件或改變文件的時(shí)間戳屬性 / 27
2.6ls：顯示目錄下的內(nèi)容及相關(guān)屬性信息 / 30
2.7cp：復(fù)制文件或目錄 / 39
2.8mv：移動(dòng)或重命名文件 / 42
2.9rm：刪除文件或目錄 / 45
2.10rmdir：刪除空目錄 / 48
2.11ln：硬鏈接與軟鏈接 / 49
2.12readlink：查看符號(hào)鏈接文件的內(nèi)容 / 54
2.13find：查找目錄下的文件 / 55
2.14xargs：將標(biāo)準(zhǔn)輸入轉(zhuǎn)換成命令行參數(shù) / 68
2.15rename：重命名文件 / 71
2.16basename：顯示文件名或目錄名 / 72
2.17dirname：顯示文件或目錄路徑 / 72
2.18chattr：改變文件的擴(kuò)展屬性 / 73
2.19lsattr：查看文件擴(kuò)展屬性 / 75
2.20file：顯示文件的類型 / 76
2.21md5sum：計(jì)算和校驗(yàn)文件的MD5值 / 77
2.22chown：改變文件或目錄的用戶和用戶組 / 80
2.23chmod：改變文件或目錄權(quán)限 / 81
2.24chgrp：更改文件用戶組 / 85
2.25umask：顯示或設(shè)置權(quán)限掩碼 / 86
2.26老男孩從新手成為技術(shù)大牛的心法 / 90
第3章 文件過(guò)濾及內(nèi)容編輯處理命令 / 91
3.1cat：合并文件或查看文件內(nèi)容 / 91
3.2tac：反向顯示文件內(nèi)容 / 103
3.3more：分頁(yè)顯示文件內(nèi)容 / 104
3.4less：分頁(yè)顯示文件內(nèi)容 / 107
3.5head：顯示文件內(nèi)容頭部 / 109
3.6tail：顯示文件內(nèi)容尾部 / 111
3.7tailf：跟蹤日志文件 / 114
3.8cut：從文本中提取一段文字并輸出 / 115
3.9split：分割文件 / 117
3.10paste：合并文件 / 118
3.11sort：文本排序 / 123
3.12join：按兩個(gè)文件的相同字段合并 / 127
3.13uniq：去除重復(fù)行 / 129
3.14wc：統(tǒng)計(jì)文件的行數(shù)、單詞數(shù)或字節(jié)數(shù) / 131
3.15iconv：轉(zhuǎn)換文件的編碼格式 / 133
3.16dos2unix：將DOS格式文件轉(zhuǎn)換成UNIX格式 / 134
3.17diff：比較兩個(gè)文件的不同 / 135
3.18vimdiff：可視化比較工具 / 138
3.19rev：反向輸出文件內(nèi)容 / 139
3.20tr：替換或刪除字符 / 140
3.21od：按不同進(jìn)制顯示文件 / 143
3.22tee：多重定向 / 145
3.23vi/vim：純文本編輯器 / 147
3.24老男孩逆襲思想：做Linux運(yùn)維的多個(gè)好處 / 152
第4章 文本處理三劍客 / 153
4.1grep：文本過(guò)濾工具 / 153
4.2sed：字符流編輯器 / 159
4.3awk基礎(chǔ)入門 / 165
第5章 Linux信息顯示與搜索文件命令 / 176
5.1uname：顯示系統(tǒng)信息 / 176
5.2hostname：顯示或設(shè)置系統(tǒng)的主機(jī)名 / 178
5.3dmesg：系統(tǒng)啟動(dòng)異常診斷 / 179
5.4stat：顯示文件或文件系統(tǒng)狀態(tài) / 181
5.5du：統(tǒng)計(jì)磁盤(pán)空間使用情況 / 183
5.6date：顯示與設(shè)置系統(tǒng)時(shí)間 / 186
5.7echo：顯示一行文本 / 190
5.8watch：監(jiān)視命令執(zhí)行情況 / 193
5.9which：顯示命令的全路徑 / 195
5.10whereis：顯示命令及其相關(guān)文件全路徑 / 196
5.11locate：快速定位文件路徑 / 197
5.12updatedb：更新mlocate數(shù)據(jù)庫(kù) / 199
5.13老男孩逆襲思想：新手在工作中如何問(wèn)問(wèn)題不會(huì)被鄙視 / 200
第6章 文件備份與壓縮命令 / 201
6.1tar：打包備份 / 201
6.2gzip：壓縮或解壓文件 / 208
6.3zip：打包和壓縮文件 / 211
6.4unzip：解壓zip文件 / 212
6.5scp：遠(yuǎn)程文件復(fù)制 / 214
6.6rsync：文件同步工具 / 216
6.7老男孩逆襲思想：新手如何高效地提問(wèn) / 220
第7章 Linux用戶管理及用戶信息查詢命令 / 222
7.1 useradd：創(chuàng)建用戶 / 222
7.2usermod：修改用戶信息 / 227
7.3userdel：刪除用戶 / 229
7.4groupadd：創(chuàng)建新的用戶組 / 230
7.5groupdel：刪除用戶組 / 231
7.6passwd：修改用戶密碼 / 232
7.7chage:修改用戶密碼有效期 / 237
7.8chpasswd：批量更新用戶密碼 / 238
7.9su：切換用戶 / 240
7.10visudo：編輯sudoers文件 / 242
7.11sudo：以另一個(gè)用戶身份執(zhí)行命令 / 244
7.12id：顯示用戶與用戶組的信息 / 248
7.13w：顯示已登錄用戶信息 / 249
7.14who：顯示已登錄用戶信息 / 250
7.15users：顯示已登錄用戶 / 252
7.16whoami：顯示當(dāng)前登錄的用戶名 / 253
7.17last：顯示用戶登錄列表 / 253
7.18lastb：顯示用戶登錄失敗的記錄 / 254
7.19lastlog：顯示所有用戶的最近登錄記錄 / 255
第8章 Linux磁盤(pán)與文件系統(tǒng)管理命令 / 257
8.1fdisk：磁盤(pán)分區(qū)工具 / 257
8.2partprobe：更新內(nèi)核的硬盤(pán)分區(qū)表信息 / 265
8.3tune2fs：調(diào)整ext2/ext3/ext4文件系統(tǒng)參數(shù) / 266
8.4parted：磁盤(pán)分區(qū)工具 / 268
8.5mkfs：創(chuàng)建Linux文件系統(tǒng) / 272
8.6dumpe2fs：導(dǎo)出ext2/ext3/ext4文件系統(tǒng)信息 / 274
8.7resize2fs：調(diào)整ext2/ext3/ext4文件系統(tǒng)大小 / 275
8.8fsck：檢查并修復(fù)Linux文件系統(tǒng) / 278
8.9dd：轉(zhuǎn)換或復(fù)制文件 / 281
8.10mount：掛載文件系統(tǒng) / 284
8.11umount：卸載文件系統(tǒng) / 288
8.12df：報(bào)告文件系統(tǒng)磁盤(pán)空間的使用情況 / 289
8.13mkswap：創(chuàng)建交換分區(qū) / 293
8.14swapon：激活交換分區(qū) / 294
8.15swapoff：關(guān)閉交換分區(qū) / 295
8.16sync：刷新文件系統(tǒng)緩沖區(qū) / 296
第9章 Linux進(jìn)程管理命令 / 298
9.1ps：查看進(jìn)程 / 298
9.2pstree：顯示進(jìn)程狀態(tài)樹(shù) / 305
9.3pgrep：查找匹配條件的進(jìn)程 / 306
9.4kill：終止進(jìn)程 / 307
9.5killall：通過(guò)進(jìn)程名終止進(jìn)程 / 310
9.6pkill：通過(guò)進(jìn)程名終止進(jìn)程 / 311
9.7top：實(shí)時(shí)顯示系統(tǒng)中各個(gè)進(jìn)程的資源占用狀況 / 313
9.8nice：調(diào)整程序運(yùn)行時(shí)的優(yōu)先級(jí) / 320
9.9renice：調(diào)整運(yùn)行中的進(jìn)程的優(yōu)先級(jí) / 323
9.10nohup：用戶退出系統(tǒng)進(jìn)程繼續(xù)工作 / 324
9.11strace：跟蹤進(jìn)程的系統(tǒng)調(diào)用 / 325
9.12ltrace：跟蹤進(jìn)程調(diào)用庫(kù)函數(shù) / 332
9.13runlevel：輸出當(dāng)前運(yùn)行級(jí)別 / 334
9.14init：初始化Linux進(jìn)程 / 335
9.15service：管理系統(tǒng)服務(wù) / 335
第10章 Linux網(wǎng)絡(luò)管理命令 / 338
10.1ifconfig：配置或顯示網(wǎng)絡(luò)接口信息 / 338
10.2ifup：激活網(wǎng)絡(luò)接口 / 343
ifup eth0
10.3ifdown：禁用網(wǎng)絡(luò)接口 / 343
ifdown eth0
service network restart（/etc/init.d/network restart） 激活整個(gè)網(wǎng)絡(luò)，所有網(wǎng)卡。
10.4route：顯示或管理路由表 / 344
10.5arp：管理系統(tǒng)的arp緩存 / 350
10.6ip：網(wǎng)絡(luò)配置工具 / 351
10.7netstat：查看網(wǎng)絡(luò)狀態(tài) / 358
10.8ss：查看網(wǎng)絡(luò)狀態(tài) / 362
10.9ping：測(cè)試主機(jī)之間網(wǎng)絡(luò)的連通性 / 363
10.10traceroute：追蹤數(shù)據(jù)傳輸路由狀況 / 366
10.11arping：發(fā)送arp請(qǐng)求 / 367
10.12telnet：遠(yuǎn)程登錄主機(jī) / 369
10.13nc：多功能網(wǎng)絡(luò)工具 / 370
10.14ssh：安全地遠(yuǎn)程登錄主機(jī) / 373
10.15wget：命令行下載工具 / 376
10.16mailq：顯示郵件傳輸隊(duì)列 / 379
10.17mail：發(fā)送和接收郵件 / 381
10.18nslookup：域名查詢工具 / 386
10.19dig：域名查詢工具 / 389
10.20host：域名查詢工具 / 393
10.21nmap：網(wǎng)絡(luò)探測(cè)工具和安全/端口掃描器 / 394
10.22tcpdump：監(jiān)聽(tīng)網(wǎng)絡(luò)流量 / 398
第11章 Linux系統(tǒng)管理命令 / 407
11.1lsof：查看進(jìn)程打開(kāi)的文件 / 407
11.2uptime：顯示系統(tǒng)的運(yùn)行時(shí)間及負(fù)載 / 411
11.3free：查看系統(tǒng)內(nèi)存信息 / 411
11.4iftop：動(dòng)態(tài)顯示網(wǎng)絡(luò)接口流量信息 / 413
11.5vmstat：虛擬內(nèi)存統(tǒng)計(jì) / 415
11.6mpstat：CPU信息統(tǒng)計(jì) / 419
11.7iostat：I/O信息統(tǒng)計(jì) / 420
11.8iotop：動(dòng)態(tài)顯示磁盤(pán)I/O統(tǒng)計(jì)信息 / 423
11.9sar：收集系統(tǒng)信息 / 425
11.10chkconfig：管理開(kāi)機(jī)服務(wù) / 430
11.11ntsysv：管理開(kāi)機(jī)服務(wù) / 433
11.12 setup：系統(tǒng)管理工具 / 434
11.13ethtool：查詢網(wǎng)卡參數(shù) / 436
11.14mii-tool：管理網(wǎng)絡(luò)接口的狀態(tài) / 437
11.19rpm：RPM包管理器 / 443
11.20yum：自動(dòng)化RPM包管理工具 / 446
top命令
第12章 Linux系統(tǒng)常用內(nèi)置命令 / 450
12.1Linux內(nèi)置命令概述 / 450
12.2Linux內(nèi)置命令簡(jiǎn)介 / 450
12.3Linux常用內(nèi)置命令實(shí)例 / 452
1、我們需要更新源，使用命令sudo apt-get update，使用舊的源可能不會(huì)安裝新版本的a軟件，也可能直接報(bào)錯(cuò)誤提示。
2、使用命令在終端安裝a，sudo apt-get install a，在下面輸入y進(jìn)行安裝。
3、會(huì)有一些安裝包的提示，不過(guò)不需要管它很快就能夠安裝好，安裝好后終端會(huì)處于默認(rèn)界面。
4、使用a -v可以查看軟件的版本，使用a -h可以查看幫助信息。
5、我們需要下載時(shí)使用命令a+地址就可以了，它支持多種協(xié)議的下載方式。
在我們滲透測(cè)試的過(guò)程中，通常會(huì)需要向目標(biāo)主機(jī)傳送一些文件，來(lái)達(dá)到提權(quán)，維持控制等目的。因此當(dāng)不方便進(jìn)行直接傳輸時(shí)，同時(shí)目標(biāo)主機(jī)是能有網(wǎng)絡(luò)連接的，那么此時(shí)就可以通過(guò)本地下載這種方法來(lái)達(dá)到文件傳輸?shù)哪康?。此篇文章，我?huì)對(duì)互聯(lián)網(wǎng)上針對(duì)win與linux大部分的下載指令來(lái)做一個(gè)匯總，可能會(huì)有疏漏，但匯總的都是經(jīng)常會(huì)用的。
這款工具功能很豐富，可以充當(dāng)某種功能完備的GUI下載管理器，它擁有一款理想的下載管理器所需要的所有功能，比如它可以恢復(fù)下載，可以下載多個(gè)文件，出現(xiàn)某個(gè)連接問(wèn)題后，可以重新嘗試下載，你甚至可以管理最大的下載帶寬。
直接下載：
后臺(tái)下載:
如果互聯(lián)網(wǎng)連接出現(xiàn)中斷，恢復(fù)下載：
從某個(gè)密碼保護(hù)的ftp軟件庫(kù)下載文件：
Curl是另一種高效的下載工具，它可以用來(lái)上傳或下載文件，只要使用一個(gè)簡(jiǎn)單的命令。它支持暫停和恢復(fù)下載程序包，并支持?jǐn)?shù)量最多的Web協(xié)議，可預(yù)測(cè)下載完成還剩余多少時(shí)間，可通過(guò)進(jìn)度條來(lái)顯示下載進(jìn)度。它是所有Linux發(fā)行版的內(nèi)置工具。
直接下載：
借助-o選項(xiàng)，提供名稱，下載文件會(huì)以該名稱保存；如使用-O選項(xiàng)，文件就會(huì)以原始名稱保存。
這是wget的出色替代者，是一款輕量級(jí)下載實(shí)用工具。它實(shí)際上是個(gè)加速器，因?yàn)樗蜷_(kāi)了多路http連接，可下載獨(dú)立文件片段，因而文件下載起來(lái)更快速。
直接下載：
這是一種開(kāi)源命令行下載加速器，支持多個(gè)端口，你可以使用最大帶寬來(lái)下載文件，是一款易于安裝、易于使用的工具。
直接下載：
Perl是一門很吊的語(yǔ)言，使用它基本可以實(shí)現(xiàn)任何事情，用它實(shí)現(xiàn)文件下載也很簡(jiǎn)單。
執(zhí)行腳本文件是這樣:
Python也是很受歡迎的主流腳本語(yǔ)言，代碼清晰且簡(jiǎn)潔:
Ruby是一個(gè)面對(duì)對(duì)象的語(yǔ)言，Metasploit框架就是用它來(lái)實(shí)現(xiàn)的，當(dāng)然他也可以實(shí)現(xiàn)像下載文件這樣的小任務(wù)。
執(zhí)行腳本文件是這樣；
PHP作為一種服務(wù)端腳本，也可以實(shí)現(xiàn)下載文件這種功能。
執(zhí)行腳本文件是這樣:
一般情況下攻擊者使用FTP上傳文件需要很多交互的步驟，下面這個(gè) bash 腳本，考慮到了交互的情況，可以直接執(zhí)行并不會(huì)產(chǎn)生交互動(dòng)作。
當(dāng)然根據(jù)實(shí)際情況也可以進(jìn)入交互終端：
攻擊者的電腦上輸入：
這個(gè)命令會(huì)將file的內(nèi)容輸出到本地的1234端口中，然后不論誰(shuí)連接此端口，file的內(nèi)容將會(huì)發(fā)送到連接過(guò)來(lái)的IP。
目標(biāo)電腦上的命令：
這條命令將連接攻擊者的電腦，接受file內(nèi)容保存。
PowerShell 是一種winodws原生的腳本語(yǔ)言，對(duì)于熟練使用它的人來(lái)說(shuō)，可以實(shí)現(xiàn)很多復(fù)雜的功能。
下面這兩條指令實(shí)現(xiàn)了從Internet網(wǎng)絡(luò)下載一個(gè)文件。
可以應(yīng)用到: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2
文件下載并執(zhí)行如下：
在1998年Visual Basic最終標(biāo)準(zhǔn)在windows上確定。下面的代碼可以實(shí)現(xiàn)下載文件，雖然它的長(zhǎng)度比Powershell長(zhǎng)多了。
在windows中Cscript指令可以允許你執(zhí)行VBS腳本文件或者對(duì)script腳本做一些設(shè)置。在windows 7中這個(gè)指令并不是必須要用到。但是在windows XP中需要使用這條指令，如下所示:
在Windows Vista以及以后的版本中默認(rèn)有FTP，可以使用以下命令運(yùn)行：
上傳：
下載：
Bitsadmin是Windows命令行工具，用戶可以使用它來(lái)創(chuàng)建下載或上傳的任務(wù)。只能命令下載到指定路徑上，win7以上：
mshta 內(nèi)容如下：
依賴于WScript.shell這個(gè)組件:
Regsvr32命令用于注冊(cè)COM組件，是 Windows 系統(tǒng)提供的用來(lái)向系統(tǒng)注冊(cè)控件或者卸載控件的命令，以命令行方式運(yùn)行。
WinXP及以上系統(tǒng)的regsvr32.exe在windowssystem32文件夾下；2000系統(tǒng)的regsvr32.exe在winntsystem32文件夾下。
test.data內(nèi)容：
還可以利用 生成sct文件：
Windows shares可以加載一個(gè)驅(qū)動(dòng)器，然后用命令來(lái)復(fù)制文件。
加載遠(yuǎn)程驅(qū)動(dòng)：
當(dāng)需要把一個(gè)exe文件放到目標(biāo)計(jì)算機(jī)上時(shí)，Nishang可以使用PowerShell允許你把一個(gè)exe轉(zhuǎn)換成hex，然后把hex再轉(zhuǎn)換成原來(lái)的exe文件：
把exe轉(zhuǎn)成hex文件輸入：
打開(kāi)evil.txt文件，復(fù)制內(nèi)容，然后通過(guò)RDP的剪貼板復(fù)制進(jìn)目標(biāo)計(jì)算機(jī)，把hex文件還原成exe文件輸入：
1.MSXSL.EXE
msxsl.exe是微軟用于命令行下處理XSL的一個(gè)程序，所以通過(guò)他，我們可以執(zhí)行JavaScript進(jìn)而執(zhí)行系統(tǒng)命令。
2.pubprn.vbs在Windows 7以上版本存在一個(gè)名為PubPrn.vbs的微軟已簽名WSH腳本，其位于
3.esentutl.exe/extrac32.exe
4.desktopimgdownldr.exedesktopimgdownldr.exe 位于 Win10 的 system32 文件夾中，原本用于設(shè)置鎖定屏幕或桌面背景圖像的。
普通用戶可以用：
這樣來(lái)下載文件。
可以把C:ProgramData來(lái)改成一個(gè)普通用戶可寫(xiě)的目錄。
下載的文件存放于：
管理員用戶會(huì)多寫(xiě)一個(gè)注冊(cè)表項(xiàng)，所以管理員最好的命令是：
作者：肖洋肖恩、
原文鏈接：
重慶分公司
重慶分公司
