系统信息
-
arch显示机器的处理器架构 -
name -m显示机器的处理器架构 -
name -r显示正在使用的内核版本 -
dmidecode -q显示硬件系统部件 -(SMBIOS/DMI) -
hdparm -i /dev/hda罗列一个磁盘的架构特性 -
hdparm -tT /dev/sda在磁盘上执行测试读取操作 -
cat /proc/cpuinfo显示CPU info 的信息 -
cat /proc/interrupts显示中断 -
cat /proc/meminfo校验内存使用 -
cat /proc/swaps显示哪些swap被使用 -
cat /proc/version显示内核的版本 -
cat /proc/net/dev显示网络适配器及统计 -
cat /proc/mounts显示已加载的文件系统 -
lspci -tv 罗列PCI设备
-
lsusb -tv显示USB设备 -
date显示系统日期 -
cal 2007显示2007年的日历表 -
date .00设置日期和时间 -月日时分年.秒 -
clock -w将时间修改保存到 BIOS
关机(系统的关机、重启以及登出)
-
shutdown -h now关闭系统 -
init 0关闭系统 -
telinit 0关闭系统 -
shutdown -h hours:minutes &按预订时间关闭系统 -
shutdown -c取消按预订时间关闭系统 -
shutdown -r now重启 -
reoot重启 -
logout注销
文件和目录
-
cd /home进入'/home' 目录 -
cd ..返回上一级目录 -
cd ../..返回上两级目录 -
cd进入个人的主目录 -
cd ~user1进入个人的主目录 -
cd -返回上次所在的目录 -
pwd显示工作路径 -
ls查看目录中的文件 -
ls -F查看目录中的文件 -
ls -l显示文件和目录的详细资料 -
ls -a显示隐藏文件 -
ls *[0-9]*显示包含数字的文件名和目录名 -
tree显示文件和目录由根目录开始的树形结构 -
lstree显卡文件和目录由根目录开始的树形结构 -
mkdir dir1创建一个叫做'dir1'的目录' -
mkdir dir1 dir2同时创建两个目录 -
mkdir dir1/dir2创建一个目录树 -
rm -f file1删除一个叫'file1'的文件 -
rmdir dir1删除一个叫‘dir1’的目录 -
rm -rf dir1删除一个叫‘dir1’的目录并同时删除其内容 -
rm -rf dir1 dir2同时删除两个目录及它们的内容 -
mv dir1 new_dir重命名/移动一个目录 -
cp file1 file2复制一个文件 -
cp dir/*.复制一个目录下的所有文件到当前工作目录 -
cp -a /tmp/dir1.复制一个目录到当前工作目录 -
cp -a /tmp/dir2复制一个目录 -
ln -s file1 lnk1创建一个指向文件或目录的软链接 -
ln file1 lnk1 创建一个指向文件或目录的物理链接
-
touch -t 0712250000 file1修改一个文件或目录的时间戳-(YYMMDDhhmm) -
iconv -l列出已知的编码
文件搜索
-
find /-name file1从‘/’开始进入根文件系统搜索文件和目录 -
find /-user user1搜索属于用户‘user1’的文件和目录 -
find /home/user1 -name \*.bin在目录‘/homi/user1 ’中搜索带有‘ bin’结尾的文件 -
find /usr/bin -type f -atime +100搜索在过去 100天内未被使用过的执行文件 -
find /usr/bin -type f -mtime -10搜索在10天内被创建或者修改过的文件 -
find /-name \*.rpm -exec chmod 755'{}'\;搜素以‘.rpm’结尾的文件并定义其权限 -
find /-xdev -name \*.rpm搜索以‘.rpm’结尾的文件,忽略光驱、键盘等可移动设备 -
locate \*.ps寻找以‘.ps’结尾的文件 -先运行‘updatedb ’命令 -
whereis halt显示一个二进制文件、源码或man的位置
挂载一个文件系统
-
mount /dev/hda2/mnt/hda2挂载一个叫 hda2的盘-确定目录‘/mnt/hda2 ’已经存在 -
umount /dev/hda2卸载一个叫做 hda2的盘 -先从挂载点‘/mnt/hda2 ’退出 -
fuser -km /mnt/da2当前设置繁忙时强制卸载 -
umount -n /mnt/hda2运行卸载操作而不写入/etc/mtab 文件-当文件为只读或当磁盘写满时非常有用 -
mount /dev/fd0 /mnt/floppy挂载一个软盘 -
mount /dev/cdrom /mnt/cdrom挂载一个cdrom 或dvdrom -
mount /dev /hdc /mnt/cdrecorder挂载一个cdrw或dvdrom -
mount -o loop /mnt/cdrom 挂载一个文件或 ISO镜像文件
-
mount -t vfat /dev/hda5 /mnt/hda5挂载一个windows FAT32 文件系统 -
mount /dev/sda1 /mnt/usdisk挂载一个usb捷盘或闪存设备 -
mount -t smbfs -o username=user,password=pass //WinClient/share /mnt/share挂载一个windows 网路共享
磁盘空间
-
df -h显示已挂载的分区列表 -
ls -lSr |more以尺寸大小排列文件和目录 -
du -sh dir1估算目录‘dir1’已经使用的磁盘空间 -
du -sk * | sort -rm以容量大小为依据次显示文件和目录的大小 -
rpm -q -a --qf '%10{SIZE}n' | sort -kl,1n以大小为依据次显示已安装的 rpm包所使用的空间 (fedora, redhat类系统) -
dpkg-query -W -f='${Installed-Size;10}t${Package}n' |sort -k1,1n以大小为依据显示已安装的 deb包所使用的空间(ubuntu,debian 类系统)
用户和群组
-
groupadd group_name创建一个新用户组 -
groupdel group_name删除一个用户组 -
groupmod -n new_group_name old_group_name重命名一个用户组 -
useradd -c "Name Surname" -g admin -d /home/user1 -s /bin/bash user1创建一个属于“admin”用户组的用户 -
useradd user1创建一个新用户 -
userdel -r user1删除一个用户(‘ -r’排除主目录)
文件的权限-使用“+”设置权限,使用“ -”用于取消
-
ls -lh显示权限 -
ls /tmp | pr -T5 -W$COLUMNS将终端划分成 5栏显示 -
chmod ugo+rwx directory1设置目录的所有人( u)、群组(g)以及其他人(o)以读(r)、写(w)和执行(x)的权限 -
chmod go-rwx directory1删除群组(g)与其他人(o)对目录的读写执行权限 -
chmown user1 file1改变一个文件的所有人属性 -
chown -R user1 directory1改变一个目录的所有让人属性并同时改变目录下所有文件的属性 -
chgrp group1 file1改变文件的群组 -
chown user1:group1 file1改变一个文件的所有人和群组属性 -
find /-perm -u+s罗列一个系统中所有使用了 SUID控制的文件 -
chmod u+s /bin/file1设置一个二进制文件的 SUID位-与性该文件的用户也被赋予和所有者同样的权限 -
chmod u-s /bin/file1禁用一个二进制文件的 SUID位 -
chmod g+s /home/public设置一个目录的 SGID位-类似SUID,不过这是针对目录的 -
chmod g-s /home/public禁用一个目录的 SGID位 -
chmod o+t /home/public设置一个文件的 STIKY位-只允许合法所有人删除文件 -
chmod o-t /home/public禁用一个目录的 STIKY位
文件的特殊属性-使用“+”设置权限,使用“ -”用于取消
-
chattr +a file1只允许追加方式写文件 -
chatr +c file1 允许这个文件能被内核自动压缩 /解压
-
chattr +d file1在运行文件系统备份时, dump 程序将忽略这个文件 -
chattr +i file1设置成不可改变的文件, 不能被删除、修改、重命名或者链接 -
chattr +s file1允许一个文件被安全地删除 -
chattr +S file1一旦应用程序对这个文件执行了写操作,使系统立刻把修改的结果写到磁盘 -
chattr +u file1若文件被删除,系统会允许你在以后恢复这个被删除的文件 -
lattr显示特殊的属性
打包和压缩文件
-
bunzip2解压一个叫做‘’的文件 -
bzip2 file1压缩一个叫做‘file1’的文件 -
gunzip解压一个叫做‘’的文件 -
gzip file1压缩以额叫做‘ file1’的文件 -
gzip -9 file1最大程度压缩 -
rar a test_file创建一个叫做‘’的包 -
rar a file1 file2 dir1同时压缩‘file1’,‘file2’以及目录‘dir1’ -
rar x解压rar包 -
unuar x解压rar包 -
tar -cvf archive.tar file1创建一个非压缩的 tarbal1 -
tar -cvf archive.tar file1 file2 dir1创建一个包含了‘file1’,‘file2’以及‘dir1’的档案文件 -
tar -tf archive.tar显示一个包中的内容 -
tar -xvf archive.tar释放一个包 -
tar -xvf archive.tar -C /tmp将压缩包释放到/tmp 目录下 -
tar -cvfj archive.tar.bz2 dir1创建一个bzip2格式的压缩包 -
tar -xvfj archive.tar.bz2解压一个bzip2 格式的压缩包 -
tar -cvfz archive.tar.gz dir1创建一个gzip格式的压缩包 -
tar -xvfz archive.tar.gz解压一个gzip格式的压缩包 -
zip file1创建一个zip格式的压缩包 -
zip -r file1 file2 dir1将几个文件和目录同时压缩成一个zip格式的压缩包 -
unzip解压一个zip格式压缩包
RPM 包-(Fedora,Redhat 及类似系统)
-
rpm -ivh package.rpm安装一个rpm包 -
rpm -ivh --nodeeps package.rpm安装一个prm包而忽略依赖关系警告 -
rpm -U package.rpm更新一个rpm包但不改变其配置文件 -
rpm -F package.rpm更新一个确定已安装的 rpm包 -
rpm -e package_name.rpm删除一个rpm包 -
rpm -qa显示系统中所有已安装的 rpm包 -
rpm -qa | grep httpd显示所有名称中包含“ httpd”字样的rpm包 -
rpm -qi package_name获取一个已安装包的特殊信息 -
rpm -qg "System Environment/Daemons"显示一个组件的rpm包 -
rpm -ql package_name显示已经安装的 rpm包提供的文件列表 -
rpm -qc package_name显示一个已经安装的 rpm包提供的配置文件列表 -
rpm -q package_name --whatrequires显示与一个rpm包存在依赖关系的列表 -
rpm -q package_name --whatprovides显示一个rpm包所占的体积 -
rpm -q package_name --scripts显示在按钻根/删除期间所执行的脚本 -
rpm -q package_name --changelog显示一个rpm包的修改历史 -
rpm -qf /etc/httpd/conf/httpd.conf 确认所给的文件由哪个rpm包所提供
-
rpm -qp package.rpm -l显示由一个尚未安装的 rpm包提供的文件列表 -
rpm --import /media/cdrom/RPM-GPG-KEY导入公钥数字证书 -
rmp --checksig package.rpm确认一个rpm包的完整性 -
rpm -qa gpg-pubkey确认已安装所有 rpm包的完整性 -
rpm -V package_name检查文件尺寸、许可、类型、所有者、群组、MD5检查以及最后修改时间 -
rpm -Va检查系统中所有已安装的 rpm包-小心使用 -
rpm -Vp package.rpm 确认一个rpm包还未安装
-
rpm2cpio package.rpm | cpio --extract --make-directories *bin*从一个rpm包运行可执行文件 -
rpm -ivh /usr/src/redhat/RMS/arch /package.rpm从一个rpm源码安装一个构建好的包 -
rpmbuild --reuild package_name.src.rpm从一个rpm源码构建一个 rpm包
YUM 软件包升级器 -(Fedora,RedHat 及类似系统)
-
yum install package_name下载并安装一个 rpm包 -
yum localinstall package_name.rpm将安装一个rpm包,使用你自己的软件仓库为你解决所有依赖关系 -
yum update package_name.rpm更新当前系统中所有的rpm包 -
yum update package_name更型一个rpm包 -
yum remove package_name删除一个rpm包 -
yum list列出当前系统中安装的所有包 -
yum search package_name在rpm仓库中搜寻软件包 -
yum clean packages清理rpm缓存删除下载的包 -
yum clean headers删除所有头文件 -
yum clean all删除所有缓存的包和头文件
DEB包(Debian,Ubuntu 及类似系统)
-
dpkg -i package.deb安装/更新一个deb包 -
dpkg -r package_name从系统删除一个 deb包 -
dpkg -l显示系统中所有已经安装的 deb包 -
dpkg -l | grep httpd显示所有名称中包含“ httpd”字样的deb包 -
dpkg -s package_name获得已经安装在系统中一个特殊包的信息 -
dpkg -L package_name 显示系统中已经安装的一个deb包所提供的文件列表
-
dpkg --contents package.deb显示尚未安装的一个包所提供的文件列表 -
dpkg -S /bin/ping确认所给的文件由哪个 deb包提供
APT 软件工具( Debian,Ubuntu 及类似系统)
-
apt-get intall package_name安装/更新一个deb包 -
apt-cdrom install package_name从光盘安装/更新一个deb包 -
apt-get update升级列表中的软件包 -
apt-get upgrade升级所有已安装的软件 -
apt-get remove package_name从系统删除一个 deb包 -
apt-get check确认依赖的软件仓库正确 -
apt-get clean从下载的软件包中清理缓存 -
apt-cache search searmhed-package返回包含所要搜索字符串的软件包名称
查看文件内容
-
cat file1从第个字节开始正向查看文件的内容 -
tac file1从最后一行开始反向查看一个文件内容 -
more file1查看一个文件的内容 -
less file1类似与‘more’命令,但时它允许在文件中和正向操作一样的反向操作 -
head -2 file1查看一个文件的前两行 -
`tail -2 file1 查看一个文件的最后两行
-
tail -f /var/log/messages实时查看被添加到一个文件中大的内容
文本处理
-
cat file1 | command( sed, grep, awk, grep,et...) >result.txt合并一个文件的详细说明文本, 并将简介写入一个新文件中 -
cat file1 | command( sed, grep, awk, grep,etc...) >>resulttxt合并一个文件的详细说明文本, 并将简介写入一个已有的文件夹中 -
grep Aug /var/log/messages在文件‘/var/log/massages ’中查找关键词“ Aug” -
grep ^Aug /var/log/messages在文件‘/var/log/messages ’中查找以“Aug”开始的词汇 -
grep [0-9] /var/og/messages选择‘/var/log/messages ’文件中所包含数字的行 -
grep Aug -R /var/log/*在目录‘/var/log ’及随后的目录中搜索字符串“ Aug” -
sed 's/stringa1/stringa2/g' example.txt 将example.txt 文件中的“string1”替换成“string2”
-
sed '/^$/d' example.txt从example.txt 文件中删除所有空白行 -
sed '/*#/d; /^$/d' example.txt从example.txt 文件中删除所有注释和空白行 -
echo 'esempio' |tr '[:lower:]' '[:upper:]'合并上下单元格内容 -
sed -e 'ld' result.txt从文件example.txt 中排除第一行 -
sed -n '/stringal/p'查看只包含词汇“ string1”的行 -
sed -e 's/*$//' example.txt删除每一行最后的看空白字符 -
sed -e 's/stringal//g' example.tst从文档中只删除词汇“stringl”并保留剩余全部 -
sed -n '1,5p;5q' example.txt查看从第一行到第 5行内容 -
sed -n '5p;5q' example.txt查看第5行 -
sed -e 's/00*/0/g' example.txt用单个零替换多个零 -
cat -n file1表示文件的行数 -
cat example.txt | awk 'NR%2==1'删除example.txt文件中的所有偶数行 -
echo a b c | awk'{ print $1}'查看一行第一栏 -
echo a b c | awk ' {print $1,$3}'查看一行的第一和第三栏 -
paste file1 file2合并两个文件或两栏的内容,中间用“+”区分 -
sort file1 file2排序两个文件的内容 -
sort file1 file2 | uniq取出两个文件的并集(重复的行只保留一份) -
sort file1 file2 |uniq -u删除交集,留下其他的行 -
sort file1 file2 |uniq -d取出两个文件的交集(只留下同时存在于两个文件中的文件) -
comm -1 file1 file2 比较两个文件的内容只删除 ‘file1’所包含的内容
-
comm -2 file1 file2比较两个文件的内容只删除 ‘file2’所包含的内容 -
comm -3 file1 file2比较两个文件的内容只删除两个文件共有的部分
字符设置和文件格式转换
-
dos2unix将一个文本文件的格式从 MSDOS转换成UNIX -
unix2dos将一个文本文件的格式从 UNIX转换成MSDOS -
recode ..HTML<page.tt >page.html将一个文本文件转换成html -
recode -l |more显示所有允许的转换格式文件系统分析 -
badblocks -v /dev/hdal检查磁盘hdal上的坏次块 -
fsck /dev/hdal修复/检查hdal磁盘上linux文件系统的完整性 -
fsck.ext2 /dev/hdal修复/检查hdal磁盘上ext2文件系统的完整性 -
e2fsck /dev/hdal修复/检查hdal磁盘上的ext2文件系统的完整性 -
e2fsck -j /dev/hdal修复/检查hdal磁盘上ext3文件系统的完整性 -
fsck ext3 /dev/hkal修复/检查hdal磁盘上ext3文件系统的完整性 -
fsck .vfat /dev/hdal修复/检查hdal磁盘上fat文件系统的完整性 -
fscm .msdos /dev/hdal修复/检查hdal磁盘上dos文件系统的完整性 -
dosfsck /dev/hdal修复/检查hdal磁盘上dos文件系统的完整性
初始化一个文件系统
-
mkfs /dev/hdal在hdal分区创建一个文件系统 -
mke2fs /dev/hdal在分区创建一个 linux ext2 的文件系统 -
mke2fs -j /dev /hdal在hdal分区创建一个 linux ext3(日志型)的文件系统 -
mkfs -t vfat 32 -F /dev/hdal创建一个FAT32文件系统 -
fdformat -n /dev/fd0格式化一个软盘 -
mks创建一个swap文件
SWAP文件系统
-
mks创建一个swap文件系统 -
swapon /dev/hda3启用一个新的 swap文件系统 -
swapon /dev/hda2 /dev/hdb3启用两个swap分区备份 -
dump -0aj -f /tmp/home0.bak /home制作一个‘/home’目录的完整备份 -
dump -1aj -f /tmp/home0.bak /home制作一个‘/home’目录的交互式备份 -
restore -if /tmp/home0.bak还原一个交互式备份 -
rsync -rogpav --delete /home /tmp同步两边的目录 -
rsync -rogpav -e ssh --delete /home ip_address:/tmp 通过SSH通道rsync
-
rsync -az -e ssh --delete ip_addr:/home/public /home/local通过ssh和压缩将一个远程目录同步到本地目录 -
rsync -az -e ssh --delete /home/local ip_addr:/home/public通过ssh和压缩将本地目录同步到远程目录 -
dd bs=1M if=/dev/hda | gzip | ssh user@ip_addr 'dd of+hda.gz'通过ssh在远程主机上执行一次备份本地磁盘的操作 -
dd if=/dev/sda of=/tmp/file1备份磁盘内容到一个文件 -
tar -Puf dackup.tar /home/user执行一次对‘/home/user' 目录的交互式备份操作 -
( cd /tmp/local/&& tar c. ) | ssh -C user@ip_addr 'cd /home/share/ && tar x -p'通过ssh在远程目录中复制一个目录内容 -
( tar c /home ) | ssh -C user@ip_addr ' cd /home/backup-home && tar x -p'通过ssh在远程目录中复制一个本地目录 -
tar vf - . | (cd /tmp/backup ; tar xf - )本地将一个目录复制到另一个地方,保留原有权限及链接 -
find /home/user1 -name '*.txt' | xargs cp -av --target-directory=home/backup/ --parents从一个目录查找并复制所有以‘ .txt’结尾的文件到另一个目录 -
find /var/log -name '*.log' |tar cv -- \ bzip2 > log.tar.bz2查找所有以‘.log’结尾的文件并做成一个bzip包 -
dd if=/dev/hda of=/dev/fd0 bs=512 count=1做一个将MBR(Master Boot Record) 内容复制到软盘的动作大的i=/dev/fd0 of=/dev/hda bs=512 count=1 从已经保存到软盘的备份中恢复 MBR内容
光盘
-
cdrecord -v gracetime=2 dev=/dev/cdrom -ejectlank=fast -force请看空一个可复写的光盘内容 -
mkisofs /dev/cdrom >cd.iso再磁盘上创建一个光盘的iso镜像文件 -
mkisofs /dev/cdrom | gzip >cd_iso.gz在磁盘上创建一个压缩了的光盘 iso镜像文件 -
mkisofs -J -allow-leading-dots -R -V"Label CD" -iso-level 4 -o ./cd.iso data_cd创建一个目录的 iso镜像文件 -
cdrecord -v dev=/dev/cdrom cd.iso刻录一个ISO镜像文件 -
gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom刻录一个压缩了的 ISO镜像文件 -
mount -o loop cd.iso /mnt/iso挂载一个ISO镜像文件 -
cd-paramia -B从一个CD光盘转录音轨到 wav文件中(参数-3) -
cdrecord --scanbus扫描总线以识别 scsi通道 -
dd if=/dev/hdc |md5sum校验一个设备的 md5sum编码,例如一张 CD
应用命令
-
whois域名/ip查看域名的详细信息 -
ping域名/ip测试本机到远端主机是否联通 -
dig域名/ip查看域名解析的详细信息 -
host -l域名dns服务器传输 zone
扫描
nmap:
-
-sS半开扫描TCP和SYN扫描 -
-sT完全TCP链接扫描 -
-sUUDP扫描 -
-PSsym包探测(防火墙探测) -
-PAack包探测 (防火墙探测) -
-PN不ping -
-n不dns解析 -
-O操作系统识别 -
-sV服务器版本信息(banner) -
-P端口扫描 -
-T设置时间级别( 0-5) -
-iL导入扫描将结果 -
-oG输出扫描结果
操作系统识别:
-
p0f -i eth0 -U -p开启混杂模式 -
xprobe2 ip域名检测os
banner 获取:
-
nc ip port检测端口是否打开 -
telnet ip port检测端口是否打开 -
wget ip下载主页 -
cat index.html | more是否显示主页代码 -
q推出
windows 枚举
-
nmap -sS -p 139,445 ip扫描windows -
smbgetserverinfo -i targetIP扫描name,os,组 -
smbdumpusers -i targetIP列出用户 -
smbclient -L //targetIP列出共性
使用windows :
-
net use \\ipipc$"" /u:""开启看空会话 -
net view \\ip显示共享信息
smbclient:
-
smbclient -L hostName -I targetIP 枚举共享
-
smbclient -L hostName/share -U ""用看空用户链接 -
smbclient -L hostName -I targetIP -u admin普通用户链接
rpcclient:
-
rpcclient targetIP -u "" 打开一个空会话
-
netshareenum 枚举共享
-
enumdomusers 枚举用户
-
lsaenumsid 枚举域SID
-
queryuser RID 查询用户信息
-
createdomuser 创建用户访问