一、软硬件的体系结构:
1、硬件体系: IPO
Input Process 处理 Output
输入设备 ----- 主机 ----- 输出设备
(键盘、鼠标等) (显示器、打印机等)
(CPU、内存、硬盘)
2、软件体系:主流的B/S、C/S架构为例 三层架构
如何搭建一个测试环境?
根据需求,具体问题具体分析
被测系统 SUT
___________________________________
Client -网络- Application Server -网络- DB Server
客户端 应用服务器 数据库服务器
1)硬件
PC、移动设备 服务器、工作站、 服务器、工作站、
小型机 小型机
2)操作系统(系统软件)
PC:Windows/Linux/Mac Linux/Unix Linux/Unix
移动:Android/IOS/WP
3)中间件(提供特殊的公共服务的软件)
无 Web/应用服务器软件 DBMS数据库管理系统
Tomcat/Weblogic容器 Mysql/Oracle/DB2
4)应用程序
B/S: 浏览器 部署Web App 搭建数据库
C/S: 各种App 企业级应用 维护表、数据等
请求Request ---> 处理 ------> 增删查改
响应Response <--- <------
提示:多和开发方沟通,共同搭建整个测试环境;
包括系统架构、需求方、产品经理、项目经理、测试经理、SA、DBA等,搭建环境是整个团队的任务。
系统管理员 数据库管理员
二、Linux/Unix系统基本层次结构
从外到内:
应用程序(用户)<-> Linux操作系统 <-> 硬件
(Shell <-> Kernel 内核)
1、shell (直译:外壳) 命令解释器(翻译、解释命令)
介于用户和内核之间,提供与系统的命令交互;
shell本身也是一个进程,具有启动的命令
表现形式:终端、命令行窗口
常见的shell: bash csh sh ksh ... (都是命令 可执行文件)
类似于Windows: cmd 命令行窗口
C:\windows\system32\cmd.exe 可执行文件
查看当前是什么shell,使用查看进程的命令:ps
不加选项 -ef 只能查看部分进程:
进程id 伪终端号 启动该进程的命令名
PID TTY TIME CMD
2487 pts/0 00:00:00 bash 当前默认shell进程
2523 pts/0 00:00:00 ps
可以切换shell:
csh
sh
bash
PID TTY TIME CMD
2487 pts/0 00:00:00 bash
2526 pts/0 00:00:00 csh
2547 pts/0 00:00:00 sh
2549 pts/0 00:00:00 bash
2570 pts/0 00:00:00 ps
不同shell,区别在于使用方式有差别,支持的命令基本一致
shell的切换的本质就是在当前shell进程中启动子进程;
exit可以结束当前进程,返回父进程;
最后一次exit表示退出登录;
刚登录成功后,系统会默认启动一个shell进程,当前是bash
bash是目前常用的shell,符合大众习惯。
shell环境下可以写脚本:shell编程 -- shell脚本
目的:对系统进行自动化管理、对测试进行辅助管理
将一些命令联合编写为代码,有逻辑的运行。
对命令的自动化的编程。
2、Kernel 内核:和硬件交互,比较底层,将硬件管理起来,将硬件屏蔽掉。比如:swap space 交换区(虚拟内存)、文件系统File System等。
Linux内核的五大功能:
1)进程/处理器管理
2)内存管理
3)接口管理
4)文件管理
5)设备管理
查看当前内核版本号:uname -r 2.4.20-8
格式:主版本号.次版本号.修订次数
2.4
2.5
2.6 偶数相对稳定
3、File System 文件系统:对Linux中的文件进行管理
文件:包括文件、目录、外部设备等都被系统当做文件来管理。 1.txt dir1 /dev/sda1
好处:一视同仁,便于管理
文件具有大量属性
文件的内容:保存的数据
目录的内容:管理子文件、子目录的指向关系
(关系表)
三、Linux的通用特性
1、支持多用户
2、支持多任务
3、支持用户界面
4、硬件的支持
5、网络连接
6、可安装网络服务
7、应用程序的支持
四、Linux/Unix常用命令
1、执行命令的原理:
执行命令,就会执行一个可执行文件,会启动一个进程;
比如:ps pwd ls date ...
sleep 5 启动sleep进程,等待5秒 单位:秒
结束当前进程:ctrl + c 立刻交回终端
# sleep 3000
挂起当前进程:ctrl + z 也会交回终端
查看后台任务:jobs
[1]+ Stopped sleep 3000
# sleep 5000
# ctrl + z
# jobs
[1]- Stopped sleep 3000
[2]+ Stopped sleep 5000
将后台任务前置继续运行:fg 任务号
# fg 1
# ctrl + c
# fg 2
# ctrl + c
2、命令的帮助手册:man 命令名
Linux/Unix中提供命令的帮助手册 manual
提示:手册中都是英文、专业术语较多,涉及系统知识
建议选择的查看,比如关心某选项,重点查看。
daemon 精灵、精力充沛的人
系统为精灵进程、守护进程,系统启动后默默一直提供基础服务。
比如:查看ls命令的用法
# man ls
控制方法: 空格 -- 翻页
回车 -- 跳行
q -- 退出 quit
ls - list directory contents 显示目录内容
-l use a long listing format 使用长格式列表
显示文件/目录的详细属性列表
练习:查看man手册,找出如何查看所有进程 ps命令
ps -ef
-e select all processes
-f does full listing 全格式
3、查看目录下内容:ls 查看目录下的内容
1)ls -l 以长格式显示文件/目录的详细属性
当前Linux中简写为ll,不推荐使用,ls -l 更通用
文件类型 权限 属主 属组 文件大小 最后一次修改时间
-rw-r--r-- 1 root root 967 4月 25 19:19 1.txt
硬链接数 文件/目录名
文件类型:- 文件 d 目录
权限:rw-r--r--
属主:该文件属于哪个用户
属组:该用户属于哪个组
文件大小:单位 Byte
2)ls -a a就是all 所有的
显示目录下使有内容,包括隐藏的文件和目录;
规律:凡是以 . 开头命名的文件或目录,具有隐藏属性
比如:. .. 任何目录下都有的隐藏目录
.bash_profile bash环境下的配置文件
3)ls -al 或 -la 选项可以组合搭配使用(功能的叠加)
既能查看所有内容,还能查看内容的详细属性
4)ls -R 将目录层次展开
5)ls -t 按照时间先后排序(最后一次修改时间)
经常关注最近修改过的文件,比如日志文件
6)ls -lt 组合使用
7)ls -F 查看文件类型
普通文件 无后缀显示
目录 /结尾
可执行文件 *结尾
分别到不同目录下,查看文件类型:
cd /root
cd /
cd /bin
8)ls -ld 查看当前目录的属性
查看/root目录属性,目前就在/root下
之前做法:先回到上一层目录,再查看 ls -l
cd ..
ls -l
drwxr-x--- 4 root root 4096 2月 28 11:45 root
目前做法:在当前目录中直接查看
ls -ld
drwxr-x--- 4 root root 4096 2月 28 11:45 .
4、清屏:clear
Windows: cls Sqlplus: clear screen
Linux/Unix的发展和产品介绍:
Unix: 1969
厂商: 产品:
IBM AIX
SUN Solaris
HP UX
Linux: 1991 1994 Linux之父:Linus 规范、标准
(Linux is not Unix) 吉祥物:企鹅
厂商:Red Hat 红帽
Red Flag 红旗
SUSE
Ubuntu
IOE架构:IBM服务器、AIX + Oracle DB + EMC磁盘阵列
(主机)(Unix)中间件 数据库 数据存储
优点:服务好、功能强大、全面 缺点:成本高
BAT推崇“去IOE”:
比如LAMP: 普通PC的集群作为服务器主机 + Linux
+ Apache 服务器软件 + Mysql DB + PHP 开发语言
优点:成本低、开源(二次开发)、可定制、灵活
缺点:技术成本高
5、磁盘分区
/dev/sda 硬盘分为三个区:
分区设备名 挂载点 类型 大小
/dev/sda1 /boot ext3 100M
/dev/sda2 无 swap 2G 系统内核管理
/dev/sda3 / ext3 6G
分区设备名规律: /dev是设备目录,下面有设备文件
device
Linux系统将所有设备,比如硬盘分区当做文件来管理
/dev/hda1
1) hd -- IDE硬盘,性能一般
2) a -- 第一块硬盘
3) 1 -- 第1个分区
/dev/sdb3
1) sd -- SCSI硬盘,性能高
2) b -- 第二块硬盘
3) 3 -- 第3个分区
请分析以下名称的含义
/dev/sda1
/dev/sda2
/dev/sda3
/dev/sdb1
/dev/sdb2
以上都是Linux系统中的设备文件,表示硬盘中的不同分区:
a b sd 1 2 3 1 2
一共有2块SCSI硬盘,其中第一块有3个分区,第二块2个分区。
6、查看磁盘空间情况:fdisk -l
应用场合:当系统出现运行突然变慢等性能问题时,可以查看Linux服务器的磁盘空间,确定是否出现空间不足导致的性能瓶颈。比如:日志文件、数据库数据、文件上传不断占据磁盘空间。
练习:查看磁盘空间的情况
Disk /dev/sda: 8589 MB, 8589934592 bytes
255 heads, 63 sectors/track, 1044 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Device Boot Start End Blocks Id System
/dev/sda1 * 1 13 104391 83 Linux
/dev/sda2 14 268 2048287+ 82 Linux swap
/dev/sda3 269 1044 6233220 83 Linux
Blocks:块 数据块 是为了系统更好分配存储范围
Id:idle 空闲的磁盘空间 83%
补充:df -k -k表示 以KB为单位
文件系统 1K-块 已用 可用 已用% 挂载点
/dev/sda3 6135236 1064864 4758712 19% /
/dev/sda1 101089 9425 86445 10% /boot
none 515444 0 515444 0% /dev/shm
补充:mount 挂载、查看挂载情况
mount 设备名 挂载点
mount /dev/sda1 /boot
执行mount:查看挂载情况
/dev/sda3 on / type ext3 (rw)
none on /proc type proc (rw)
usbdevfs on /proc/bus/usb type usbdevfs (rw)
/dev/sda1 on /boot type ext3 (rw)
none on /dev/pts type devpts (rw,gid=5,mode=620)
none on /dev/shm type tmpfs (rw)
查看文件详细属性:ls -l 文件名
7、查看文件的内容:cat 文件路径名 ...
适合看小文件,因为不能翻页
# cd /root 技巧:cd /r Tab 自动补全 /root
# ls
# cat install.log cat ins Tab
# date
# cal
# cal 5 2018
平时命令执行的结果默认向 终端 输出。(标准输出)
技巧:> 输出重定向 (Windows/Linux/Unix中通用)
将命令输出的结果改变输出到文件中,而不是终端
# date > 1.txt
自动新建一个文件1.txt,将date的结果写入1.txt文件中
便于保存执行结果
# ls -l 1.txt 查看1.txt文件的属性
-rw-r--r-- 1 root root 29 7月 11 14:30 1.txt
# cat 1.txt 查看1.txt文件的内容
二 7月 11 14:30:04 CST 2017
规律:OS认为,文件有结束符 EOF 占1个Byte
End Of File
文件底层存在文件指针,在读取文件数据时可以偏移位置;
文件存在开始指针、结束符
# cal > 1.txt 覆盖
# cat 1.txt
> 输出重定向,新的会覆盖旧的
>> 输出追加重定向,向原有文件结尾追加内容
# date >> 1.txt
# cal 10 2017 >> 1.txt
# cat 1.txt
用途:在Windows/Linux系统中,我们可以将某些命令输出的结果写入到文件中保存,作为后续分析的依据,比如日志、测试结果等。
比如:adb shell monkey ... > 文件名
8、目录路径的常见概念
1)绝对路径:从/开始表示的具体的路径名
/root 目录名
/etc
/root/1.txt 文件名
/etc/passwd
查看/etc/passwd文件 的详细属性
# ls -l /etc/passwd
-rw-r--r-- 1 root root 1283 7月 10 19:42 /etc/passwd
2)当前路径:当前所在目录的路径名 pwd可查看
比如目前在 /root
3)相对路径:相当于当前路径表示的新路径
1.txt
../etc/passwd ..回到/目录下,进入ect中找到passwd
比如目前在/etc下 (当前路径),需要表示/root/1.txt
1) 绝对路径:/root/1.txt
2) 相对路径:../root/1.txt
4)主目录:用户登录系统后,默认所在的目录
Home Directory(家目录)
普通用户在其主目录下拥有大量权限,出了此目录,将会处处受挫;
在创建新用户时,会在/home目录下新建该用户的主目录,其目录名就是用户名;
root用户的主目录很特殊,就是/root;
查看用户账户文件:/etc/passwd
每一行对应每个系统账户的记录信息
每一列表示每个账户的属性
# cat /etc/passwd
用户名:口令占位符:uid:gid:描述:用户主目录:登录shell
root:x:0:0:root:/root:/bin/bash
uid: 用户id 用户身份的唯一标识 root都是0
gid: 组id
登录shell: bash 用户刚登录后默认使用的是bash
技巧:快速回到主目录
cd 回车 或 cd ~ 回车
说明:~ 代替用户的主目录 /root
技巧:查看~的值 echo 名称
# echo ~ echo 本意:回声
# ehco Hello 原样返回
# echo $PATH echo $系统环境变量名
查看系统环境变量PATH的值
/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/usr/X11R6/bin:/root/bin:/usr/bin/jdk1.6/bin
PATH的作用:命令的搜索路径
我们可以将常用的命令所在的路径名添加到PATH的值中(Windows通过分号分隔,Linux/Unix通过冒号分隔),越靠前的越优先找到,就可以在命令行中使用相对路径简化对命令的表达,否则会提示命令找不到。
比如 ls 在 /bin下 /bin/ls
5)当前目录: .
cd . 意义不大,还在当前目录
1.txt 相对路径
./1.txt 代替绝对路径 /root/1.txt
6)上一层目录: ..
cd .. 回上一层目录
cd ../.. 连退两层目录
9、创建目录:mkdir 目录路径名
# cd 回到root的主目录 /root
# pwd
# mkdir test 创建一个test目录
# ls -l
drwxr-xr-x 2 root root 4096 4月 26 15:44 test
# cd test
# ls 什么都没有
# ls -la 只有 . 和 ..
练习:在test目录中继续创建其它目录层次
# pwd 在/root/test下
# mkdir dir1/dir2
mkdir: 无法创建目录‘dir1/dir2’: 没有那个文件或目录
注意:Linux/Unix中,需要加-p选项,才能一气呵成
# mkdir -p dir1/dir2
# ls -R 查看目录下层次
# ls -aR 包括隐藏资源
# cd dir1 ls -al
cd dir2 ls -al
# pwd 在/root/test/dir1/dir2下
回到test下:
# cd ../..
或 cd ~/test ~就是/root /root/test
# mkdir dir3 dir4 dir5 依次创建多个目录
在主目录下新建一个game目录:
# mkdir ~/game
# cd
# ls
结论:操作的关键在于--如何表达路径名
技巧:通过startx 切换到图形界面
# startx
在服务器中启动图形界面:
桌面: root主目录
右键 -> 新建终端 shell 执行命令
放大: ctrl shift +
缩小: ctr -
返回字符界面:小红帽 -> 注销
10、新建文件:touch 文件路径名
说明:如果文件不存在,创建一个新的、空的文件(0字节); 如果文件存在,只会修改文件的最后一次修改时间。
# cd ~/test
# date > 1.txt 通过重定向生成一个1.txt文件
# ls -l 1.txt 查看文件属性
# cat 1.txt 查看文件内容
# touch 2.txt 创建一个空文件
# ls -l *.txt 查看所有.txt文件的属性
# cat 2.txt
# touch 1.txt
# ls -l *.txt 1.txt最后一次修改时间 更新了
# cat 1.txt 文件内容不变
11、Linux中命名规则、规范
1)区分大小写 F1 f1
2)不能使用特殊字符: / * % " $ # 空格 ...
3)以.开头的,具有隐藏属性
4)如果无特殊要求,后缀没有要求,后缀起到见名知意的作用:
特殊要求的: plus
.java .c .cpp .html .css .js .php .xml
.class .pdf .zip .jar ...
没有特殊要求的:普通文本
1.txt f1 f1.abc f1.abc.hello
建议:比如shell脚本,建议使用.sh结尾 见名知意
Tomcat6/bin目录下:管理命令、启动项
startup.sh 启动服务器的脚本
shutdown.sh 关闭服务器的脚本
12、拷贝文件:cp 源文件路径 新路径
(copy)目的:备份
# cp 1.txt 11.txt 将1.txt备份为11.txt
# ls -l 1*.txt 查看1开头 .txt结尾文件属性
# cat 1.txt 11.txt 依次显示多个文件内容
13、移动文件:mv 源文件路径 新路径
(move)本质:改变文件的绝对路径名
# mv 11.txt 22.txt 重命名
源文件路径:/root/test/11.txt
新路径: /root/test/22.txt
综合练习:在~/test下,新建d1和d2目录;
d1目录下新建1.txt文件,文本内容Hello;
对文件进行备份、重命名操作。
1)在~/test下,新建d1和d2目录
# cd ~/test
# mkdir d1
# mkdir d2 或 mkdir d1 d2
2)d1目录下新建1.txt文件,文本内容Hello
# cd d1
# pwd 在/root/test/d1下
# touch 1.txt
# ls -l 1.txt
# echo Hello >> 1.txt
3)将d1下的1.txt备份为11.txt
# cp 1.txt 11.txt
4)将d1下的1.txt备份到d2下,也叫1.txt
# cp 1.txt ../d2
# cd ../d2
# pwd 在/root/test/d2下
# ls -l
# cat 1.txt
5)将d1下的11.txt备份到d2中,还叫11.txt
# cp ../d1/11.txt .
6)将d1下的1.txt备份到d2中,叫111.txt
# cp ../d1/1.txt ./111.txt
7)将d1下的11.txt移动到d2中,叫22.txt
# mv ../d1/11.txt ./22.txt
# ls -l
# cd ../d1
# ls -l
14、删除文件和目录
1)删除文件:rm 文件路径名
(remove) rm -f 文件路径名 关闭交互
# rm 22.txt 有交互 y 删除 n 不删除
# rm *.txt 删除所有.txt文件 多次交互
# rm -f *.txt 关闭交互,删除所有.txt文件
如何强制删除一些文件?
思路:rm 文件名
强制就是关闭交互,不用多问
2)删除空目录:rmdir 目录名
# cd ~/test
# rmdir d2 非空,不能删除
# rmdir d1 为空,可以删除
3)删除非空目录: rm -r 目录名 存在交互
rm -rf 目录名 关闭交互
# rm -r d2 y n
# rm -rf d2
用户登录:
Username: jojo
Password: bean
Login
安全测试:也称为渗透测试
通过各种攻击方式,对SUT进行安全方面的攻击,测试SUT是否安全。
常见的攻击方式:xxx注入
比如SQL注入攻击 SQL Injection
用户(攻击者)填写的信息很可能成为业务逻辑的一部分,从而改变原有的逻辑。
用户登录:
Username: jojo hello
Password: bean 123' or '1'='1
Login
后台SQL: 只要能查到结果 >0 说明存在,登录成功
select count(id) from user
where username='jojo' and password='bean';
真 真
结果:针对
select count(id) from user 结果>0
where username='hello' and password='123' or '1'='1';
假 假
假 永真式
真