Linux基本命令
网络安全学习内容
五、Linux基本命令
一、man：查看帮助信息
man [帮助对象]
一般来讲帮助文件都很长很多，如果你想翻看的话，就要理解帮助文档的目录结构与操作方法：
二、常用的系统工作命令
1.echo命令用于在终端显示字符串或变量，格式为：“echo [字符串 | 变量]”。
比如：
用echo命令查看SHELL变量的值（前面有$符号）：
三、系统状态检测命令
1.ifconfig用于获取网卡配置与网络状态等信息:格式为”ifconfig [网络设备] [参数]”。
比如：查看本机当前的网卡配置与网络状态等信息：
2.who命令用于查看当前登入主机的用户情况，格式为：”who [参数]”。
如：查看当前登入主机用户的情况：
3.last命令用于查看所有系统的登入记录，格式为：”last [参数]”。
查看系统的登入记录：
4.history命令用于显示历史执行过的命令，格式为：“history [-c]”。
查看当前用户在系统中执行过的命令：
历史命令会被保存到用户家目录中的”.bash_history“文件中。Linux系统中以点(.)开头的文件均代表隐藏文件，一般会是系统文件。
清空历史记录
四、工作目录切换命令
1.pwd命令用于显示当前的工作目录，格式为：“pwd [选项]”。
查看当前的工作路径：
2.cd命令用于切换工作路径，格式为：“cd [目录名称]”。
|
参数 |
作用 |
|
- |
切换到上一次的目录，如“cd -” |
|
~ |
切换到“家目录”，如"cd ~" |
|
~username |
切换到其他用户的家目录，如"cd ~teak" |
|
.. |
切换到上级目录，如"cd .." |
切换进/etc目录中：
[root@zhusaiwei-hbza ~]# cd /etc
切换进/bin目录中：
[root@zhusaiwei-hbza etc]# cd /bin
返回上级目录（即/etc目录）：
[root@zhusaiwei-hbza bin]# cd -
/etc
返回用户自己的家目录：
[root@zhusaiwei-hbza etc]# cd ~
3.ls命令用于查看目录中有那些文件，格式为：“ls [选项] [文件] ”。
查看当前目录下有那些文件（长格式）：
[root@linuxprobe etc]# ls -al
|
参数 |
作用 |
|
-a |
查看全部文件（包括隐藏文件） |
|
-d |
仅看目录本身 |
|
-h |
易读的文件容量（如k,m,g） |
|
-l |
显示文件的详细信息 |
查看/etc目录中有那些文件：
[root@zhusaiwei-hbza ~]# ls /etc
abrt gss printcap
adjtime gssproxy profile
aliases gtk-2.0 profile.d
aliases.db gtk-3.0 protocols
alsa hba.conf pulse
alternatives host.conf purple
anacrontab hostname qemu-ga
asound.conf hosts qemu-kvm
at.deny hosts.allow radvd.conf
………省略部分文件………
查看/etc目录的权限与属性：
[root@zhusaiwei-hbza ~]# ls -ld /etc
drwxr-xr-x. 132 root root 8192 Jul 10 10:48 /etc
五、文本文件编辑命令
既然已经学会了工作目录间的切换与查看，那么就来试试对文件的一系列操作吧，非常实用。
1.cat命令用于查看纯文本文件（较短的），格式为：“cat [选项] [文件]”。
查看文本文件：
[root@zhusaiwei-hbza ~]# cat 文件名
|
参数 |
作用 |
|
-n |
显示行号 |
|
-b |
显示行号（不包括空行） |
|
-A |
显示出“不可见”的符号，如空格，tab键等等 |
2.more命令用于查看纯文本文件（较长的），格式为：“more [选项] 文件”。
查看文本文件：
[root@zhusaiwei-hbza ~]# more 文件名
|
参数 |
作用 |
|
-数字 |
预先显示的行数（默认为一页） |
|
-d |
显示提示语句与报错信息 |
3.head命令用于查看纯文本文档的前N行，格式为：“head [选项] [文件]”。
查看文本文件前20行：
[root@zhusaiwei-hbza ~]# head -n 20 文件名
|
参数 |
作用 |
|
-n 10 |
显示10行 |
|
-n -10 |
正常输出（如cat命令），但不显示最后的10行 |
4.tail命令用于查看纯文本文档的后N行，格式为：“tail [选项] [文件]”。
查看文本文件后20行：
[root@zhusaiwei-hbza ~]# tail -n 20 文件名
|
参数 |
作用 |
|
-n 10 |
显示后面的10行 |
|
-f |
持续刷新显示的内容 |
5.wc命令用于统计指定文本的行数、字数、字节数，格式为“wc [参数] 文本”。
|
参数 |
作用 |
|
-l |
只显示行数 |
|
-w |
只显示单词数 |
|
-c |
只显示字节数 |
统计当前系统中的用户个数：
[root@zhusaiwei-hbza ~]# wc -l /etc/passwd
38 /etc/passwd
六、文件目录管理命令
1.touch命令用于创建空白文件与修改文件时间，格式为：“touch [选项] [文件]”。
我们可以用“touch test”轻松的创建出一个名字为test的空白文档，所以这个功能无须介绍。
对于在Linux中的文件有三种时间：
更改时间(mtime):内容修改时间（不包括权限的）
更改权限(ctime):更改权限与属性的时间
读取时间(atime):读取文件内容的时间
如果黑客执行了touch -d “2 days ago” test，便将访问与修改时间修改为了2天前（伪造了自己没有动过该文件的假象）。
|
参数 |
作用 |
|
-a |
近修改“访问时间”（atime） |
|
-m |
近修改“更改时间”（mtime） |
|
-d |
同时修改atime与mtime |
|
-t |
要修改成的时间[YYMMDDhhmm] |
2.mkdir用于创建空白的文件夹，格式为：“mkdir [选项] 目录”。
创建文件夹：
[root@zhusaiwei-hbza ~]# mkdir 文件夹名
|
参数 |
作用 |
|
-m=MODE |
默认的文件目录权限，如"-m 755" |
|
-p |
连续创建多层目录（若文件夹已存在则忽略） |
|
-v |
显示创建的过程 |
创建一个名字叫linuxprobe的目录：
[root@zhusaiwei-hbza ~]# mkdir linuxprobe
使用ls命令查看该目录的权限属性等信息：
[root@zhusaiwei-hbza ~]# ls -ld linuxprobe/
drwxr-xr-x. 2 root root 6 Aug 24 19:25 linuxprobe/
还记得刚刚用cd命令进入linuxprobe目录吗？这里是个小技巧，变量!$或(键盘按键)代表上一条命令的参数。
[root@zhusaiwei-hbza ~]# cd !$
cd linuxprobe
pwd命令也是刚刚学习过的，用于显示当前的工作路径。
[root@zhusaiwei-hbza linuxprobe]# pwd
/root/Desktop/linuxprobe
一次创建5个目录a/b/c/d/e：
[root@zhusaiwei-hbza linuxprobe]# mkdir -p a/b/c/d/e
查看目录的属性，验证是否成功：
[root@zhusaiwei-hbza linuxprobe]# ls -ld a/b/c/d/e/
drwxr-xr-x. 2 root root 6 Aug 29 10:16 a/b/c/d/e/
3.cp命令用于复制文件或目录，格式为：“cp [选项] 源文件 目标文件”。
复制命令的三种情况:
目标文件是一个目录，会将源文件复制到该目录中。
目标文件是一个文件，会将源文件覆盖该文件。
目标文件不存在，将会复制源文件并修改为目标文件的名称（重命名）。
|
参数 |
作用 |
|
-p |
保留原始文件的属性 |
|
-d |
若对象为"链接文件"，则保留该"链接文件"的属性 |
|
-r |
递归持续复制（用于目录） |
|
-i |
若目标文件存在则询问是否覆盖 |
|
-a |
相当于-pdr（p,d,r为上述的参数） |
创建一个名为install.log的文件：
[root@zhusaiwei-hbza ~]# touch install.log
将install.log复制为x.log：
[root@zhusaiwei-hbza ~]# cp install.log x.log
查看到确实出现了文件x.log
[root@zhusaiwei-hbza ~]# ls
install.log x.log
4.mv命令用于移动文件或改名，格式为：“mv [选项] 文件名 [目标路径|目标文件名]”。
将文件aaa重命名为bbb：
[root@zhusaiwei-hbza ~]# mv aaa bbb
5.rm命令用于删除文件或目录，格式为：“rm [选项] 文件”。
删除普通文件并提示确认信息:“rm 文件名”
删除普通文件或目录文件，不提示:“rm -rf 文件或目录名”
|
参数 |
作用 |
|
-f |
忽略警告信息 |
|
-i |
删除前先询问 |
|
-r |
删除文件夹 |
查看当前目录下的文件：
[root@zhusaiwei-hbza ~]# ls
install.log x.log
删除install.log文件，输入”y”即确认：
[root@linuxprobe ~]# rm install.log
rm: remove regular empty file ‘install.log’? y
删除x.log文件而无需确认：
[root@zhusaiwei-hbza ~]# rm -rf x.log
Linux系统中还有一个rmdir命令，它不同于rm -rf命令会删除一切，而是仅删除空目录，遇到目录内有文件时则报错。
七、用户与组管理命令
1.useradd命令用于创建新的用户，格式为：“useradd [选项] 用户名”。
|
参数 |
作用 |
|
-d |
指定用户的家目录（默认为/home/username） |
|
-D |
展示默认值 |
|
-e |
帐号有效截至日期，格式：YYYY-MM-DD. |
|
-g |
指定一个初始用户组（必须已存在） |
|
-G |
指定一个或多个扩展用户组 |
|
-N |
不创建与用户同名的用户组 |
|
-s |
指定默认的Shell |
|
-u |
指定用户的UID |
创建名为linuxprobe的用户，并定义家目录路径、UID以及登陆解释器（不允许登陆）：
[root@zhusaiwei-hbza ~]# useradd -d /home/linux -u 8888 -s /sbin/nologin linuxprobe
查看linuxprobe用户的基本信息：
[root@zhusaiwei-hbza ~]# id linuxprobe
uid=8888(linuxprobe) gid=8888(linuxprobe) groups=8888(linuxprobe)
2.passwd命令用于修改用户的密码，格式为：“passwd [选项] [用户名]”。
修改当前用户的密码:“passwd”
修改其他用户的密码:“passwd 其他用户名”
|
参数 |
作用 |
|
-l |
锁定用户禁止其登陆 |
|
-u |
解除锁定，允许用户登陆。 |
|
--stdin |
允许从标准输入修改用户密码，如(echo "NewPassWord" | passwd -stdin Username) |
|
-d |
使帐号无密码 |
|
-e |
强制用户下次登陆时修改密码 |
|
-S |
显示用户的密码状态 |
3.userdel命令用于删除用户所有表格，格式为：“userdel [选项] 用户名”。
删除用户与其家目录：
[root@zhusaiwei-hbza ~]# userdel -d 用户名
|
参数 |
作用 |
|
-f |
强制删除用户，家目录与其相关文件 |
|
-r |
同时删除用户，家目录与其相关文件 |
4.usermod命令用于修改用户的属性，格式为“usermod [选项] 用户名”。
|
参数 |
作用 |
|
-c |
填写帐号的备注信息 |
|
-d -m |
-m与-d连用，可重新指定用户的家目录并自动旧的数据转移过去。 |
|
-e |
帐户到期时间，格式“YYYY-MM-DD” |
|
-g |
变更所属用户组 |
|
-G |
变更扩展用户组 |
|
-L |
锁定用户禁止其登陆系统 |
|
-U |
解锁用户，允许其登陆系统 |
|
-s |
变更默认终端 |
|
-u |
修改用户的UID |
5.groupadd命令用于创建群组，格式为：”groupadd [选项] 群组名”。
创建名称为linuxprobe的用户群组：
[root@zhusaiwei-hbza ~]# groupadd linuxprobe
八、打包压缩文件命令
1.tar命令用于对文件打包压缩或解压，格式为：“tar [选项] [文件]”。
打包并压缩文件:“tar -czvf 压缩包名.tar.gz 文件名”
解压并展开压缩包:“tar -xzvf 压缩包名.tar.gz”
|
参数 |
作用 |
|
-c |
创建压缩文件 |
|
-x |
解开压缩文件 |
|
-t |
查看压缩包内有那些文件 |
|
-z |
用Gzip压缩或解压 |
|
-j |
用bzip2压缩或解压 |
|
-v |
显示压缩或解压的过程 |
|
-f |
目标文件名 |
|
-p |
保留原始的权限与属性 |
|
-P |
使用绝对路径来压缩 |
|
-C |
指定解压到的目录 |
将/etc目录内文件打包并通过gzip格式压缩：
[root@zhusaiwei-hbza ~]# tar czvf etc.tar.gz /etc
tar: Removing leading `/' from member names
/etc/
/etc/fstab
/etc/crypttab
/etc/mtab
/etc/fonts/
/etc/fonts/conf.d/
/etc/fonts/conf.d/65-0-madan.conf
/etc/fonts/conf.d/59-liberation-sans.conf
/etc/fonts/conf.d/90-ttf-arphic-uming-embolden.conf
/etc/fonts/conf.d/59-liberation-mono.conf
/etc/fonts/conf.d/66-sil-nuosu.conf
……………………………………
将etc.tar.gz解压到/root/etc目录中：
[root@zhusaiwei-hbza ~]# mkdir /root/etc
开始解压etc.tar.gz文件：
[root@zhusaiwei-hbza ~]# tar xzvf etc.tar.gz -C /root/etc
九、文本查询搜索命令
1.find命令用于查找文件，格式为：“find [查找路径] 寻找条件 操作”。
这里需要注意下find命令非常灵活导致参数非常复杂，这里不要求大家记住，用时来查即可。
对于常用搜索路径有几个小窍门：“~”代表用户的家目录，“.”代表当前目录，“/”代表根目录。
|
参数 |
作用 |
|
-name |
匹配名称 |
|
-perm |
匹配权限（mode为完全匹配，-mode为包含即可） |
|
-user |
匹配所有者 |
|
-group |
匹配所有组 |
|
-mtime -n +n |
匹配修改内容的时间（-n指n天以内，+n指n天以前） |
|
-atime -n +n |
匹配访问文件的时间-n指n天以内，+n指n天以前 |
|
-ctime -n +n |
匹配修改权限的时间-n指n天以内，+n指n天以前 |
|
-nouser |
匹配无所有者的文件 |
|
-nogroup |
匹配无所有组的文件 |
|
-newer f1 !f2 |
匹配比文件f1新却比f2旧的文件 |
|
--type b/d/c/p/l/f |
匹配文件类型（块设备、目录、字符设备、管道、链接文件、文件文件） |
|
--size |
匹配文件的大小（+50k查找超过50k的文件,而-50k则代表查找小于50k的文件） |
|
-prune |
忽略某个目录 |
|
--exec {} \; |
后面可接对搜索到结果进一步处理的命令（下面会有演示） |
搜索在/etc/中所有以host开头的文件：
其中的”host*”表示所有以host开头的文件：
[root@zhusaiwei-hbza~]# find /etc -name "host*" -print
/etc/avahi/hosts
/etc/host.conf
/etc/hosts
/etc/hosts.allow
/etc/hosts.deny
/etc/selinux/targeted/modules/active/modules/hostname.pp
/etc/hostname
找出用户linuxprobe的文件并复制到/root/findresults目录。
重点是”-exec {} \;”其中的{}代表find命令搜索出的文件，记住结尾必须是\;
[root@zhusaiwei-hbza ~]# find / -user linuxprobe -exec cp -arf {} /root/findresults/ \;
