Linux基础命令

2017-10-6 00:33| 发布者: 随便、先森。| 查看: 1864| 评论: 0|原作者: nMask|来自: nMask's Blog

摘要: 随着对安全技术探索的逐步深入，我深刻体会到掌握linux系统对于安全研究的重要性。而掌握Linux系统首先必须得学会一些常用的linux命令，其次再去掌握一些linux常用工具，最后再是深入理解linux系统内核等。因此本篇 ...

随着对安全技术探索的逐步深入，我深刻体会到掌握linux系统对于安全研究的重要性。而掌握Linux系统首先必须得学会一些常用的linux命令，其次再去掌握一些linux常用工具，最后再是深入理解linux系统内核等。因此本篇作为该系列的第一篇，主要用来记录分享一些自己常用且基础的Linux命令。

命令帮助

解析命令的意思(whatis、info)

1 2	whatis whoami 解析命令的意思 info whoami 详细解析命令的意思

寻找命令的安装路径(which、whereis)

1 2	which whoami 寻找命令的位置 whereis whoami 寻找程序的位置

目录管理

目录查看(ls)

查看目录结构

tree

查看当前目录下所有子文件夹排序后的大小

1	du -sh `ls` \| sort

查看目录下文件个数

1	find ./ \| wc -l

按时间排序，以列表的方式显示目录项

ls -lrt

给每项文件前面增加一个id编号

1	ls \| cat -n

显示可阅读的文件大小：

ll -h

文件目录权限(chmod、chown)

改变文件的拥有者 chown
改变文件读、写、执行等属性 chmod
递归子目录修改： chown -R tuxapp source/
增加脚本可执行权限： chmod a+x myscript

文件管理

文件创建删除(touch、echo、rm -f)

删除日志文件

1	rm log (等价: $find ./ -name “log” -exec rm {} ;)

文件查看(du -sh)

查看文件大小

1	du -sh 文件名

统计文件行数

1	wc -l test.txt

文件内容查看(cat、head、tail)

显示时同时显示行号

1	cat -n （如：cat test.txt \| cat -n）

正向逆向查看文件内容

1 2	head -1 filename # 第1行内容 tail -5 filename # 倒数5行内容

文件搜索(find)

linux 复制特定后缀文件（保持目录结构）:

1	tar cvf my_txt_files.tar `find . -type f -name ".jsp"`

递归当前目录及子目录并删除所有.log文件

1	find ./ -name "*.log" -exec rm {} \;

否定参数查找所有非txt文本

1	find . ! -name "*.txt" -print

按类型搜索

1	find . -type d -print //只列出所有目录

最近7天内被访问过的所有文件

1	find . -atime -7 -type f -print

文件内容搜索(grep)

查看成功登陆ssh的IP地址：

centos
for i in `grep 'sshd' /var/log/secure* | grep -oE  '\<([1-9]|[1-9][0-9]|1[0-9]{2}|2[01][0-9]|22[0-3])\>(\.\<([0-9]|[0-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\>){2}\.\<([1-9]|[0-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-4])\>' | sort  | uniq`; do curl  -s --header "X-Forwarded-For: $i" http://1212.ip138.com/ic.asp |iconv -c -f GB2312 -t utf-8 | grep -o -P '(?<=\<center\>您的IP是：).*(?=<\/center)' ; done
ubuntu：
for i in `grep 'sshd' /var/log/auth.log* |grep 'Accepted' |grep ftp| grep -oE  '\<([1-9]|[1-9][0-9]|1[0-9]{2}|2[01][0-9]|22[0-3])\>(\.\<([0-9]|[0-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\>){2}\.\<([1-9]|[0-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-4])\>' | sort  | uniq`; do curl  -s --header "X-Forwarded-For: $i" http://1212.ip138.com/ic.asp |iconv -c -f GB2312 -t utf-8 | grep -o -P '(?<=\<center\>您的IP是：).*(?=<\/center)' ; done

递归目录搜索返回文本内容存在class字符串的行号

1	grep "class" . -R -n

非匹配(-v)

1	ps -ef \| grep -v "python" #匹配除了python进程

文件内容排序(sort)

-n 按数字进行排序 VS -d 按字典序进行排序
-r 逆序排序
-k N 指定按第N列排序

1 2	sort -nrk 1 data.txt sort -bd data // 忽略像空格之类的前导空白字符

消除重复行(uniq)

消除重复行

1	sort unsort.txt \| uniq

统计各行在文件中出现的次数

1	sort unsort.txt \| uniq -c

找出重复行

1	sort unsort.txt \| uniq -d

磁盘管理

查看磁盘空间利用大小

df -h

挂载U盘

fdisk -l 查看U盘路径
monut /dev/sdb4 /mnt  挂载U盘
cd /mnt 进入U盘
umount /mnt  退出U盘

进程管理

杀死python相关的进程

1
2
3

ps -ef | grep python | cut -d ' ' -f 2 | xargs kill
或者
pkill -9 python  #-9表示强制删除，pkill以进程名字匹配

查看进程

1	ps -ef \| less

查看端口占用的进程状态：

1	lsof -i:3306

网络管理

查看网络连接

1	netstat -an \| less

查看网络路由

route -n

只查看ip信息

1	ifconfig \| grep inet

系统管理

查看系统位数

1	getconf LONG_BIT

查看系统版本

1	lsb_release -a

查看hosts文件

1	cat /etc/hosts

查看CPU的核的个数

1	cat /proc/cpuinfo \| grep processor \| wc -l

查看系统信息

uname -a
uname -m 显示机器的处理器架构
uname -r 显示正在使用的内核版本
cat /proc/cpuinfo 显示CPUinfo的信息
cat /proc/meminfo 校验内存使用
cat /proc/version 显示内核的版本
cat /proc/net/dev 显示网络适配器及统计
cat /proc/mounts 显示已加载的文件系统