linux 笔记整理

 1、常使用的进程管理命令

     ps   显示显示主动的进程     、  top 显示所用运行的进程   、  关闭进程   kill [pro Number ]  、  关闭名为H的所有进程 killall hello、    强制关闭一个进程   kill -9  [pro Number ]

      判断当前账户得我权限 使用  id  、   显示正常运行时间 uptime  、   显示登陆账户 whoami   、  显示用户信息  finger、   显示内核信息 uname -a  、 显示CPU信息  cat /proc/cpuinfo  、 显示内存信息  、  cat /proc/meminfo    、硬盘使情况  df  、显示命令历史信息   history 、

2、debian 和Ubuntu 的 root 用户的切换 

      一般用户没有控制权限,使用sudo -s 命令可以将当前的用户切换到成Root权限   (sudo 通过读取/etc/sudoers来确定用户可以执行的相关的命令,sudo命令可以简写成 su)

可以使用exit退出当前的账户  (下面是、etc/sudoers  的文件内容)    

 Defaults    env_reset
Defaults    mail_badpass
Defaults    secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"
# Host alias specification
# User alias specification
# Cmnd alias specification
# User privilege specification
root    ALL=(ALL:ALL) ALL
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
# Allow members of group sudo to execute any command
%sudo    ALL=(ALL:ALL) ALL
# See sudoers(5) for more information on "#include" directives:
附录:  刚才我从宿主机复制命令道虚拟机上的Ubuntu的时候,复制不成功,之前已经安装了vmtools .百度:----- vmware-user   (是因为模块进程没有启动的缘故)   原理上关机重启的时候会出现同样的额问题。所以可以将命令加入启动文件
     vi -/.bashrc

3、启动项管理

     安装双系统,设置启动项优先级。

     sudo   gedit /boot/grub/grub.cfg  

     se default="0" 表示默认启动项   0  表示第一个启动项   一次类推

    set timeout=10   表示默认等待时间为10 S 

     找到windows的启动项,复制到Uuntu启动项之前保退出,之后使用更新命令更新  sudo update-grub   (引导程序Grub文件存储的位置-----/boot/grub/grub.cfg  属性文本文件)

 4、linux 安装软件包的命令

            apt-get   update   更新源

             spt-get install package  安装软件包          apt-get remove package 移除安装包       apt-cache search  package  搜索安装包  

             apt-get  isntall package --reinstall  重新安装软件包     、    apt -f  install  修复安装         apt-get remove package --purge  删除安装包,包括配置文件

  5、 shellml 命令

       *  命令  显示当前文件下  模糊文件    ls  /bin/e*  显示当前文件下的 开头为e  的文件信息

    ?   表示一个字符    ls   -l /bin/e?   

    

      [ a-c ]指定文件范围  [!a -c]  过滤 显示   

       ;   分隔符 ,分割多个命令    ls ; ls -a ;  ls -l

      > 重定向 符号(重复使用会覆盖)   >>符号  会追加到之前的内容不会覆盖 

      |   管道 可以将多个命令集合在一起,前一个命令的输出作为后一个命令的输入

   

       pwd   查看当前 工作路径

       uname   拆看当前系统性系

       cat 查看文件内容   cat -n  对查看的 内容编号

       ifconfig eth0 down  关闭网卡

        ifconfig  eth0 up 激活网卡 

       文档编辑 gedit 命令  

       创建文档命令 mkdir    同时在当前文件县创建两个文件  ;mkdir  document  picture  

   touch  新建一个文件  后面直接 跟上文件的名字作为参数

   touch 可以更新文件的建立日期

  

   mv 移动文件位置命令

      dpkg 命令

      dpkg -i [文件 ]   显示文件的详细内容 

  查看 fstab  ,定义了各个硬盘的锁挂载点额路径

   

    tail 和 head  分别显示文件的头尾

    新建一个文件向文件中输入内容  mkdir     mv移动文件    加上参数 -i   在移动的时候会提示 是否 有重复的文件 ,另外讲一个文件重命名 使用mv  移动到同一个文件中  .cp  复制文件, 

   

    whereis  find (查询 find程序 提供可执行文件,源代码文件,参数-b 表示只查找二进制文件)   如下图是查找的 find程序 的二进制文件 

    

     whatis   解释说明程序的作用 没有man 的复杂

       apropos  是与之相反的一个命令,这个命令可以通过使用手册中反查到某个命令,当用户想用某个文件但是又想不起来命令的时候可以使用这个 反查

6、文件系统管理

      使用文件系统管理可以方便的实现团队对的开发软件和代码的更新

      在服务器上创建一个项目组,(新创建一个组,分配几个新成员,可以实现共享的文件被成员读写执行)

      groupadd  workgroup

     

      修改文件的权限可以执行读写 

     

 7、linux 配置桥接模式的静态IP地址和kali linux 的配置存在相同的地方但存在差异。

      配置 IP地址的时候在 文件/etc/network/interfaces 文件中添加mac地址  。   重启网络服务之后发现还是存在错误。报错原因如下: 

 

 8、 Linux 网络配置 

        不同的linux版本本地网卡驱动的名字不一样,所以配置上存在细微的差别,对别kaln linux 还有Ubuntu的静态网络配置作说明

        首先 是动态IP地址配置 比较简单:b编辑文档   /etc/apt/sources.list     模仿回环地址的配置方式写:  (注意:编辑的文档的时候可以使用vi 编辑器或者 gedit )

  第一 :回环地址配置

           auto lo

          iface   lo  inet loopback 

    第二 :动态地址配置:

         auto     eth0

         iface  eth0 inet   dhcp

   第三: 静态地址配置

         auto    static

        iface   eth0 inet  static

        address 192.168.1.11  (指定自己的局域网IP地址)

       netmask   255.255.255.0 

       gateway   192.168.1.1 

    第四:   对DNS服务器域名进行配置

     编辑文档   : /etc/resolv.conf

     nameserver   192.168.0.1 

 最后配置 完成之后,对网络服务进行重启

     /etc/init.d/networking restart

    ifdown eth0

    ifup eth0

 (如果还不行  :   执行  service   network-manager restart)

  配置完成之后     shiyong ifconfig   检测配置时候合适    ,使用ping 命令测试网络是否通畅

  如果linux  的版本是Ubuntu (16.0..4) 在配置的时候稍微不同。网卡驱动的名字会 是ens33   (可以使用ifconfig 查询一下之后再进行配置  )

      其他都相同 ,修改的  网卡的名字   ens33     并且最后一行加上    dns_nameserver 192.168.1.1  (设置DNS域名服务器地址)

       如果不成功试着指定MAC地址(之后从起网络)

9、文件系统管理

     linux 支持多种文件系统(日志型、集群文件系统、加密文件系统)对于使用奇特的文件标准和开发文件系统来说 linux 是一个很好的额平台,(文件系统的:是对一个存储设备上的数据哈元数据进行组织的机制,其目的是实现数据的查询存取)

      

     添加一个Swap 空间   编辑 、/etc/fstab   后面添加一行   /root/swapfile    swap       swap   default   0   0

      

 现在将之前添加的 SWAP 空间删除掉  使用  命令 : swapoff   swapfile (并将之前编辑的文件中的一行删除掉)

   

10、用户管理

       在密码文件中   /etc/passwd 和 /etc/shadow  采用两种不同的加密方式,其中 、etc/shadow 采用了影子加密模式  另外  、etc/group是用户组文件 

       在修改权限文件的时候(必须采用工具  visudo 进行修改)会自动配置语法对配置文件进行检查避免出错。下图是文件代码,配置信息一共有两项(其余搜被注释)

       

  添加一个普通用户  :  adduser   yaya   

 添加一个系统用户:     adduser  --system --home /home/xyz --shell /bin/bash   yaya    (添加用户丫丫  指定用户的主目录  /home/xyz  其默认的shell为bash )

 显示用户信息 使用  finger 命令   更改密码使用passwd       usermod  修改用户登陆信息   删除用户信息   deluser   文件权限修改使用的命令  : chmod    chown chgrp 

 11、磁盘管理

      查看文件 /etc/fstab 了解系统的分区(我自己的是kali 我没有划分)

      文件挂载和卸载的命令:  mount   umount  

       附 :多线程下载工具  wget    但是该工具存在很多缺陷(支持的协议较少、不支持流媒体 p2p 扩展性不高)

 12、进程管理

       进程管理命令:

       ps  查看系统进程信息         renice  修改进程的优先级     kill  终止进程    killall  终止所用同名的进程  

      top 动态显示系统进程信息  

       nice 修改 设置进程优先级

    

    系统日志文件:   系统的引导日志:    var/log/botstrap.log

       

      系统内核日志:、var/kern.log    系统启动的时候加载设备或者使用设备的情况,该文件会记录内核所有级别的消息,如果其中没有授权文件的用户进入了操作系统,改文件 会记录

       守护进程日志:  、var/log/daemon.log 

       从下面的文件中可以卡出所有入侵设备或者企图入侵(或成功入侵)的设备信息

 linux 系统防火墙配置,基本的配置如下:  

  配置操作系统允许SSH、 WWW、 DNS、ICMP(ping)服务,阻止端口31337 通讯。

     

13、远程登录以及服务管理

     远程堵路的原理:

 

   

    

       

     

原文地址:https://www.cnblogs.com/xinxianquan/p/10193143.html