linux短命令注入 linux怎么注释多行

linux基本命令

Linux 对我们的生活产生了巨大的冲击。至少你的安卓手机使用的就是 Linux 核心。尽管如此，在第一次开始使用 Linux 时你还是会感到难以下手。因为在 Linux 中，通常需要使用终端命令来取代 Windows 系统中的点击启动图标操作。但是不必担心，这里我们会介绍 10 个 Linux 基本命令来帮助你开启 Linux 神秘之旅。

创新互联服务项目包括虎丘网站建设、虎丘网站制作、虎丘网页制作以及虎丘网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，虎丘网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到虎丘省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

帮助新手走出第一步的 10 个 Linux 基本命令

当我们谈论 Linux 命令时，实质上是在谈论 Linux 系统本身。这短短的 10 个 Linux 基本命令不会让你变成天才或者 Linux 专家，但是能帮助你轻松开始 Linux 之旅。使用这些基本命令会帮助新手们完成 Linux 的日常任务，由于它们的使用频率如此至高，所以我更乐意称他们为 Linux 命令之王！

让我们开始学习这 10 条 Linux 基本命令吧。

1. sudo

这条命令的意思是“以超级用户的身份执行”，是 SuperUserDo 的简写，它是新手将要用到的最重要的一条 Linux 命令。当一条单行命令需要 root 权限的时候，sudo命令就派上用场了。你可以在每一条需要 root 权限的命令前都加上sudo。

$ sudo su

2. ls

跟其他人一样，你肯定也经常想看看目录下都有些什么东西。使用列表命令，终端会把当前工作目录下所有的文件以及文件夹展示给你。比如说，我当前处在 /home 文件夹中，我想看看 /home 文件夹中都有哪些文件和目录。

/home$ ls

在 /home 中执行ls命令将会返回类似下面的内容：

imad lost+found

3. cd

变更目录命令（cd）是终端中总会被用到的主要命令。它是最常用到的 Linux 基本命令之一。此命令使用非常简单，当你打算从当前目录跳转至某个文件夹时，只需要将文件夹键入此命令之后即可。如果你想跳转至上层目录，只需要在此命令之后键入两个点 (..) 就可以了。 举个例子，我现在处在 /home 目录中，我想移动到 /home 目录中的 usr 文件夹下，可以通过以下命令来完成操作。

/home $ cd usr

/home/usr $

4. mkdir

只是可以切换目录还是不够完美。有时候你会想要新建一个文件夹或子文件夹。此时可以使用 mkdir 命令来完成操作。使用方法很简单，只需要把新的文件夹名跟在 mkdir 命令之后就好了。

~$ mkdir folderName

5. cp

拷贝-粘贴copy-and-paste是我们组织文件需要用到的重要命令。使用 cp命令可以帮助你在终端当中完成拷贝-粘贴操作。首先确定你想要拷贝的文件，然后键入打算粘贴此文件的目标位置。

$ cp src des

注意：如果目标目录对新建文件需要 root 权限时，你可以使用 sudo命令来完成文件拷贝操作。

6. rm

rm 命令可以帮助你移除文件甚至目录。如果不希望每删除一个文件都提示确认一次，可以用-f参数来强制执行。也可以使用-r参数来递归的移除文件夹。

$ rm myfile.txt

7. apt-get

这个命令会依据发行版的不同而有所区别。在基于 Debian 的发行版中，我们拥有 Advanced Packaging Tool（APT）包管理工具来安装、移除和升级包。apt-get 命令会帮助你安装需要在 Linux 系统中运行的软件。它是一个功能强大的命令行，可以用来帮助你对软件执行安装、升级和移除操作。

在其他发行版中，例如 Fedora、Centos，都各自不同的包管理工具。Fedora 之前使用的是 yum，不过现在 dnf 成了它默认的包管理工具。

$ sudo apt-get update

$ sudo dnf update

8. grep

当你需要查找一个文件，但是又忘记了它具体的位置和路径时，grep命令会帮助你解决这个难题。你可以提供文件的关键字，使用grep命令来查找到它。

$ grep user /etc/passwd

9. cat

作为一个用户，你应该会经常需要浏览脚本内的文本或者代码。cat命令是 Linux 系统的基本命令之一，它的用途就是将文件的内容展示给你。

$ cat CMakeLists.txt

10. poweroff

最后一个命令是 poweroff。有时你需要直接在终端中执行关机操作。此命令可以完成这个任务。由于关机操作需要 root 权限，所以别忘了在此命令之前添加sudo。

$ sudo poweroff

总结

如我在文章开始所言，这 10 条命令并不会让你立即成为一个 Linux 大拿，但它们会让你在初期快速上手 Linux。以这些命令为基础，给自己设置一个目标，每天学习一到三条命令，这就是此文的目的所在。

linux 的基本命令？

1．开机进入

---- Linux系统的开机同正常的DOS、Windows开关机顺序相同。若是多操作系统则在LILO boot：后输入Linux，就可进入Linux的注册提示符Login：，在其后输入用户名，在口令提示符password：输入口令，注册正确后，可进入相应的用户环境。如输入：root，及其密码，可进入超级用户环境#，输入其他用户名及口令，可进入该用户环境$。

---- 2．关机退出

---- 在超级用户提示符#下输入halt（立即关机）或shutdown time（延迟time分后关机，给各用户每隔一段时间发出还有多长时间将关机的警告）后，计算机将进行一系列的关机工作，最后出现System halt，就是关机结束，可以关闭电源了。非超级用户则需用exit退出操作环境，再进入超级用户环境，方可进行关机工作。

---- 3．命令操作注意事项

---- 在Linux中有一些与DOS不完全相同的地方，见下表：

DOS Linux

命令行字母 不区分大小写 区分大小写

提示符 #、$

路径分隔符 \ /

通配符 *、? *、?、[]

---- 在Linux系统中，超级用户的系统提示符是#，一般情况下普通用户的系统提示符是$，普通用户的系统提示符也同DOS一样可以进行更改。通配符中*与?的含义是一样的，[]是仅包括括号内的符号，连续的符号可用“-”连接首尾的符号代替，如[12345678]可以用[1-8]代替，[abcdefijk]可用[a-fi-j]表示。

---- 4．文件类型

---- 与DOS、Windows不同的是，在Linux系统中，目录和设备都被视为文件，共有四种文件类型，它们是：⑴普通文件，即我们通常所说的文件，在长列目录方式时行首前用一符号“-”表示。⑵目录文件，即我们通常所说的目录，在长列目录方式时行用首前用一字母“d”表示。⑶字符设备文件，如显示器、打印机、终端等，在长列目录方式时行首前用一字母 “c”表示。⑷块设备文件，如硬盘、软盘、光盘在长列目录方式时行首前用一字母“b”表示。

---- 在Linux中用长格式列目录命令ls -l时，如下例：

---- 文件类型

-rwxrw-r-- 5 user group 1089

Nov 18 1998 filename

存取权 用户 组名

字节数 最后修改时间 文件名

---- 大家对DOS下的8.3格式的文件名都一定很熟悉了,由于它的表达能力有限,所以在Windows95之后加入了长文件名支持,Linux继承了UNIX的优点,也可以用长长的一串字符作文件名。但是在Linux中文件类型可不像在DOS下那样容易从文件的扩展名上了解到，在DOS下的可执行文件的扩展名为com或exe，而在Linux中只能通过文件属性得知，采用命令ls –F可区分目录和文件，在目录后有“/”符号，可执行文件后有“*”符号，用ls –aF可见所有的文件和目录列出，包括隐藏的文件和目录，隐藏文件的文件名以点号“.”开头。

---- 5.读取权限

---- 在Linux中，文件的主人即所有者，其他使用者分别称为同组者、其他人，为保证各用户文件的安全，Linux同UNIX一样通过限制某些用户对文件的随意存取。共有三个级别的存取权：读权r、写权w、执行权x。在存取权中共有九个字符的位置其顺序是：所有者、同组人、其他人。在上例中分别表示：主人对文件拥有读写权和执行权，同组人对文件拥有读写权、其他人对文件只拥有读权。

---- 6.获取在线帮助命令

---- 在Linux中有一条专门用于取得在线帮助的命令man ，其使用方式为# man command。man有一套它自己的命令，通常由单个键组成，按空格键和F键将翻到下一页，按B键翻到上一页，按Q键退出man工具，回到命令行。掌握了以上的基础知识，结合熟知的DOS命令进行比较,对于学习Linux的基本命令就可以很快地运用自如,为进一步深入学习Linux打下深厚的基础.。

---- 二、文件管理和目录操作

---- 与DOS、Windows一样，在Linux中也有许多关于文件管理和目录操作方面的命令，对二者的主要命令列表如下：

---- 1.文件管理

功能 DOS Linux 注意事项

显示文件内容 type、more cat 、more type、cat

是全部显示，more是分页显示

打印文件 print lpr

拷贝文件 copy cp

移动文件及改名 move mv

删除文件 del, erase rm

---- 2.目录操作

功能 DOS Linux 注意事项

列目录及文件 dir/选项 ls –选项

在Linux中cd/直接返回登录时的目录而不是根目录，

显示工作目录 cd pwd

变更工作目录 cd\目录 cd/目录

建立目录 md，mkdir mkdir

删除目录 rd，rmdir rmdir

目录更名 move mv

拷贝目录 xcopy copy

---- 在二者中，命令的格式都是一样的，只是选项、参数不相同而已，也可以进行组合操作，具体运用时可使用帮助命令，只不过Linux的命令的功能更为强大，据记载DOS中的不少命令都是借鉴UNIX而来的，而Linux正是居于UNIX发展起来的，这也是二者有着几乎相同的命令和格式的原因之一。

---- 三、软、硬盘及光驱的使用

---- 1．软、硬盘及光驱的使用

---- 在Linux中对其他硬盘逻辑分区、软盘，光盘的使用与我们通常在DOS与Windows中的使用方法是不一样的，不能直接访问，因为在Linux中它们都被视为文件，因此在访问使用前必须使用装载命令mount将它们装载到系统的/mnt目录中来，使用结束，必须进行卸载。命令格式如下：

mount –t 文件系统类型 设备名 装载目录

文件类型常用的有：

msdos dos分区文件

ext2 Linux的文件系统

swap Linux swap分区或swap文件

iso9660 安装CD-ROM的文件系统

vfat 支持长文件名的dos分区

hpfs OS/2分区文件系统

---- 设备名是指要装载的设备的名称，如软盘、硬盘、光盘等，软盘一般为/dev/fd0 fd1，硬盘一般为/dev/hda hdb ，硬盘逻辑分区一般为期hda1 hda2…等等，光盘一般为/dev/hdc。在装载前一般要在/dev/mnt目录下建立一个空的目录，如软盘为floppy，硬盘分区为其盘符如c、d等等，光盘为cd-rom，使用命令：

mount –t msdos /dev/fd0 /mnt/floppy

装载一个mddos格式的软盘

mount –t ext2 /dev/fd0 /mnt/floppy

装载一个Linux格式的软盘

mount –t vfat /dev/hda1 /mnt/c

装载Windows98格式的硬盘分区

mount –t iso9660 /dev/hdc /mnt/cd-rom

装载一个光盘

---- 装载完成之后便可对该目录进行操作，在使用新的软盘及光盘前必须退出该目录，使用卸载命令进行卸载，方可使用新的软盘及光盘，否则系统不会承认该软盘的，光盘在卸载前是不能用光驱面板前的弹出键退出的。

---- 2．格式化命令mkfs

---- 格式化软盘时不需事先安装空盘，只需将软盘放入软驱中，使用如下命令，便可格式化一张在Linux中使用的软盘：

#mkfs –t ext2 /dev/fd0 1440

---- 在熟悉以上基本命令之后，就可以进行其他命令的进一步学习，例如：文件编辑软件vi，存取权限的修改,检查修复文件系统，增减用户及修改密码,安装其他Linux文件，及一些Linux的实用工具软件，建立x-Windows图形界面，利用Linux上网等等，来增加对Linux的感性认识。

基本linux命令

基本linux命令有哪些呢？

1、ls命令

就是 list 的缩写，通过 ls 命令不仅可以查看 linux 文件夹包含的文件，而且可以查看文件权限(包括目录、文件夹、文件权限)查看目录信息等等。

常用参数搭配：

ls -a 列出目录所有文件，包含以.开始的隐藏文件

ls -A 列出除.及..的其它文件

ls -r 反序排列

ls -t 以文件修改时间排序

ls -S 以文件大小排序

ls -h 以易读大小显示

ls -l 除了文件名之外，还将文件的权限、所有者、文件大小等信息详细列出来

实例：

(1) 按易读方式按时间反序排序，并显示文件详细信息

ls -lhrt

(2) 按大小反序显示文件详细信息

ls -lrS

(3)列出当前目录中所有以"t"开头的目录的详细内容

ls -l t*

(4) 列出文件绝对路径（不包含隐藏文件）

ls | sed "s:^:`pwd`/:"

(5) 列出文件绝对路径（包含隐藏文件）

find $pwd -maxdepth 1 | xargs ls -ld

2、cd 命令

cd(changeDirectory) 命令语法：

cd [目录名]

说明：切换当前目录至 dirName。

实例：

（1）进入要目录

cd /

（2）进入 "home" 目录

cd ~

（3）进入上一次工作路径

cd -

（4）把上个命令的参数作为cd参数使用。

cd !$

3、pwd 命令

pwd 命令用于查看当前工作目录路径。

实例：

（1）查看当前路径

pwd

（2）查看软链接的实际路径

pwd -P

4、mkdir 命令

mkdir 命令用于创建文件夹。

可用选项：

-m: 对新建目录设置存取权限，也可以用 chmod 命令设置;

-p: 可以是一个路径名称。此时若路径中的某些目录尚不存在,加上此选项后，系统将自动建立好那些尚不在的目录，即一次可以建立多个目录。

实例：

（1）当前工作目录下创建名为 t的文件夹

mkdir t

（2）在 tmp 目录下创建路径为 test/t1/t 的目录，若不存在，则创建：

mkdir -p /tmp/test/t1/t

5、rm 命令

删除一个目录中的一个或多个文件或目录，如果没有使用 -r 选项，则 rm 不会删除目录。如果使用 rm 来删除文件，通常仍可以将该文件恢复原状。

rm [选项] 文件…

实例：

（1）删除任何 .log 文件，删除前逐一询问确认：

rm -i *.log

（2）删除 test 子目录及子目录中所有档案删除，并且不用一一确认：

rm -rf test

（3）删除以 -f 开头的文件

rm -- -f*

6、rmdir 命令

从一个目录中删除一个或多个子目录项，删除某目录时也必须具有对其父目录的写权限。

注意：不能删除非空目录

实例：

（1）当 parent 子目录被删除后使它也成为空目录的话，则顺便一并删除：

rmdir -p parent/child/child11

7、mv 命令

移动文件或修改文件名，根据第二参数类型（如目录，则移动文件；如为文件则重命令该文件）。

当第二个参数为目录时，第一个参数可以是多个以空格分隔的文件或目录，然后移动第一个参数指定的多个文件到第二个参数指定的目录中。

实例：

（1）将文件 test.log 重命名为 test1.txt

mv test.log test1.txt

（2）将文件 log1.txt,log2.txt,log3.txt 移动到根的 test3 目录中

mv llog1.txt log2.txt log3.txt /test3

（3）将文件 file1 改名为 file2，如果 file2 已经存在，则询问是否覆盖

mv -i log1.txt log2.txt

（4）移动当前文件夹下的所有文件到上一级目录

mv * ../

8、cp 命令

将源文件复制至目标文件，或将多个源文件复制至目标目录。

注意：命令行复制，如果目标文件已经存在会提示是否覆盖，而在 shell 脚本中，如果不加 -i 参数，则不会提示，而是直接覆盖！

-i 提示

-r 复制目录及目录内所有项目

-a 复制的文件与原文件时间一样

实例：

（1）复制 a.txt 到 test 目录下，保持原文件时间，如果原文件存在提示是否覆盖。

cp -ai a.txt test

（2）为 a.txt 建议一个链接（快捷方式）

cp -s a.txt link_a.txt

9、cat 命令

cat 主要有三大功能：

1.一次显示整个文件:

cat filename

2.从键盘创建一个文件:

cat filename

只能创建新文件，不能编辑已有文件。

3.将几个文件合并为一个文件:

cat file1 file2 file

-b 对非空输出行号

-n 输出所有行号

实例：

（1）把 log2012.log 的文件内容加上行号后输入 log2013.log 这个文件里

cat -n log2012.log log2013.log

（2）把 log2012.log 和 log2013.log 的文件内容加上行号（空白行不加）之后将内容附加到 log.log 里

cat -b log2012.log log2013.log log.log

（3）使用 here doc 生成新文件

cat log.txt EOF

Hello

World

PWD=$(pwd)

EOF

ls -l log.txt

cat log.txt

Hello

World

PWD=/opt/soft/test

（4）反向列示

tac log.txt

PWD=/opt/soft/test

World

Hello

10、more 命令

功能类似于 cat, more 会以一页一页的显示方便使用者逐页阅读，而最基本的指令就是按空白键（space）就往下一页显示，按 b 键就会往回（back）一页显示。

命令参数：

+n 从笫 n 行开始显示

-n 定义屏幕大小为n行

+/pattern 在每个档案显示前搜寻该字串（pattern），然后从该字串前两行之后开始显示

-c 从顶部清屏，然后显示

-d 提示“Press space to continue，’q’ to quit（按空格键继续，按q键退出）”，禁用响铃功能

-l 忽略Ctrl+l（换页）字符

-p 通过清除窗口而不是滚屏来对文件进行换页，与-c选项相似

-s 把连续的多个空行显示为一行

-u 把文件内容中的下画线去掉

常用操作命令：

Enter 向下 n 行，需要定义。默认为 1 行

Ctrl+F 向下滚动一屏

空格键 向下滚动一屏

Ctrl+B 返回上一屏

= 输出当前行的行号

:f 输出文件名和当前行的行号

V 调用vi编辑器

!命令 调用Shell，并执行命令

q 退出more

实例：

（1）显示文件中从第3行起的内容

more +3 text.txt

（2）在所列出文件目录详细信息，借助管道使每次显示 5 行

ls -l | more -5

按空格显示下 5 行。

11、less 命令

less 与 more 类似，但使用 less 可以随意浏览文件，而 more 仅能向前移动，却不能向后移动，而且 less 在查看之前不会加载整个文件。

常用命令参数：

-i 忽略搜索时的大小写

-N 显示每行的行号

-o 文件名 将less 输出的内容在指定文件中保存起来

-s 显示连续空行为一行

/字符串：向下搜索“字符串”的功能

?字符串：向上搜索“字符串”的功能

n：重复前一个搜索（与 / 或 ? 有关）

N：反向重复前一个搜索（与 / 或 ? 有关）

-x 数字 将“tab”键显示为规定的数字空格

b 向后翻一页

d 向后翻半页

h 显示帮助界面

Q 退出less 命令

u 向前滚动半页

y 向前滚动一行

空格键 滚动一行

回车键 滚动一页

[pagedown]： 向下翻动一页

[pageup]： 向上翻动一页

实例：

（1）ps 查看进程信息并通过 less 分页显示

ps -aux | less -N

（2）查看多个文件

less 1.log 2.log

可以使用 n 查看下一个，使用 p 查看前一个。

12、head 命令

head 用来显示档案的开头至标准输出中，默认 head 命令打印其相应文件的开头 10 行。

常用参数：

-n行数 显示的行数（行数为复数表示从最后向前数）

实例：

（1）显示 1.log 文件中前 20 行

head 1.log -n 20

（2）显示 1.log 文件前 20 字节

head -c 20 log2014.log

（3）显示 t.log最后 10 行

head -n -10 t.log

13、tail 命令

用于显示指定文件末尾内容，不指定文件时，作为输入信息进行处理。常用查看日志文件。

常用参数：

-f 循环读取（常用于查看递增的日志文件）

-n行数 显示行数（从后向前）

（1）循环读取逐渐增加的文件内容

ping 127.0.0.1 ping.log

后台运行：可使用 jobs -l 查看，也可使用 fg 将其移到前台运行。

tail -f ping.log

（查看日志）

14、which 命令

在 linux 要查找某个文件，但不知道放在哪里了，可以使用下面的一些命令来搜索：

which 查看可执行文件的位置。

whereis 查看文件的位置。

locate 配合数据库查看文件位置。

find 实际搜寻硬盘查询文件名称。

which 是在 PATH 就是指定的路径中，搜索某个系统命令的位置，并返回第一个搜索结果。使用 which 命令，就可以看到某个系统命令是否存在，以及执行的到底是哪一个位置的命令。

常用参数：

-n 　指定文件名长度，指定的长度必须大于或等于所有文件中最长的文件名。

实例：

（1）查看 ls 命令是否存在，执行哪个

which ls

（2）查看 which

which which

（3）查看 cd

which cd（显示不存在，因为 cd 是内建命令，而 which 查找显示是 PATH 中的命令）

查看当前 PATH 配置：

echo $PATH

或使用 env 查看所有环境变量及对应值

15、whereis 命令

whereis 命令只能用于程序名的搜索，而且只搜索二进制文件（参数-b）、man说明文件（参数-m）和源代码文件（参数-s）。如果省略参数，则返回所有信息。whereis 及 locate 都是基于系统内建的数据库进行搜索，因此效率很高，而find则是遍历硬盘查找文件。

常用参数：

-b 定位可执行文件。

-m 定位帮助文件。

-s 定位源代码文件。

-u 搜索默认路径下除可执行文件、源代码文件、帮助文件以外的其它文件。

实例：

（1）查找 locate 程序相关文件

whereis locate

（2）查找 locate 的源码文件

whereis -s locate

（3）查找 lcoate 的帮助文件

whereis -m locate

常见WEB攻击之命令注入

Command

Injection，即命令注入攻击，是指由于嵌入式应用程序或者web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至应用程序中，并利用该方式执行外部程序或系统命令实施攻击，非法获取数据或者网络资源等。

在命令注入的漏洞中，最为常见的是PHP的命令注入。PHP命令注入攻击存在的主要原因是web应用程序员在应用PHP语言中一些具有命令执行功能的函数时，对用户提交的数据内容没有进行严格的过滤就带入函数中执行而造成的。例如，当黑客提交的数据内容为向网站目录写入PHP文件时，就可以通过该命令注入攻击漏洞写入一个PHP后门文件，进而实施进一步的渗透攻击。

原理：Web应用在调用这些函数执行系统命令的时候，在没有做好过滤用户输入的情况下，如果用户将自己的输入作为系统命令的参数拼接到命令行中，就会造成命令注入的漏洞。

命令注入攻击是如何形成的?

嵌入式应用程序或者web应用程序有时需要调用一些系统命令的函数，如Linux

C中的system(),exec(),shell-exec()等等，当用户能够控制这些函数中的参数时，就可以将恶意参系统命令拼接到正常命令中，从而造成命令注入攻击设备系统。

命令注入的形成需要如下三个条件：

1、使用了内部调用shell的函数：system()，exec()等。

2、将外界传入的参数没有足够的过滤，直接传递给内部调用shell的函数。

3、参数中shell的元字符没有被转义。

危害：继承嵌入式应用程序或者web应用程序的权限去执行系统命令读写执行文件，导致系统有可能会被恶意攻击或者泄露系统用户信息。