linux常用安全命令,linux操作系统安全

linux常用命令

Linux常用基本命令主要包括目录操作命令、文件操作命令、文件查看命令、磁盘管理命令、用户管理命令、系统管理命令等。

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：主机域名、雅安服务器托管、营销软件、网站建设、张北网站维护、网站推广。

目录操作命令：cd、ls、mkdir、pwd、rmdir。

文件操作命令：cp、mv、touch、rm、grep、find、chmod、chown、chgrp、tar、split、gzip、tee、touch、unzip、zip、unrar、scp。

文件查看命令：cat、head、tail、more、nl、diff。

用户管理命令：useradd、usermod、userdel、passwd、su、groupadd、groupdel。

网络通信命令：netstat、route、ftp、sftp、ping、scp、telnet。

系统管理命令：who、uname、top、ps、kill、ifconfig、free、df、du、time、shutdown、reboot、man、last、halt、date、crontab、getconf。

磁盘管理命令：fdisk、mount、umount、sync。

Linux常见命令

权限管理命令 chmod

英文愿意： change the permissions mode of a file

语法： chmod[{ugoa}{+-=}{rwx}] [文件或目录]

[mide = 421] [文件或目录]

-R 递归修改

权限的数字表示

r -- 4

w -- 2

x -- 1

rwxrw-r-- （4+2+1 = 7）

7 6 4

例子：mkdir /temp 创建了一个目录

touch /temp/testfile 在该目录下创建了一个test file文件

chmod 777 /temp 改变了一下该目录的权限

名称： chgrp

英文原意：change file group ownership

语法：chgrp [用户][文件或目录]

功能： 改变文件或目录的所属租

例子： useradd hl // 添加所有者

groupadd brother // 添加所有组

charp brother text // brother变成了text文件的所属组

注意：

1、所属组就是创建这的所属者的缺省组

2、linux中创建的文件缺少x（可执行）为了使系统更加安全

mask

0022

0特殊权限

022 ugo --- -w- -w-

1、文件搜索命令find

执行权限：find

语法：find[搜索范围][匹配条件]

功能描述：文件搜索

例子：

find /etc -name init （-iname 不区分大小写）

find /home -user(-group) hl

在根目录下查找所有者（所有组）为hl的文件

在目录/etc中查找文件init

init init init // 通配符

？init （？匹配单个字符）

find / -size +204800

在跟目录下查找大于100MB的文件 （100MB = 102400KB = 204800）

+n 大于 -n小于 n等于

find /etc -cmin -5

例子2：

find /etc -size + 163840 -a size -204800

在/etc下查找大于80MB小于100MB的文件

-a两个条件同时满足

-o两个条件满足任意一个即可

在/etc下查找5分钟内被修改的属性的文件和目录

-amin 访问时间 access

-cmin 文件属性 change

-mmin 文件内容 modify

2、文件搜索指令 locate

命名名称：locate

执行权限：所有用户

语法：locate 文件名

功能描述：在文件资料库中查找文件

例子： $ locate inittab

输出文件所在位置

locate和find的区别：

locate的查找速度很快，因为find是在分区和磁盘上查找，而locate是在资料库中查找

注意：如果资料库没有实时更新，所以locate可能会查不到要查询的文件。

即：

updatedb (升级文件的资料库)

loocate -i 文件名 （-i 不区分大小写）

3、文件搜索命令：which （更精确呦）

执行权限：所有用户

功能描述：搜索命令所在目录及别名信息

例子： which ls

alias(别名)

4、whiereis

执行权限：所有用户

语法： whereis[命令名称]

功能描述：搜索命令所在目录及帮助文档路径

例子： whereis ls

5、grep

执行权限：所有用户

语法：grep -iv[指定字串][文件]

功能描述：在文件中搜索字符串匹配的行并输出

-i 不区分大小写

-v 排除指定字符串

例子 grep mysql /root/install.log

补充： linux中 # 表示注释

命名名称：man

英文原意：manual

执行权限：所有用户

语法：man[命令或配置文件]

功能描述：获取帮助信息

例子： man ls # 查看ls命令的帮助信息

man services 查看配置文件sevices的帮助信息

补充：man 。。。。后

/-g :查询与g有关的信息

空格进行翻页

回车进行换行

按n继续查找

命令名称：useradd

执行权限：root

语法：useradd 用户名

功能描述： 添加新用户

例子： useradd HF

命令名称：passwd

执行权限：所有用户

语法：passwd 用户名

功能描述： 设置用户密码

例子： passwd HF

命令名称：who

执行权限：所有用户

语法：who

功能描述： 查看登录用户信息

例子： who

输出内容含义：

登录用户名 登录终端（tty本地登录、pds表述远程终端） 登录时间 登录主机ip地址

命令名称：w

执行权限：所有用户

语法：w

功能描述： 查看登录用户详细信息

例子： w

命令名称：gzip

英文原意：GNU zip

执行权限：所有用户

语法：gzip[文件]

功能描述： 压缩文件

压缩后文件格式：.gz

解压缩：gunzip 压缩文件

注意：gizp只能压缩文件，不能压缩目录

命令名称：tar

执行权限：所有用户

语法：tar 选项 [-zcf] [压缩文件名] [目录]

-c 打包

-v 显示详细文件

-f 指定文件名

-z 打包同时压缩

功能描述： 打包目录

压缩后文件格式：.tar.gz

命令名称：zip

执行权限：所有用户

语法：zip 选项[-r][压缩后文件名][文件或目录]

-r 压缩目录

功能描述： 压缩文件或目录

压缩后文件格式： zip

注意：zip是window和linux系统中通过用的压缩格式

命令名称：bzip2

执行权限：所有用户

语法：bzip2 选项 [-k] [文件]

-k 产生压缩文件后保留有源文件

功能描述： 压缩文件

压缩后文件格式： .bz2

注意： bzip2的压缩比例大，适用于压缩较大的文件

bunzip2解压缩

对目录压缩：tar.bz2

指令名称：write

指令权限：所有用户

语法：write 用户名

功能描述：给用户发消息 ，以ctrl + D保存

例子： write YX

命令名称：wall

英文原意：write all

执行权限：所有用户

语法：wall [message]

功能描述： 发广播信息

命令名称：ping

执行权限：所有用户

语法：ping 选项IP地址

-c 指定发送次数

功能描述： 测试网络连通性

例子： ping 192.168.1.156

命令名称：ifcongig

英文原意：interface configure

执行权限：root

语法：ifconfig 网卡名称 IP地址

功能描述：查看和设置网卡信息（设立之临时IP）

例子： ifconfig etho 192.168.1.156

etch0 本地真实网卡

lo 回环网卡 （用来本机通信个测试的）

cncap：。。网络名称是以太网

HWaddr： 16进制表示的 48位的 网卡的物理地址

addr：当前计算机IP地址

Bcast：当前网络地址

Mask：子网掩码

inet6 addr： 表示的是IPv6的地址信息

RX packets：接受数据包的总数量

TX packets：发送数据包的总数量

Base addtess： 网卡当中的物理位置

命令名称：mail （邮件命令）

执行权限：所有用户

语法：mail [用户名]

功能描述：查看发送电子邮件

发送：ctrl + D

查询： mail

例子： mail root

[图片上传中...(-d00bb9-1591253201012-0)]

命令名称：last

执行权限：所有用户

语法：last

功能描述：列出目前和过去登入系统的用户信息

命令名称：traceroute

执行权限：所有用户

语法：traceroute

功能描述：显示数据包到主机的路径

例子： traceroute

命令名称：netstat

执行权限：所有用户

语法：netstat [选项]

功能描述：显示网络相关信息

选项：

-t ： TCP协议

-u : UDP协议

-l ： 监听

-r ： 路由

-n ： 显示IP地址和端口号

例子：

netstat -tlun 查看本机监听的端口

netstat -an 查看本机所有网络链接

netstat -rn 查看本届路由表

命令名称：setup

执行权限：root

语法：setup

功能描述：配置网络（永久生效）

例子： setup

注意：配置网络结束后要重启网络服务

service network restart

挂在命令

命令名称：mount

执行权限：所有用户

语法：mount[-t 文件系统] 设备文件

例子： mount -t iso9660/dev/sr0/mnt/cdrom

命令名称：shutdown

[root@localhost~]#shutdown [选项] 时间

选项：- c : 取消前一个关机命令

- h：关机

- r ：重启

特点：可以正确的关闭和保存服务，建议实用

其他关机命令

halt

poweroff （直接断电）

init 0

重启命令

reboot

init6

补充：init _ 的数字含义

init0 关机

init1 单用户（启动最小最核心的服务）

init2 不完全多用户，不含NFS服务（network file system 网络文件系统）

init3 完全多用户

init4 未分配

init5 图形界面

init6 重启

查询系统运行级别

runlevel

退出登录命令

logout

Linux常用基本命令大全介绍

学习Linux系统，命令是最基础的一部分，有着很重要的地位，所以入门必须掌握好常用命令。下面由我为大家整理了Linux系统常用的基本命令入门篇，希望对大家有帮助!

Linux系统常用的基本命令入门篇一、基础命令

1.Linu x的进 入与退出系统

进入Linux系统：

必须要输入用户的账号，在系统安装过程中可以创建以下两种帐号：

1.root--超级用户帐号(系统管理员)，使用这个帐号可以在系统中做任何事情。

2.普通用户--这个帐号供普通用户使用，可以进行有限的操作。

一般的Linux使用者均为普通用户，而系统管理员一般使用超级用户帐号完成一些系统管理的工作。如果只需要完成一些由普通帐号就能完成的任务，建议不要使用超级用户帐号，以免无意中破坏系统。影响系统的正常运行。

用户登录分两步：第一步，输入用户的登录名，系统根据该登录名识别用户;第二步，输入用户的口令，该口令是用户自己设置的一个字符串，对其他用户是保密的，是在登录时系统用来辨别真假用户的关键字。

当用户正确地输入用户名和口令后，就能合法地进入系统。屏幕显示：

[root@loclhost/root] #

这时就可以对系统做各种操作了。注意超级用户的提示符是ldquo;#rdquo;，其他用户的提示符是ldquo;$rdquo;。

2.修改口令

为了更好的保护用户帐号的安全，Linux允许用户随时修改自己的口令，修改口令的命令是passwd，它将提示用户输入旧口令和新口令，之后还要求用户再次确认新口令，以避免用户无意中按错键。如果用户忘记了口令，可以向系统管理员申请为自己重新设置一个。

3.虚拟控制台

Linux是一个真正的多用户 操作系统 ，它可以同时接受多个用户登录。Linux还允许一个用户进行多次登录，这是因为Linux和UNIX一样，提供了虚拟控制台的访问方式，允许用户在同一时间从控制台进行多次登录。虚拟控制台的选择可以通过按下Alt键和一个功能键来实现，通常使用F1-F6例如，用户登录后，按一下Alt-F2键，用户又可以看到"login:"提示符，说明用户看到了第二个虚拟控制台。然后只需按Alt-F1键，就可以回到第一个虚拟控制台。 一个新安装的Linux系统默认允许用户使用Alt-F1到Alt-F6键来访问前六个虚拟控制台。虚拟控制台可使用户同时在多个控制台上工作，真正体现Linux系统多用户的特性。用户可以在某一虚拟控制台上进行的工作尚未结束时，切换到另一虚拟控制台开始另一项工作。

退出系统

不论是超级用户，还是普通用户，需要退出系统时，在shell提示符下，键入exit命令即可。

4.查看命令帮助信息

man命令

man命令用于查询命令和程序的使用 方法 和参数。

例如：

man ls

将显示ls命令的基本格式和使用方法

Linux系统常用的基本命令入门篇二、关机重启命令

首先，是关机/重启命令，仅在虚拟机时使用，实际工作中用不到

reboot 一般不跟参数使用，输入指令即可重启

shutdown 一般需要跟参数，例：

shutdown -r 延时多少分钟重启，一般使用now

shutdown -r now 立即重启

shutdown -f 强制重启

跟windows一样，linux也存在注销功能

exit

1)halt

halt 可不接参数

halt -f 强制关机

2)poweroff

poweroff 可不接参数使用

poweroff -f 强制关机

3)init 0

4)shutdown 不可单独使用

shutdown -h 分钟数 延时多久关机

shutdown -h now 立即关机

Linux系统常用的基本命令入门篇三、vi编辑

vi命令是UNIX操作系统和类UNIX操作系统中最通用的全屏幕纯文本编辑器。

Linux中的vi编辑器叫vim，它是vi的增强版(vi Improved)，与vi编辑器完全兼容，而且实现了很多增强功能。

vi编辑器支持编辑模式和命令模式，编辑模式下可以完成文本的编辑功能，命令模式下可以完成对文件的操作命令，要正确使用vi编辑器就必须熟练掌握着两种模式的切换。

默认情况下，打开vi编辑器后自动进入命令模式。从编辑模式切换到命令模式使用ldquo;escrdquo;键，从命令模式切换到编辑模式使用ldquo;Ardquo;、ldquo;ardquo;、ldquo;Ordquo;、ldquo;ordquo;、ldquo;Irdquo;、ldquo;irdquo;键。

vi编辑器提供了丰富的内置命令，有些内置命令使用键盘组合键即可完成，有些内置命令则需要以冒号ldquo;：rdquo;开头输入。常用内置命令如下：

1 Ctrl+u：向文件首翻半屏;

2 Ctrl+d：向文件尾翻半屏;

3 Ctrl+f：向文件尾翻一屏;

4 Ctrl+b：向文件首翻一屏;

5 Esc：从编辑模式切换到命令模式;

6 ZZ：命令模式下保存当前文件所做的修改后退出vi;

7 :行号：光标跳转到指定行的行首;

8 :$：光标跳转到最后一行的行首;

9 x或X：删除一个字符，x删除光标后的，而X删除光标前的;

10 D：删除从当前光标到光标所在行尾的全部字符;

11 dd：删除光标行正行内容;

12 ndd：删除当前行及其后n-1行;

13 nyy：将当前行及其下n行的内容保存到寄存器?中，其中?为一个字母，n为一个数字;

14 p：粘贴文本操作，用于将缓存区的内容粘贴到当前光标所在位置的下方;

15 P：粘贴文本操作，用于将缓存区的内容粘贴到当前光标所在位置的上方;

16 /字符串：文本查找操作，用于从当前光标所在位置开始向文件尾部查找指定字符串的内容，查找的字符串会被加亮显示;

17 ?name：文本查找操作，用于从当前光标所在位置开始向文件头部查找指定字符串的内容，查找的字符串会被加亮显示;

18 a，bs/F/T：替换文本操作，用于在第a行到第b行之间，将F字符串换成T字符串。其中，ldquo;s/rdquo;表示进行替换操作;

19 a：在当前字符后添加文本;

20 A：在行末添加文本;

21 i：在当前字符前插入文本;

22 I：在行首插入文本;

23 o：在当前行后面插入一空行;

24 O：在当前行前面插入一空行;

25 :wq：在命令模式下，执行存盘退出操作;

26 :w：在命令模式下，执行存盘操作;

27 :w!：在命令模式下，执行强制存盘操作;

28 :q：在命令模式下，执行退出vi操作;

29 :q!：在命令模式下，执行强制退出vi操作;

30 :e文件名：在命令模式下，打开并编辑指定名称的文件;

31 :n：在命令模式下，如果同时打开多个文件，则继续编辑下一个文件;

32 :f：在命令模式下，用于显示当前的文件名、光标所在行的行号以及显示比例;

33 :set nu：在命令模式下，用于在最左端显示行号;

34 :set nonu：在命令模式下，用于在最左端不显示行号;

35 :1,3y 复制第一行到第三行

36 :1,3d 删除第一行到第三行

37 :1,3s/str/str_new/g 替换第一行到第三行中的字符串

38 :1,3s/str/str_new 替换第一行到第三行中的字符串第一个字符

39 :1,3 g/str /d 删除第一行到第三行中含有这个字符串的行

Linux常用命令一、查询相关

find

按规则查找某个文件或文件夹，包括子目录

find . -name '_sh' -- 以.sh结尾的文件

find . -name '_hannel_ -- 包含channel字符的文件

find . -name 'build_ -- 以build开头的文件

find . -name 'abc??' -- abc后面有两个字符的文件

grep

查找内容包含指定的范本样式的文件，Global Regular Expression Print

grep -n pattern files -- 规则 -n表示显示行号

grep -n 'PostsActivity' AndroidManifest.xmlgrep -n '\d' AndroidManifest.xmlgrep 'aapt' build-channel.xml -- 文件中包含字符串的所有地方

grep -n 'aapt' build-channel.xml -- 文件中包含字符串的所有地方，并显示行号

ps -e | grep java -- 所有java进程

ps -e | grep -i qq --所有qq进程，不区分大小写

find . -name '_hannel.xml' | xargs grep -n 'aapt' -- 在以channel.xml结尾的文件中查找包含lsquo;aaptrsquo;关键字的地方

ls | grep 'channel' -- 包含channel关键字的文件

which

在PATH变量指定的路径中，搜索某个系统命令的位置，并且返回第一个搜索结果

which zipwhich grep

Linux常用命令二、查看命令

tail

tail [-f] [-c Number | -n Number | -m Number | -b Number | -k Number] [File]

从指定点开始将文件写到标准输出。使用tail命令的-f选项可以方便的查阅正在改变的日志文件，tail -f filename会把filename里最尾部的内容显示在屏幕上，并且不断刷新，使你看到最新的文件内容。

tail -f test.log，循环查看文件内容，Ctrl+c来终止

tail -n 5 test.log，显示文件最后5行内容

tail -n +5 test.log，从第5行开始显示文件

more

more [-dlfpcsu] [-num] [+/ pattern] [+linenum] [file...]

more命令和cat的功能一样都是查看文件里的内容，但有所不同的是more可以按页来查看文件的内容，还支持直接跳转行等功能。

more +3 test.log，显示文件中从第3行起的内容

more -5 test.log，设定每屏显示行数

ls -l | more -5，每页显示5个文件信息

more +/day3 test.log，查找第一个出现"day3"字符串的行，并从该处前两行开始显示输出

less

less [options] [file...]

与more命令一样，less命令也用来分屏显示文件的内容。但是二者存在差别：less命令允许用户向前或向后浏览文件，而more命令只能向前浏览。用less命令显示文件时，用PageUp键向上翻页，用PageDown键向下翻页。要退出less程序，应按Q键。

less test.log，查看文件

ps -ef | less，查看进程信息并通过less分页显示

history | less，查看命令历史使用记录并通过less分页显示

less test1.log test2.log，浏览多个文件，n和p切换文件

watch

watch [options] command

每隔一段时间重复运行一个命令，默认间隔时间是2秒。要运行的命令直接传给shell(注意引用和转义特殊字符)。结果会展示为全屏模式，这样你可以很方便的观察改变

watch -n 60 date，执行date命令每分钟一次，输入^C 退出

watch -d ls -l，查看目录变化

watch -d rsquo;ls -l | fgrep joersquo;，想找joe用户的文件

watch -d 'ls -l|grep scf'，监测当前目录中 scf' 的文件的变化

watch -n 10 'cat /proc/loadavg'，10秒一次输出系统的平均负载

watch -n 1 -d netstat -ant，每隔一秒高亮显示网络链接数的变化

watch -n 1 -d 'pstree | grep http'，每隔一秒高亮显示http链接数的变化

Linux常用命令三、文件相关

vi

vi file

按i键，进入编辑模式

按esc键，进入命令模式

:w 保存文件但不退出vi

:w file 将修改另外保存到file中，不退出vi

:w! 强制保存，不推出vi

:wq 保存文件并退出vi

:wq! 强制保存文件，并退出vi

q: 不保存文件，退出vi

:q! 不保存文件，强制退出vi

:e! 放弃所有修改，从上次保存文件开始再编辑

chmod

change mode，变更文件或目录的读、写、运行权限

chmod [-cfvR] [--help] [--version] mode file...

mode:权限设定字串，格式如下 : [ugoa...][[+-=][rw xX ]...][,...]

u 表示该档案的拥有者，g 表示与该档案的拥有者属于同一个群体(group)者，o 表示其他以外的人，a 表示这三者皆是

+ 表示增加权限、- 表示取消权限、= 表示唯一设定权限。

r 表示可读取，w 表示可写入，x 表示可执行，X 表示只有当该档案是个子目录或者该档案已经被设定过为可执行。

chmod也可以用数字来表示权限，语法为：chmod abc file，如chmod 777 file

其中a,b,c各为一个数字，分别表示User、Group、及Other的权限。 r=4，w=2，x=1

chmod 777 file，等同于 chmod a=rwx file

chmod ug=rwx,o=x file，等同于 chmod 771 file

chmod 4755 filename，可使此程序具有root的权限

ls -l 可以查看列出当前用户的文件权限

zip

zip -r filename.zip filesdir

zip -r test.zip ./_把当前所有文件压缩到test.zip

zip -r test.zip test，把test文件所有文件及目录，要是到test.zip

zip -d test.zip test.txt，删除压缩文件中test.txt文件

zip -m test.zip ./test.txt，向压缩文件中test.zip中添加test.txt文件

zip -r test.zip file1 file2 file3 filesdir，处理多个文件和目录，空格隔开

unzip

unzip zip-file，解压到当前目录

unzip -d dst-dir zip-file，解压到指定的目录，-d后为指定目录

unzip -n zip-file，不覆盖已经存在的文件，-n为不要覆盖原有的文件

unzip -n -d dst-dir zip-file，解压到指定的目录，不覆盖已经原有的文件

unzip -o -d dst-dir zip-file，-o不必先询问用户覆盖原有文件

unzip -l zip-file，仅查看压缩文件内所包含的文件

tar

tar cvf test.tar test，把test下所有文件和目录做备份tar czvf test.tar.gz test，把test下所有文件和目录做备份并进行压缩tar xzvf test.tar.gz，把这个备份文件还原并解压缩tar tvf test.tar | more，查看备份文件的内容，并以分屏方式显示在 显示器 上

tar czvf test.tar.gz test --exclude=test/svn，备份压缩并排除目录

touch