<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    對 Linux 新手超實用的20個命令

    一顆小胡椒2021-11-28 07:12:45

    linux命令一大堆,都記不住呀!別忙,這里總結常用20個,大家要多多練習!

    1. ls命令

    ls命令是列出目錄內容(List Directory Contents)的意思。運行它就是列出文件夾里的內容,可能是文件也可能是文件夾。

    1root@tecmint:~# ls
    2Android-Games Music
    3Pictures Public
    4Desktop Tecmint.com
    5Documents TecMint-Sync
    6Downloads Templates
    

    “ls -l”命令以詳情模式(long listing fashion)列出文件夾的內容。

     1root@tecmint:~# ls -l
     2total 40588
     3drwxrwxr-x 2 ravisaive ravisaive 4096 May 8 01:06 Android Games
     4drwxr-xr-x 2 ravisaive ravisaive 4096 May 15 10:50 Desktop
     5drwxr-xr-x 2 ravisaive ravisaive 4096 May 16 16:45 Documents
     6drwxr-xr-x 6 ravisaive ravisaive 4096 May 16 14:34 Downloads
     7drwxr-xr-x 2 ravisaive ravisaive 4096 Apr 30 20:50 Music
     8drwxr-xr-x 2 ravisaive ravisaive 4096 May 9 17:54 Pictures
     9drwxrwxr-x 5 ravisaive ravisaive 4096 May 3 18:44 Tecmint.com
    10drwxr-xr-x 2 ravisaive ravisaive 4096 Apr 30 20:50 Templates
    

    “ls -a”命令會列出文件夾里的所有內容,包括以”.”開頭的隱藏文件。

     1root@tecmint:~# ls -a
     2. .gnupg .dbus .goutputstream-PI5VVW .mission-control
     3.adobe deja-dup .grsync .mozilla .themes
     4.gstreamer-0.10 .mtpaint .thumbnails .gtk-bookmarks .thunderbird
     5.HotShots .mysql_history .htaccess .apport-ignore.xml .ICEauthority
     6.profile .bash_history .icons .bash_logout .fbmessenger
     7.jedit .pulse .bashrc .liferea_1.8 .pulse-cookie
     8.Xauthority .gconf .local                  .Xauthority.HGHVWW .cache
     9.gftp .macromedia .remmina .cinnamon .gimp-2.8
     10.ssh                    .xsession-errors .compiz .gnome teamviewer_linux.deb
     11.xsession-errors.old .config .gnome2 .zoncolor
    

    注意:在Linux中,文件以“.”開頭的就是隱藏文件,并且每個文件,文件夾,設備或者命令都是以文件對待。ls -l 命令輸出:

    1. d (代表了是目錄).
    2. rwxr-xr-x 是文件或者目錄對所屬用戶,同一組用戶和其它用戶的權限。
    3. 上面例子中第一個ravisaive 代表了文件文件屬于用戶ravisaive
    4. 上面例子中的第二個ravisaive代表了文件文件屬于用戶組ravisaive
    5. 4096 代表了文件大小為4096字節.
    6. May 8 01:06 代表了文件最后一次修改的日期和時間.
    7. 最后面的就是文件/文件夾的名字

    更多”ls”例子請查看 15 linux中ls命令實例

    2. lsblk命令

    “lsblk”就是列出塊設備。除了RAM外,以標準的樹狀輸出格式,整齊地顯示塊設備。

     1root@tecmint:~# lsblk
     2NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
     3sda 8:0 0 232.9G 0 disk
     4├─sda1 8:1 0 46.6G 0 part /
     5├─sda2 8:2 0 1K 0 part
     6├─sda5 8:5 0 190M 0 part /boot
     7├─sda6 8:6 0 3.7G 0 part [SWAP]
     8├─sda7 8:7 0 93.1G 0 part /data
     9└─sda8 8:8 0 89.2G 0 part /personal
    10sr0 11:0 1 1024M 0 rom
    

    “lsblk -l”命令以列表格式顯示塊設備(而不是樹狀格式)。

     1root@tecmint:~# lsblk -l
     2NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
     3sda 8:0 0 232.9G 0 disk
     4sda1 8:1 0 46.6G 0 part /
     5sda2 8:2 0 1K 0 part
     6sda5 8:5 0 190M 0 part /boot
     7sda6 8:6 0 3.7G 0 part [SWAP]
     8sda7 8:7 0 93.1G 0 part /data
     9sda8 8:8 0 89.2G 0 part /personal
    10sr0 11:0 1 1024M 0 rom
    

    注意:lsblk是最有用和最簡單的方式來了解新插入的USB設備的名字,特別是當你在終端上處理磁盤/塊設備時。

    3. md5sum命令

    “md5sum”就是計算和檢驗MD5信息簽名。md5 checksum(通常叫做哈希)使用匹配或者驗證文件的文件的完整性,因為文件可能因為傳輸錯誤,磁盤錯誤或者無惡意的干擾等原因而發生改變。

    1root@tecmint:~# md5sum teamviewer_linux.deb
    247790ed345a7b7970fc1f2ac50c97002 teamviewer_linux.deb
    

    注意:用戶可以使用官方提供的和md5sum生成簽名信息匹對以此檢測文件是否改變。Md5sum沒有sha1sum安全,這點我們稍后討論。

    4. dd命令

    “dd”命令代表了轉換和復制文件。可以用來轉換和復制文件,大多數時間是用來復制iso文件(或任何其它文件)到一個usb設備(或任何其它地方)中去,所以可以用來制作USB啟動器。

    1root@tecmint:~# dd if=/home/user/Downloads/debian.iso of=/dev/sdb1 bs=512M; sync
    

    注意:在上面的例子中,usb設備就是sdb1(你應該使用lsblk命令驗證它,否則你會重寫你的磁盤或者系統),請慎重使用磁盤的名,切忌。

    dd 命令在執行中會根據文件的大小和類型 以及 usb設備的讀寫速度,消耗幾秒到幾分鐘不等。

    5. uname命令

    “uname”命令就是Unix Name的簡寫。顯示機器名,操作系統和內核的詳細信息。

    1root@tecmint:~# uname -a
    2Linux tecmint 3.8.0-19-generic #30-Ubuntu SMP Wed May 1 16:36:13 UTC 2013 i686 i686 i686 GNU/Linux
    

    注意:uname顯示內核類別, uname -a顯示詳細信息。上面的輸出詳細說明了uname -a

    1. “Linux“: 機器的內核名
    2. “tecmint“: 機器的分支名
    3. “3.8.0-19-generic“: 內核發布版本
    4. “#30-Ubuntu SMP“: 內核版本
    5. “i686“: 處理器架構
    6. “GNU/Linux“: 操作系統名

    6. history命令

    “history”命令就是歷史記錄。它顯示了在終端中所執行過的所有命令的歷史。

     1root@tecmint:~# history
     21 sudo add-apt-repository ppa:tualatrix/ppa
     32 sudo apt-get update
     43 sudo apt-get install ubuntu-tweak
     54 sudo add-apt-repository ppa:diesch/testing
     65 sudo apt-get update
     76 sudo apt-get install indicator-privacy
     87 sudo add-apt-repository ppa:atareao/atareao
     98 sudo apt-get update
    109 sudo apt-get install my-weather-indicator
    1110 pwd
    1211 cd && sudo cp -r unity/6 /usr/share/unity/
    1312 cd /usr/share/unity/icons/
    1413 cd /usr/share/unity
    

    注意:按住“CTRL + R”就可以搜索已經執行過的命令,它可以你寫命令時自動補全。

    1(reverse-i-search)`if': ifconfig
    

    7. sudo命令

    “sudo”(super user do)命令允許授權用戶執行超級用戶或者其它用戶的命令。通過在sudoers列表的安全策略來指定。

    1root@tecmint:~# sudo add-apt-repository ppa:tualatrix/ppa
    

    注意:sudo 允許用戶借用超級用戶的權限,然而”su”命令實際上是允許用戶以超級用戶登錄。所以sudo比su更安全。

    并不建議使用sudo或者su來處理日常用途,因為它可能導致嚴重的錯誤如果你意外的做錯了事,這就是為什么在linux社區流行一句話:

    “To err is human, but to really foul up everything, you need root password.”
    “人非圣賢孰能無過,但是擁有root密碼就真的萬劫不復了。”

    8. mkdir命令

    “mkdir”(Make directory)命令在命名路徑下創建新的目錄。然而如果目錄已經存在了,那么它就會返回一個錯誤信息”不能創建文件夾,文件夾已經存在了”(“cannot create folder, folder already exists”)

    1root@tecmint:~# mkdir tecmint
    

    注意:目錄只能在用戶擁有寫權限的目錄下才能創建。mkdir:不能創建目錄`tecmint`,因為文件已經存在了。(上面的輸出中不要被文件迷惑了,你應該記住我開頭所說的-在linux中,文件,文件夾,驅動,命令,腳本都視為文件)

    9. touch 命令

    “touch”命令代表了將文件的訪問和修改時間更新為當前時間。touch命令只會在文件不存在的時候才會創建它。如果文件已經存在了,它會更新時間戳,但是并不會改變文件的內容。

    1root@tecmint:~# touch tecmintfile
    

    注意:touch 可以用來在用戶擁有寫權限的目錄下創建不存在的文件。

    10. chmod 命令

    “chmod”命令就是改變文件的模式位。chmod會根據要求的模式來改變每個所給的文件,文件夾,腳本等等的文件模式(權限)。

    在文件(文件夾或者其它,為了簡單起見,我們就使用文件)中存在3中類型的權限

    Read (r)=4

    Write(w)=2

    Execute(x)=1

    所以如果你想給文件只讀權限,就設置為’4′;只寫權限,設置權限為’2′;只執行權限,設置為1; 讀寫權限,就是4+2 = 6, 以此類推。

    現在需要設置3種用戶和用戶組權限。第一個是擁有者,然后是用戶所在的組,最后是其它用戶。

    rwxr-x--x abc.sh

    這里root的權限是 rwx(讀寫和執行權限),

    所屬用戶組權限是 r-x (只有讀寫權限, 沒有寫權限)

    對于其它用戶權限是 -x(只有只執行權限)

    為了改變它的權限,為擁有者,用戶所在組和其它用戶提供讀,寫,執行權限。

    root@tecmint:~# chmod 777 abc.sh

    三種都只有讀寫權限

    root@tecmint:~# chmod 666 abc.sh

    擁有者用戶有讀寫和執行權限,用戶所在的組和其它用戶只有可執行權限

    root@tecmint:~# chmod 711 abc.sh

    注意:對于系統管理員和用戶來說,這個命令是最有用的命令之一了。在多用戶環境或者服務器上,對于某個用戶,如果設置了文件不可訪問,那么這個命令就可以解決,如果設置了錯誤的權限,那么也就提供了為授權的訪問。

    11. chown命令

    “chown”命令就是改變文件擁有者和所在用戶組。每個文件都屬于一個用戶組和一個用戶。在你的目錄下,使用”ls -l”,你就會看到像這樣的東西。

    1root@tecmint:~# ls -l
    2drwxr-xr-x 3 server root 4096 May 10 11:14 Binary
    3drwxr-xr-x 2 server server 4096 May 13 09:42 Desktop
    

    在這里,目錄Binary屬于用戶”server”,和用戶組”root”,而目錄”Desktop”屬于用戶“server”和用戶組”server”

    “chown”命令用來改變文件的所有權,所以僅僅用來管理和提供文件的用戶和用戶組授權。

    1root@tecmint:~# chown server:server Binary
    2drwxr-xr-x 3 server server 4096 May 10 11:14 Binary
    3drwxr-xr-x 2 server server 4096 May 13 09:42 Desktop
    

    注意:“chown”所給的文件改變用戶和組的所有權到新的擁有者或者已經存在的用戶或者用戶組。

    12. apt命令

    Debian系列以“apt”命令為基礎,“apt”代表了Advanced Package Tool。APT是一個為Debian系列系統(Ubuntu,Kubuntu等等)開發的高級包管理器,在Gnu/Linux系統上,它會為包自動地, 智能地搜索,安裝,升級以及解決依賴。

     1root@tecmint:~# apt-get install mplayer
     2Reading package lists... Done
     3Building dependency tree
     4Reading state information... Done
     5The following package was automatically installed and is no longer required:
     6java-wrappers
     7Use 'apt-get autoremove' to remove it.
     8The following extra packages will be installed:
     9esound-common libaudiofile1 libesd0 libopenal-data libopenal1 libsvga1 libvdpau1 libxvidcore4
    10Suggested packages:
    11pulseaudio-esound-compat libroar-compat2 nvidia-vdpau-driver vdpau-driver mplayer-doc netselect fping
    12The following NEW packages will be installed:
    13esound-common libaudiofile1 libesd0 libopenal-data libopenal1 libsvga1 libvdpau1 libxvidcore4 mplayer
    140 upgraded, 9 newly installed, 0 to remove and 8 not upgraded.
    15Need to get 3,567 kB of archives.
    16After this operation, 7,772 kB of additional disk space will be used.
    17Do you want to continue [Y/n]? y
     1root@tecmint:~# apt-get update
     2Hit http://ppa.launchpad.net raring Release.gpg
     3Hit http://ppa.launchpad.net raring Release.gpg
     4Hit http://ppa.launchpad.net raring Release.gpg
     5Hit http://ppa.launchpad.net raring Release.gpg
     6Get:1 http://security.ubuntu.com raring-security Release.gpg [933 B]
     7Hit http://in.archive.ubuntu.com raring Release.gpg
     8Hit http://ppa.launchpad.net raring Release.gpg
     9Get:2 http://security.ubuntu.com raring-security Release [40.8 kB]
    10Ign http://ppa.launchpad.net raring Release.gpg
    11Get:3 http://in.archive.ubuntu.com raring-updates Release.gpg [933 B]
    12Hit http://ppa.launchpad.net raring Release.gpg
    13Hit http://in.archive.ubuntu.com raring-backports Release.gpg
    

    注意:上面的命令會導致系統整體的改變,所以需要root密碼(查看提示符為”#”,而不是“$”).和yum命令相比,Apt更高級和智能。

    見名知義,apt-cache用來搜索包中是否包含子包mplayer, apt-get用來安裝,升級所有的已安裝的包到最新版。

    關于apt-get 和 apt-cache命令更多信息,請查看 25 APT-GET和APT-CACHE命令

    13. tar命令

    tar”命令是磁帶歸檔(Tape Archive),對創建一些文件的的歸檔和它們的解壓很有用。

    root@tecmint:~# tar -zxvf abc.tar.gz (記住'z'代表了.tar.gz)

    root@tecmint:~# tar -jxvf abc.tar.bz2 (記住'j'代表了.tar.bz2)

    root@tecmint:~# tar -cvf archieve.tar.gz(.bz2) /path/to/folder/abc

    注意:“tar.gz“代表了使用gzip歸檔,“bar.bz2”使用bzip壓縮的,它壓縮的更好但是也更慢。

    了解更多”tar 命令”的例子,請查看 18 Tar命名例子

    14. cal 命令

    “cal”(Calender),它用來顯示當前月份或者未來或者過去任何年份中的月份。

    1root@tecmint:~# cal
    2May 2013
    3Su Mo Tu We Th Fr Sa
    41 2 3 4
    55 6 7 8 9 10 11
    612 13 14 15 16 17 18
    719 20 21 22 23 24 25
    826 27 28 29 30 31
    

    顯示已經過去的月份,1835年2月

    1root@tecmint:~# cal 02 1835
    2February 1835    
    3Su Mo Tu We Th Fr Sa
    41  2  3  4  5  6  7
    58  9 10 11 12 13 14
    615 16 17 18 19 20 21
    722 23 24 25 26 27 28
    

    顯示未來的月份,2145年7月。

    1root@tecmint:~# cal 07 2145
    2July 2145      
    3Su Mo Tu We Th Fr Sa
    41  2  3
    54  5  6  7  8  9 10
    611 12 13 14 15 16 17
    718 19 20 21 22 23 24
    825 26 27 28 29 30 31
    

    注意:你不需要往回調整日歷50年,既不用復雜的數據計算你出生那天,也不用計算你的生日在哪天到來,[因為它的最小單位是月,而不是日]。

    15. date命令

    “date”命令使用標準的輸出打印當前的日期和時間,也可以深入設置。

    root@tecmint:~# date

    Fri May 17 14:13:29 IST 2013

    root@tecmint:~# date --set='14 may 2013 13:57'

    Mon May 13 13:57:00 IST 2013

    注意:這個命令在腳本中十分有用,以及基于時間和日期的腳本更完美。而且在終端中改變日期和時間,讓你更專業!!!(當然你需要root權限才能操作這個,因為它是系統整體改變)

    16. cat命令

    “cat”代表了連結(Concatenation),連接兩個或者更多文本文件或者以標準輸出形式打印文件的內容。

    root@tecmint:~# cat a.txt b.txt c.txt d.txt abcd.txt

    root@tecmint:~# cat abcd.txt

    ....

    contents of file abcd

    ...

    注意:“>>”和“>”調用了追加符號。它們用來追加到文件里,而不是顯示在標準輸出上。“>”符號會刪除已存在的文件,然后創建一個新的文件。所以因為安全的原因,建議使用“>>”,它會寫入到文件中,而不是覆蓋或者刪除。

    在深入探究之前,我必須讓你知道通配符(你應該知道通配符,它出現在大多數電視選秀中)。通配符是shell的特色,和任何GUI文件管理器相比, 它使命令行更強大有力!如你所看到那樣,在一個圖形文件管理器中,你想選擇一大組文件,你通常不得不使用你的鼠標來選擇它們。這可能覺得很簡單,但是事實 上,這種情形很讓人沮喪!

    例如,假如你有一個有很多很多各種類型的文件和子目錄的目錄,然后你決定移動所有文件名中包含“Linux”字樣的HTML文件到另外一個目錄。如何簡單的完成這個?如果目錄中包含了大量的不同名的HTML文件,你的任務很巨大,而不是簡單了。

    在LInux CLI中,這個任務就很簡單,就好像只移動一個HTML文件,因為有shell的通配符,才會如此簡單。這些是特殊的字符,允許你選擇匹配某種字符模式的 文件名。它幫助你來選擇,即使是大量文件名中只有幾個字符,而且在大多數情形中,它比使用鼠標選擇文件更簡單。

    這里就是常用通配符列表:

    1Wildcard Matches
    2* 零個或者更多字符
    3? 恰好一個字符
    4[abcde] 恰好列舉中的一個字符
    5[a-e] 恰好在所給范圍中的一個字符
    6[!abcde] 任何字符都不在列舉中
    7[!a-e] 任何字符都不在所給的范圍中
    8{debian,linux} 恰好在所給選項中的一整個單詞
    

    ! 叫做非,帶’!’的反向字符串為真

    更多請閱讀Linux cat 命令的實例 13 Linux中cat命令實例

    17. cp 命令

    “copy”就是復制。它會從一個地方復制一個文件到另外一個地方。

    root@tecmint:~# cp /home/user/Downloads abc.tar.gz /home/user/Desktop (Return 0 when sucess)

    注意:cp,在shell腳本中是最常用的一個命令,而且它可以使用通配符(在前面一塊中有所描述),來定制所需的文件的復制。

    18. mv 命令

    “mv”命令將一個地方的文件移動到另外一個地方去。

    root@tecmint:~# mv /home/user/Downloads abc.tar.gz /home/user/Desktop (Return 0 when sucess)

    注意:mv 命令可以使用通配符。mv需謹慎使用,因為易懂系統的或者未授權的文件不但會導致安全性問題,而且可能系統崩潰。

    19. pwd 命令

    “pwd”(print working directory),在終端中顯示當前工作目錄的全路徑。

    root@tecmint:~# pwd

    /home/user/Desktop

    注意:這個命令并不會在腳本中經常使用,但是對于新手,當從連接到nux很久后在終端中迷失了路徑,這絕對是救命稻草。

    20. cd 命令

    最后,經常使用的“cd”命令代表了改變目錄。它在終端中改變工作目錄來執行,復制,移動,讀,寫等等操作。

    root@tecmint:~# cd /home/user/Desktop

    server@localhost:~$ pwd

    /home/user/Desktop

    注意:在終端中切換目錄時,cd就大顯身手了。“cd ~”會改變工作目錄為用戶的家目錄,而且當用戶發現自己在終端中迷失了路徑時,非常有用。“cd ..”從當前工作目錄切換到(當前工作目錄的)父目錄。

    linux系統sudo
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    對于任何 Linux 發行版來說,最理想的安裝方法是二進制方法。我們將使用 curl 工具獲取最新版本,下載然后解壓縮文件以獲得 Nushell 二進制文件。安裝開發人員工具Ubuntu / Debian:sudo?基于 RHEL 的系統sudo yum install libxcb openssl-devel libX11-devel -y. Nushell將在啟動時在您的 PATH中查找插件。雖然Nushell在沒有它們的情況下會有一些功能,但要獲得完整的功能,你需要將它們復制到您的路徑中,以便加載它們。從二進制文件手動安裝在 macOS 系統上運行以下命令來下載 Nushell 的最新版本:cd?切換到創建的用戶帳戶:$?
    對于任何 Linux 發行版來說,最理想的安裝方法是二進制方法。我們將使用 curl 工具獲取最新版本,下載然后解壓縮文件以獲得 Nushell 二進制文件。第 1 步:安裝開發人員工具Ubuntu / Debian:sudo?基于 RHEL 的系統sudo?Nushell將在啟動時在您的 PATH中查找插件。
    大多數計算機系統設計為可與多個用戶一起使用。特權是指允許用戶執行的操作。普通特權包括查看和編輯文件或修改系統文件。特權升級意味著用戶獲得他們無權獲得的特權。這些特權可用于刪除文件,查看私人信息或安裝不需要的程序,例如病毒。
    一文吃透 Linux 提權
    2021-10-23 07:09:32
    特權升級意味著用戶獲得他們無權獲得的特權。通常,當系統存在允許繞過安全性的錯誤或對使用方法的設計假設存在缺陷時,通常會發生這種情況。結果是,具有比應用程序開發人員或系統管理員想要的特權更多的應用程序可以執行未經授權的操作。
    入侵者在入侵成功后,往往會留下后門以便再次訪問被入侵的系統,而創建系統賬號是一種比較常見的后門方式。在做入侵排查的時候,用戶配置文件/etc/passwd和密碼配置文件/etc/shadow是需要去重點關注的地方。查詢特權用戶特權用戶> awk -F: '$3==0{print $1}' /etc/passwd. 查找遠程可以登錄的賬戶> awk '/\$1|\$5|\$6/{print $1}' /etc/shadow. $1:MD5$5:SHA-256$6:SHA-512檢查sudo權限> cat /etc/sudoers | grep -v "^#\|^$" | grep "ALL=(ALL". 檢查計劃任務利用計劃任務進行權限維持,可作為一種持久性機制被入侵者利用。
    環境變量里,如果直接輸入?不管用的話,就用絕對路徑名的方式:/usr/sbin/useradd?。
    之前一直對 su 和 sudo 這兩個命令犯迷糊,最近專門搜了這方面的資料,總算是把兩者的關系以及用法搞清楚
    作為 Linux 中最常使用的重要實用程序之一,Sudo 幾乎安裝在每一款 UNIX 和 Linux 發行版上,以便用戶調用和實施核心命令。然而近期曝出的一個提權漏洞,卻直指 sudo 的一個安全策略隱患 —— 即便配置中明確不允許 root 用戶訪問,該漏洞仍可允許惡意用戶或程序,在目標 Linux 系統上以 root 用戶身份執行任意命令。
    拿到一臺 linux 主機普通權限之后,如何獲取更高的 root 權限?0x01 查看操作系統信息,內核版本等查看操作系統類型:cat /etc/issue?ls /boot | grep vmlinuz-可以看到當前系統是 64 位。
    一顆小胡椒
    暫無描述
      亚洲 欧美 自拍 唯美 另类