linux网络安全命令,Linux安全基础：网络配置命令(示例代码)

1.ifconfig查看和配置网络接口信息

(1)设ip地址

ifconfig eth0 192.168.0.1

(2)暂时关闭或启用网卡

ifconfig eth0 down

ifconfig eth0 up

(3)设子网掩码

ifconfig eth0 netmask 255.255.255.0

(4)查看第一块网卡的状态

ifconfig eth0

2.route管理路由表，设定静态路由

add增加一个路由表项

del删除一个路由表项

-C显示内核中路由缓存信息

-F显示路由FIB路由表

(1)添加一条路由表项

route add -net 192.168.0.0 netmask 255.255.255.0 dev eth0

(2)添加一条缺省路由

route add 0.0.0.0 gw

(3)删除缺省路由

route del 0.0.0.0 gw

3.netstat命令

列出所有的udp端口：netstat -au

列出所有的tcp端口：netstat -at

只显示监听端口：netstat -l

列出所有监听tcp的端口：netstat -lt

输出中显示PID和进程名称：netstat -p

4.nslookup命令

nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。

用法：nslookup[IP地址/域名]

5.host命令

host命令的功能基本与nslookup相同。根基主机名查询主机的ip地址或根据主机ip地址查询主机名。

用法：host [选项] [IP地址/域名/主机名]

常用参数是  -a：显示所查域名或IP地址、域名或主机名的相关信息。

6.finger命令

finger命令的功能是查询用户的信息。

参数：

-l：多行显示

-s：单行显示

列出当前登录用户的相关信息：finger -l

7.ping命令

ping命令用于查看网络上的主机是否在工作。它向该主机发送数据包，来确定该主机是否存活。

用法：ping IP地址