目录

目录结构

SSH连接

开关机与重启

关机

重启

文件目录

目录

显示/切换

创建与删除

文件

创建

复制

移动

查看

重定向和追加

软链接

查找

备份与压缩

.gz

.zip

.tar.gz

用户管理

用户

添加用户

删除用户

修改用户

显示用户信息

查看/切换用户

用户组

添加用户组

删除用户组

组和权限管理

修改文件所有者/所在组

权限介绍

修改权限

符号模式

数字模式

系统管理

时间日期

任务调度

进程管理

查看

杀死

软件安装/卸载

安装

apt方式

压缩包方式

卸载

apt方式

其他

命令查看

运行级别

查看

进入

帮助

man

help

渗透测试软件

Metasploit

Ettercap

Sqlmap

Shell编程

安装

下载网站：

这里偷个懒，直接下载VMware的压缩包，解压后，打开即可。

目录结构

Linux的目录结构，类似于一棵树，根节点是“/”。

总览

打开“文件系统根目录”

或者

root@frank:/# cd /

root@frank:/# ls

可查看根目录下的文件，

蓝色表示目录；

绿色表示可执行文件，包括.sh，.py等；

红色表示压缩文件，包括.zip、.tar等；

浅蓝色表示链接文件；

灰色表示其它文件，包括.conf，.db，.img，.old等；

黄色是设备文件，包括block, char, disk等。

bin

存放命令/可执行文件

dev

管理设备

etc

配置文件

lib/lib32/lib64

库文件，.so或相关后缀

root

该目录为系统管理员，也称作超级权限者的用户主目录。

usr

这是一个非常重要的目录，用户的很多应用程序和文件都放在这个目录下，类似与windows下的program files目录。

/usr/local 一般通过编译源码方式安装的程序会放在此目录

var

放着不断扩充的东西，一般将经常修改的目录放在此目录下，例如，临时目录，备份，日志文件等。

其他

boot：存放的是启动Linux时使用的一些核心文件，包括一些链连接文件以及镜像文件。media：U盘、光驱等的识别。mnt：让用户临时挂在别的文件系统的。opt：软件安装目录proc：这个目录是一个虚拟的目录，它是系统内存的映射，我们可以通过直接访问这个目录来获取系统信息。run：是一个临时文件系统，存储系统启动以来的信息。当系统重启时，这个目录下的文件应该被删掉或清除。如果你的系统上有 /var/run 目录，应该让它指向 run。sbin：s就是Super User的意思，这里存放的是系统管理员使用的系统管理程序。srv：该目录存放一些服务启动之后需要提取的数据。tmp：这个目录是用来存放一些临时文件的。sys：这是linux2.6内核的一个很大的变化。该目录下安装了2.6内核中新出现的一个文件系统sysfs。sysfs文件系统集成了下面3种文件系统的信息：针对进程信息的proc文件系统、针对设备的devfs文件系统以及针对伪终端的devpts文件系统。该文件系统是内核设备树的一个直观反映。当一个内核对象被创建的时候，对应的文件和目录也在内核对象子系统中被创建。

SSH连接

可以使用MobaXterm、XShell、SecureCRT等进行连接，不了解SSH协议的可以查看：

网络-Telnet协议与SSH协议（命令、免密登录）及其安全性

开关机与重启

shutdown

语法

shutdown [-t seconds] [-rkhncfF] time [message]

参数说明：

-t seconds : 设定在几秒钟之后进行关机程序。-k : 并不会真的关机，只是将警告讯息传送给所有使用者。-r : 关机后重新开机。-h : 关机后停机。-n : 不采用正常程序来关机，用强迫的方式杀掉所有执行中的程序后自行关机。-c : 取消目前已经进行中的关机动作。-f : 关机时，不做 fcsk 动作(检查 Linux 档系统)。-F : 关机时，强迫进行 fsck 动作。time : 设定关机的时间。message : 传送给所有使用者的警告讯息。

halt

若系统的 runlevel 为 0 或 6 ，则Linux halt命令关闭系统，否则以 shutdown 指令（加上 -h 参数）来取代。

使用权限：系统管理者。

语法

halt [-n] [-w] [-d] [-f] [-i] [-p]

参数说明：

-n : 在关机前不做将记忆体资料写回硬盘的动作-w : 并不会真的关机，只是把记录写到 /var/log/wtmp 文件里-d : 不把记录写到 /var/log/wtmp 文件里（-n 这个参数包含了 -d） -f : 强迫关机，不呼叫 shutdown 这个指令-i : 在关机之前先把所有网络相关的装置先停止-p : 当关机的时候，顺便做关闭电源（poweroff）的动作

poweroff

用于关闭计算器并切断电源。

使用权限：系统管理者。

语法

poweroff [-n] [-w] [-d] [-f] [-i] [-h]

参数说明：

-n : 在关机前不做将记忆体资料写回硬盘的动作-w : 并不会真的关机，只是把记录写到 /var/log/wtmp 档案里-d : 不把记录写到 /var/log/wtmp 文件里-i : 在关机之前先把所有网络相关的装置先停止-p : 关闭操作系统之前将系统中所有的硬件设置为备用模式。

reboot

用于重新启动计算机。

若系统的 runlevel 为 0 或 6 ，则重新开机，否则以 shutdown 指令（加上 -r 参数）来取代。

语法

reboot [-n] [-w] [-d] [-f] [-i]

参数：

-n : 在重开机前不做将记忆体资料写回硬盘的动作-w : 并不会真的重开机，只是把记录写到 /var/log/wtmp 档案里-d : 不把记录写到 /var/log/wtmp 档案里（-n 这个参数包含了 -d）-f : 强迫重开机，不呼叫 shutdown 这个指令-i : 在重开机之前先把所有网络相关的装置先停止

关机

例如， 立即关机

shutdown -h now

poweroff

halt

后面学习的 init 0也可以关机

重启

例如，立即重启

reboot

shutdown -r now

文件目录

目录

显示/切换

pwd

显示当前绝对路径

ls

显示目录及文件

xr等是权限，后面再讲

还有 -a 选项比较常用，显示 . 开头的隐藏文件

cd

change directory， 切换目录

cd 绝对路径：写全路径，切换【可使用Tab键进行路径补全】cd .. ：上一层目录cd ~：回到家目录

切换到/usr/lib目录

灵活使用，比如，在/usr/lib下，进入同级的bin目录，即回到上一级再进入bin

cd ../bin/

创建与删除

创建

make a directory / directorys

语法

mkdir [-p] dirName dirName ...

参数说明：

-p 确保目录名称存在，不存在的就建一个。

例如，在家目录下创建一个 lady_killer9 目录

例如，在家目录下创建一个 lady/killer/9 的多级目录

删除空目录

remove an empty directory/ directorys

语法

rmdir [-p] dirName

参数：

-p 是当子目录被删除后使它也成为空目录的话，则顺便一并删除。

例如，将刚才新建的空目录删除

非空目录如何删除？

语法

rm [options] name...

参数：

-i 删除前逐一询问确认。-f 即使原档案属性设为唯读，亦直接删除，无需逐一确认。-r 将目录及以下之档案亦逐一删除。

家目录下新建一个目录lady，里面新建一个文档（touch killer.txt）

文件

创建

语法

touch 路径/文件名 路径/文件名 路径/文件名 ...

上面有了，不再展示。展示一下一次创建多个，前面的mkdir也可以一次创建多个目录。

复制

语法

cp [options] source dest

参数说明：

-f：覆盖已经存在的目标文件而不给出提示。-i：与-f选项相反，在覆盖目标文件之前给出提示，要求用户确认是否覆盖，回答"y"时目标文件将被覆盖。-r：若给出的源文件是一个目录文件，此时将复制该目录下所有的子目录和文件。

将家目录下的lady.txt文件复制到lady目录下

将家目录下的lady目录复制到killer目录下

kali linux下是默认覆盖，不提示，要提示可使用-i选项。

移动

move file

语法

mv [options] source destmv [options] source... directory

参数说明：

-b: 当目标文件或目录存在时，在执行覆盖前，会为其创建一个备份。-i: 如果指定移动的源目录或文件与目标的目录或文件同名，则会先询问是否覆盖旧文件，输入 y 表示直接覆盖，输入 n 表示取消该操作。-f: 如果指定移动的源目录或文件与目标的目录或文件同名，不会询问，直接覆盖旧文件。-n: 不要覆盖任何已存在的文件或目录。-u：当源文件比目标文件新或者目标文件不存在时，才执行移动操作。

重命名

将某文件移动到同一个目录下

将家目录下的文件killer.txt重命名为killer9.txt

将killer.txt移动奥家目录下的lady目录下

查看

全部查看

cat（英文全拼：concatenate）命令用于连接文件并打印到标准输出设备上。

使用权限

所有使用者

语法格式

cat [-bn] fileName

参数说明：

-n 或 --number：由 1 开始对所有输出的行数编号。

-b 或 --number-nonblank：和 -n 相似，只不过对于空白行不编号。

查看 /etc/profile 文件，显示行号

cat -n /etc/profile

注意，直接显示全部，如果行数过多，不太合适

清空文件

cat dev/null > filepath

例如，清空 lady目录下的lady.txt文件

滚动查看

语法

more [-num] [fileNames..]

参数：

-num 一次显示的行数

操作：

Enter 向下n行，需要定义。默认为1行Ctrl+F 向下滚动一屏空格键 向下滚动一屏

查看 /etc/file 文件，一页5行

相较于cat，more可以分页，提前退出，适合大文件，缺点是没有行号显示

使用管道符 | ，将两个命令合起来用，管道左边的内容作为右边的输入

cat -n /etc/profile | more -5

上面的命令相当于 more -5 有行号的 /etc/profile

特大文件查看

对于几兆甚至更大的日志文件等使用cat或more就不合适了

语法

less [参数] 文件

参数说明：

-m 显示类似more命令的百分比-N 显示每行的行号-s 显示连续空行为一行/字符串：向下搜索"字符串"的功能?字符串：向上搜索"字符串"的功能q 退出less 命令空格键 滚动一页回车键 滚动一行[pagedown]： 向下翻动一页[pageup]： 向上翻动一页

使用前段时间爬取的小说Python-简单小说爬虫（以《天官赐福》为例），3M多的小说，在Windows上鼠标右键打开，还会转2-3秒

我传到了家目录的文档目录下

重定向和追加

>：用前面的内容覆盖掉后面文件的内容

>>：用前面的内容追加到后面的文件尾部

第一个前面清空文件时提到过

echo

语法

echo 字符串

head

命令格式：

head [参数] [文件]

参数：

-q 隐藏文件名-v 显示文件名-c<数目> 显示的字节数。-n<行数> 显示的行数。

tail

命令格式：

tail [参数] [文件]

参数：

-f 循环读取【实时显示】-q 不显示处理信息-v 显示详细的处理信息-c<数目> 显示的字节数-n<行数> 显示文件的尾部 n 行内容

举例：

将家目录的文件目录列表写到lady.txt文件中

将"study hard during winter vacation" 追加到lady.txt文件后面

注：head、tail无参数默认查看10行

软链接

语法：

ln [参数][源文件或目录][目标文件或目录]

必要参数：

-b 删除，覆盖以前建立的链接-d 允许超级用户制作目录的硬链接-f 强制执行-i 交互模式，文件存在则提示用户是否覆盖-n 把符号链接视为一般目录-s 软链接(符号链接)-v 显示详细的处理过程

类似于Windows下的快捷方式

上图可以看到，我安装了pyhton2和python3，部分旧软件版本没有跟上，会使用python2，并找名为python的软链接，我们创建一个python的软链接，链接到python2.7

ln -s /usr/bin/python2.7 /usr/bin/python

这样对于开头是

#!/usr/bin/env python

的文件，你也可以通过./xxx来运行了。

查找

语法

find [搜索范围] [选项]

选项

-name name, -iname name : 文件名称符合 name 的文件。iname 会忽略大小写。-size n : b、c、k、M等单位，+、-代表大于和小于

查找家目录下名为lady.txt的文件

查找家目录下大于3M的文件

locate 与 find 不同: find 是去硬盘找，locate 只在 /var/lib/slocate 资料库中找。

locate 的速度比 find 快，它并不是真的查找，而是查数据库，可以手工更新数据库 ，命令为：

updatedb

查找家目录下名为lady.txt的文件

语法

grep [选项][文件或目录...]

-e <样式>：通过正则表达式进行匹配

-i: 忽略字符大小写的差别。

-n: 在显示符合样式的那一行之前，标示出该行的列数编号。

查找lady.txt文件中包含lady的行，并显示行号，使用管道符 |

查找lady.txt文件中包含ad的行，并显示行号，使用管道符 |

查找lady.txt文件中40几分创建的文件或目录所在行，并显示行号，不使用管道符

备份与压缩

.gz

gzip [选项] 文件

选项：

-f 强行压缩文件。不理会文件名称或硬连接是否存在以及该文件是否为符号连接。

gunzip [选项] 文件

选项

-f强行解开压缩文件，不理会文件名称或硬连接是否存在以及该文件是否为符号连接。

压缩家目录下的lady.txt

注意：源文件不会保留。

解压缩家目录下的lady.txt

注意：源压缩文件不会保留。

.zip

zip [选项] xxx.zip 目录或文件

选项

-r 递归处理，将指定目录下的所有文件和子目录一并处理。

压缩家目录下的lady目录为lady.zip

这个原目录或文件还是在的

unzip [选项] 目录或文件

选项

-d<目录> 指定文件解压缩后所要存储的目录。

解压缩lady.zip到家目录下的killer目录下

注意，由于前面压缩时目录填写的为~/lady，所以解压后路径为绝对路径，即多了一层目录，若使用lady/则不会有root这一层。

.tar.gz

tar [选项] 文件或目录

选项

-c 建立新的备份文件，产生.tar打包文件。-C <目的目录>，解压到的目录-f<备份文件> 指定压缩后的文件名。-s 还原文件的顺序和备份文件内的存放顺序相同。-v 显示指令执行过程。-x 从备份文件中还原文件。-z 通过gzip指令处理备份文件，打包同时压缩。

压缩家目录下的 9.txt 和lady.txt 为 lady9.tar.gz，显示过程

tar -zcvf lady9.tar.gz 9.txt lady.txt

将家目录下的killer目录压缩为killer.tar.gz

tar -zcvf killer.tar.gz killer/

解压killer.tar.gz到家目录下的lady目录

tar -zxvf killer.tar.gz -C lady/

用户管理

用户组：一个组有一个或多个用户。初始状态下有 root组和root用户。

home：家目录，一个用户登录时会进入对应的家目录。例如，home/lady

用户

添加用户

useradd 选项 用户名

参数说明：

-c comment 指定一段注释性描述。-d 目录 指定用户主目录，如果此目录不存在，则同时使用-m选项，可以创建主目录。-g 用户组 指定用户所属的用户组。-G 用户组，用户组 指定用户所属的附加组。-s Shell文件 指定用户的登录Shell。-u 用户号 指定用户的用户号，如果同时有-o选项，则可以重复使用其他用户的标识号。

passwd 用户名 来添加密码

例如，添加lady用户，主目录为/home/lady

使用SSH客户端登录后，当前目录就是

删除用户

userdel [-r] 用户名

-r：删除用户家目录及里面包含的所有目录、文件

先退出登录后再进行用户删除

例如，删除lady用户，保留家目录

userdel lady

修改用户

语法

usermod [-LU][-c <备注>][-d <登入目录>][-e <有效期限>][-f <缓冲天数>][-g <群组>][-G <群组>][-l <帐号名称>][-s <shell>][-u <uid>][用户帐号]

参数说明：

-c<备注> 修改用户帐号的备注文字。-d登入目录> 修改用户登入时的目录。-e<有效期限> 修改帐号的有效期限。-f<缓冲天数> 修改在密码过期后多少天即关闭该帐号。-g<群组> 修改用户所属的群组。-G<群组> 修改用户所属的附加群组。-l<帐号名称> 修改用户帐号名称。-L 锁定用户密码，使密码无效。-s<shell> 修改用户登入后所使用的shell。-u<uid> 修改用户ID。-U 解除密码锁定。

不进行截图了，一般很少用，都是创建时想好了，参数和useradd也差不多。在用户组一节有展示。

显示用户信息

语法

id [-gGnru][--help][--version]用户名

参数说明：

-g或--group 显示用户所属群组的ID。-G或--groups 显示用户所属附加群组的ID。-n或--name 显示用户，所属群组或附加群组的名称。-r或--real 显示实际ID。-u或--user 显示用户ID。-help 显示帮助。-version 显示版本信息。

显示用户lady的所有信息。

没有用户时会显示

root@frank:/home# id lady_killer

id: “lady_killer”：无此用户

查看/切换用户

whoami

显示当前用户

su [-fmp] [-c command] [-s shell] [--help] [--version] [-] [USER [ARG]]

参数说明：

-f 或 --fast 不必读启动档（如 csh.cshrc 等），仅用于 csh 或 tcsh-m -p 或 --preserve-environment 执行 su 时不改变环境变数-c command 或 --command=command 变更为帐号为 USER 的使用者并执行指令（command）后再变回原来使用者-s shell 或 --shell=shell 指定要执行的 shell （bash csh tcsh 等），预设值为 /etc/passwd 内的该使用者（USER） shell--help 显示说明文件--version 显示版本资讯- -l 或 --login 这个参数加了之后，就好像是重新 login 为该使用者一样，大部份环境变数（HOME SHELL USER等等）都是以该使用者（USER）为主，并且工作目录也会改变，如果没有指定 USER ，内定是 root- 切换用户后进入对应家目录USER 欲变更的使用者帐号ARG 传入新的 shell 参数

例如，切换到lady用户，并进入对应家目录

切到root

注意，低权限到高权限需要输入密码

用户组

注：修改组usermod不常用，没有展示

添加用户组

语法

groupadd 命令 语法格式如下：

groupadd [-g gid [-o]] [-r] [-f] group

参数说明：

-g：指定新建工作组的 id；-r：创建系统工作组，系统工作组的组ID小于 500；-K：覆盖配置文件 "/ect/login.defs"；-o：允许添加组 ID 号不唯一的工作组。-f,--force: 如果指定的组已经存在，此选项将失明了仅以成功状态退出。当与 -g 一起使用，并且指定的GID_MIN已经存在时，选择另一个唯一的GID（即-g关闭）。

例如，添加组 fashi、sheshou，添加用户 houyi 到组 sheshou

cat /etc/group

查看用户houyi的信息

创建用户时会默认创建对应名称的组，如果没有指定的话，否则不会创建。lady没有指定组，所以有lady组。但houyi指定了组sheshou，就没有再生成组houyi。

例如，创建yewang组，id为1003，将houyi改到yewang组

删除用户组

groupdel [用户组名]

组和权限管理

前面学习了，目录和文件，以及用户

文件有属性，包括所有者，所在组，其它组，可执行权限等。

使用用户houyi在其家目录下，创建一个xixue.txt

修改文件所有者/所在组

chown具有root权限才能使用，助记：chage owner

语法

chown [-cfhvR] user[:group] file...

参数:

user : 新的文件拥有者的使用者 IDgroup : 新的文件拥有者的使用者组(group)-c : 显示更改的部分的信息-f : 忽略错误信息-h :修复符号链接-v : 显示详细的处理信息-R : 处理指定目录以及其子目录下的所有文件

将lady.txt的所有者改为lady

chgrp 允许普通用户改变文件所属的组，只要该用户是该组的一员。 助记：change group

语法

chgrp [-cfhRv] 所在组 文件或目录

选项

-c 效果类似"-v"参数，但仅回报更改的部分。-f 不显示错误信息。-h只对符号连接的文件作修改，而不更动其他任何相关文件。-R递归处理，将指定目录下的所有文件及子目录一并处理。-v 显示指令执行过程。

将lady.txt的所在组改为lady

权限介绍

修改权限首先得看得懂文件的权限有哪些，就是ls -l展示的d、r、w等

第一个字母表示文件类型,

”-”,普通文件。”d”目录。“l”符号链接。“b”块设备文件。“c”字符设备文件。

接下来是文件所有者权限、文件所在组的用户的权限、文件其他组的用户的权限，每组三个

r是只读权限w是写的权限，对于文件，是可以修改，若对文件目录也拥有写权限，则可以删除；对于目录，可以在目录内创建文件或目录、删除目录。x是可执行权限，对于文件，是可以执行的；对于目录，是可以进入的。-是没有任何权限

数字

是文件，表示硬链接的个数是目录，表示子目录的个数

接下来是拥有者、所在组、文件大小/4096、文件创建时间、文件名

以目录lady为例

d rwx r-x r-x lady lady 4096 1月20 17:01 lady

目录 拥有者可读、写、进入 所在组用户可读、进入 同左 拥有者 所在组 目录都是4096 创建时间 目录名

修改权限

下面模式记一种即可。

符号模式

使用符号模式可以设置多个项目：who（用户类型），operator（操作符）和 permission（权限），每个项目的设置可以用逗号隔开。 命令 chmod 将修改 who 指定的用户类型对文件的访问权限，用户类型由一个或者多个字母在 who 的位置来说明，如 who 的符号模式表所示:

operator 的符号模式表:

permission 的符号模式表:

例，对于lady.txt拥有者赋予读、写、执行权限，所在组和其他组读、执行权限

注：权限一样时，可写在一起，go=rx

可以看到lady.txt变绿了，前面提到绿色是代表可执行文件

例，对于lady.txt拥有者赋予去除 执行 权限，所在组增加 写 权限

数字模式

例，将lady.txt的权限修改为rwxr-xr-x

系统管理

时间日期

date '格式'

%y : 年份的最后两位数字 (00.99)%Y : 完整年份 (0000..9999)%m : 月份 (01..12)%d : 日 (01..31)%D : 直接显示日期 (mm/dd/yy)%c : 直接显示日期与时间%a : 星期几 (Sun..Sat)%A : 星期几 (Sunday..Saturday)%b : 月份 (Jan..Dec)%B : 月份 (January..December)%H : 小时(00..23)%M : 分钟(00..59)%s : 从 1970 年 1 月 1 日 00:00:00 UTC 到目前为止的秒数%S : 秒(00..61)-s datestr : 将系统时间设为 datestr 中所设定的时间-u : 显示目前的格林威治时间显示当前时间（默认）显示当前是哪一天显示年月日时分秒（格式 年-月-日 时:分:秒），格式与-s选项中datestr的格式一样。

日期时间显示格式，变化无穷，根据需要来，无法展示全面。

日历

cal 显示当前月日历

cal 年份

cal 月份 年份

任务调度

语法

crontab [ -u user ] { -l | -r | -e } file

参数说明：

-e : 执行文字编辑器来设定时程表，内定的文字编辑器是 VI，如果你想用别的文字编辑器，则请先设定 VISUAL 环境变数来指定使用那个文字编辑器(比如说 setenv VISUAL vim)-r : 删除目前的时程表-l : 列出目前的时程表

时间格式如下：

f1 f2 f3 f4 f5 program

其中 f1 是表示分钟（0-59），f2 表示小时（0-23），f3 表示一个月份中的第几日（1-31），f4 表示月份（1-12），f5 表示一个星期中的第几天（0-7）。program 表示要执行的程序。当 f1 为 * 时表示每分钟都要执行 program，f2 为 * 时表示每小时都要执行程序，以此类推当 f1 为 a-b 时表示从第 a 分钟到第 b 分钟这段时间内要执行，f2 为 a-b 时表示从第 a 到第 b 小时都要执行，以此类推当 f1 为 */n 时表示每 n 分钟个时间间隔执行一次，f2 为 */n 表示每 n 小时个时间间隔执行一次，以此类推当 f1 为 a, b, c,... 时表示第 a, b, c,... 分钟要执行，f2 为 a, b, c,... 时表示第 a, b, c...个小时要执行，以此类推

0 */2 * * * /sbin/service httpd restart 每两个小时重启一次apache 50 7 * * * /sbin/service sshd start 每天7：50开启ssh服务

例，设置每分钟执行的任务，追加'lady_killer9'到/tmp/crontab_test.txt

验证一下：

当然，一般比较复杂的话会写脚本，这里就拿一个简单的脚本举例子。

例，在家目录下写一个脚本mydate.sh，将当前日期追加到/tmp/mydate.txt文件中，给mydate.sh添加可执行权限；设置每分钟执行一次dateadd脚本。

添加任务

稍微有一点延迟

查看一下当前的任务，然后删除所有任务

进程管理

查看

语法

ps [options]

参数

-a 列出所有的进程-u 以用户格式显示进程信息-x 显示后台进程运行的参数-ef 查看父进程ppid

标题解释

USER: 进程拥有者PID: 进程id%CPU: 占用的CPU大小%MEM: 占用的内存大小VSZ: 占用的虚拟内存大小RSS: 占用的物理内存大小TTY: 终端的次要装置号码 (minor device number of tty)

STAT: 该行程的状态:

D: 无法中断的休眠状态 (通常 IO 的进程)R: 正在执行中S: 静止状态T: 暂停执行Z: 不存在但暂时无法消除W: 没有足够的记忆体分页可分配<: 高优先序的行程N: 低优先序的行程L: 有记忆体分页分配并锁在记忆体内 (实时系统或捱A I/O)START: 行程开始时间TIME: 执行的时间COMMAND:所执行的指令

还有pstree命令，使用树状来查看

杀死

语法

kill [参数] 进程号

参数

-9 /-KILL ：强制停止

例，用户lady登录，检测到lady用户异常，现需使lady用户断连

还有killall命令，来杀死相关的一组进程

软件安装/卸载

安装

apt方式

apt-get install package=version

压缩包方式

wget link

卸载

apt方式

apt-get remove --purge xxx

apt-get autoremove --purge xxx

其他

命令查看

前面说了很多命令，我们来看看如何查看之前的命令

history [选项]

用法：

n 显示n个最近的记录-a 添加记录到history文件中-c 将目前shell中的所有history命令清除-d [n] 删除指定n条记录-r 将history文件内容读入到目前shell的history记忆中-w 将目前history记忆的内容写入到history文件中(直接覆盖方式)

显示最近使用过的10个命令

通过键盘上下方向键可进行切换

运行级别

0 关机1 单用户（类似windows安全模式）2 多用户（无网络）3 多用户 （有网络）4 保留5 图形化界面6 重启

查看

runlevel

进入

init 级别

级别：0~6，不切换到4

帮助

博主前面给的命令的选项只是常用的，可以查看官方给的详细命令情况。一般情况下，使用下面的一个命令找不到帮助信息，在另一个会有。

man

man[命令或配置文件]（功能描述：获得帮助信息，按Enter向上滚动查看，按q退出）

例如，查看ls的用法

help

和man类似

例如，查看cd的用法

为避免文章过长，部分内容另写了文章

渗透测试软件

Metasploit

《MetaSploit渗透测试魔鬼训练营》之环境搭建

《MetaSploit渗透测试魔鬼训练营》之信息搜集

Ettercap

Sqlmap

网络安全-sqlmap学习笔记

Shell编程

未完待续...

更多内容查看：网络安全-自学笔记

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝18833895206（小于），您的支持是我不断更新的动力。