当前位置：首页 > news >正文

linux基础2

news 来源：原创 2025/5/15 2:54:47

声明！
学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页B站泷羽sec

系统日志

ls -l /var/log

ls是列出目录内容的命令
-l选项以长格式显示文件和目录的详细信息，包括权限、所有者、所属组、文件大小、修改时间等
/var/log是系统日志文件所在的目录。执行这个命令可以查看该目录下的日志文件列表及相关信息

认证信息日志

sudo tail -3 /var/log/auth.log

sodo管理员权限执行
tail命令用于查看文件的末尾文件
-3表示显示文件的最后三行
/var/log/auth.log是储存系统认证信息的日志文件，包括用户登录、认证失败等信息。执行这个命令可以查看最近的三条认证的日志记录

二进制日志

who /var/log/wtmp | tail -5

who命令用于显示当前登录的用户信息
/var/log/wtmp是一个二进制日志为文件，记录了系统的登录和注销信息
|是管道符号，前面的输出是后面的输入
tail -5表示显示最后五行内容，可以查看最近的五次登录或注销记录

dmesg

这个命令用于显示内核环形缓冲区(kernel ring buffer)中的信息，包括系统启动时的硬件检测信息、内核模块加载信息、设备驱动的初始化信息等。它可以帮助用户了解系统的硬件状态和内核的运行情况。

systemd日志

systemd 是现代Linux系统中常用的初始化系统和服务管理器。它不仅管理系统的启动和服务，还负责日志管理。systemd 使用 journalctl 命令来查看和管理日志。journalctl 是一个强大的工具，用于查询和显示 systemd 日志。它可以查看系统启动日志、服务日志以及其他系统事件。

存储管理

内存使用量
free命令用于显示系统内存的使用情况。
选项表示以兆字节(B)为单位显示内存信息。执行这个命令后，会显示系统的总内存、已使用内存、可用内存、缓冲内存和缓存内存等信息，帮助用户了解系统当前的内存使用状态。

free -m

磁盘使用量
-df命令用于显示磁盘空间使用情况。
-h选项表示以人类可读的格式（如KB、MB、GB等）显示磁盘空间大小。
-T选项显示文件系统类型。执行这个命令可以查看各个磁盘分区的总大小、已使用空间、可用空间以及文件系统类型等信息。

df -hT

文件或目录大小
sudo表示以管理员权限执行命令。
du命令用于统计文件或目录的磁盘使用空间。
./*表示当前目录下的所有文件和目录。
-h选项以人类可读的格式显示大小。
-s选项表示汇总显示每个参数的总大小。
-c选项表示在最后显示总计。执行这个命令可以查看当前目录下每个文件和目录的大小，并在最后显示总计大小。

sudo du ./* -hsc

查看硬盘分区
sudo以管理员权限执行
fdisk是一个磁盘分区工具。
-l选项表示列出系统中的所有磁盘分区信息，包括磁盘的大小、分区类型、分区编号、起始和结束扇区等。这个命令可以帮助用户了解系统的硬盘分区情况。

sudo fdisk -l

挂载分区
挂载（Mounting）是指将一个文件系统附加到现有的目录结构中的过程。这个过程使得存储设备（如硬盘、USB驱动器、光盘、网络共享等）上的文件系统可以被操作系统访问和使用，就像它们是本地文件系统的一部分一样
挂载的基本概念
文件系统：文件系统是一种组织和管理数据的方式，它定义了如何存储和检索文件。常见的文件系统包括ext4、NTFS、FAT32、HFS+等。
挂载点：挂载点是一个目录，存储设备的文件系统将被附加到这个目录上。挂载点通常是一个空目录，但也可以是非空目录。
挂载操作：通过挂载操作，操作系统将存储设备的文件系统与挂载点关联起来，使得用户可以通过挂载点访问存储设备上的文件。
sudo以管理员身份运行
mount用于将一个文件系统挂载到指定的目录
/dev/sdb1是要挂载的磁盘分区设备路径
/mnt/usb是挂载点，机要将分区挂载到的目录。执行这个命令后，系统可以访问该分区的文件和目录，就像访问本地系统中的其它目录一样

sudo mount /dev/sdb1/mnt/usb

基本网络枚举

基本网络工具

ifconfig:

是一个用于配置和显示网络接口信息的命令行工具：
它可以显示网络接口的iP地址、子网掩码、MAC地址等信息，还可以用于启动、停止或配置网络接口。

ip addr:

也是用于查看和管理网络接口的命令。
它提供了比ifconfig更详细和灵活的网络接口信息显示，包括接口的状态、IP地址、子网掩码、广播地址等。

sudo ip link set eth0 down

sudo表示以管理员权限执行命令
ifdown用于关闭指定的网络接口。
eth0是网络接口名称，这里表示关闭名为“eth0”的网络接口。

sudo ip link set eth0 up

同样以管理员权限执行。
ifup用于启动指定的网络接口
eth0表示启动名为“eth0”的网络接口。

二、网络配置

/etc/network/interfaces:

这是一个系统文件：
用于配置网络接口的静态IP地址、子网掩码、网关等信息。
在一些Liux发行版中，通过编辑这个文件可以实现网络接口的手动配置。

NetworkManager:

是一个动态网络控制和配置守护进程
它可以自动管理网络连接，包括有线网铬、无线网铬和VPW连接等。
NetworkManager提供了图形界面和命令行工具来配置和管理网络，使得网络配置更加方便和灵活。它可以自动检测网络变化，并根据配置自动连接到可用的网络。

网络链接

一、网络连接状态查看工具（ping比较模糊，这个信息详细些）

netstat -natup:

netstat是一个用于显示网络连接、路由表、接口统计等信息的命令。
-n选项表示以数字形式显示地址和端口号，避免进行域名解析。
-a选项显示所有的连接和监听端口。
-t选项显示TCP连接。
-u选项显示UDP连接。
-p选项显示与连接相关的进程ID和程序名称。执行这个命令可以查看系统当前的网络连接状态，包括连接的协议、本地地址和端口、远程地址和端口等信息。

ss -natup:

ss是另一个用于显示网络套接字状态的工具，它比netstat更快速和高效
选项的含义与netstat中的类似，用于显示TCP和UDP连接的状态、地址和端口信息，以及相关的进程信息。

二、二层地址查看工具

arp -en

arp是地址解析协议(Address Resolution Protocol)的工具。
-e选项以详细格式显示ARP缓存表。
-n选项以数字形式显示IP地址，避免进行域名解析。执行这个命令可以查看系统的ARP缓存表，其中包含了IP地址和对应的MAC地址映射关系，用于在局域网中进行二层地址解析。

三、路由信息相关工具

route:

用于显示和管理系统的路由表。
可以查看系统当前的路由信息，包括目标网络、网关、子网掩码等。还可以用于添加、删除或修改路由条目。

ip route:

是ip命令的一部分，用于管理系统的路由表。
它提供了更强大和灵活的路由管理功能，可以进行更复杂的路由配置操作。

sudo ip route add 10.13.37.0/24 dev eth0:

sudo表示以管理员权限执行命令。
ip route add用于添加一条路由条目。
10.13.37.0/24是目标网络地址和子网掩码。
dev eth1表示通过名为“eth1”的网络接口到达目标网络。执行这个命令可以向系统的路由表中添加一条路由，指定如何到达特定的网络。

sudo ip route del 10.13.37.0/24 dev eth0

删除特定条目

四、路由跟踪工具

traceroute offensive-security.com

traceroute:是一个用于跟踪数据包从本地主机到目标主机所经过的路由路径的工具。
offensive-security.com是目标主机的域名或IP地址。执行这个命令会逐跳显示数据包经过的路由器的IP地址和响应时间，帮助用户了解网络连接的路径和可能存在的网络问题。

ssh服务

启动服务

sudo systemctl start ssh

sudo表示以管理员权限执行命令。
systemctl是用于管理系统服务的工具。
start ssh是启动名为“ssh"的服务，也就是启动SSH服务器，使得其他设备可以通过SSH协议连接到这台主机。ssh就是远程连接服

查看ssh状态

systemctl status ssh

连接本地主机

ssh root@localhost

ssh是SecurShell的客户端命令
root表示要以root用户身份进行登录。
@localhost表示连接到本地主机。执行这个命令可以使用SSH协议以“root”用户身份登录到本地主机，如果SSH服务已启动且配置正确，并且用户有相应的权限，就可以成功登录并获得一个远程命令行会话。

注意：发现连接不成功该怎么办

编辑 SSH 服务器配置文件：打开 /etc/ssh/sshd_config 文件进行编辑。你可以使用任何文本编辑器，例如 nano 或 vim。
```
sudo nano /etc/ssh/sshd_config
```
修改配置项：在文件中找到以下行，并确保它们没有被注释（即前面没有 #），并且设置为 yes，如果这些行不存在，可以在文件末尾添加它们。
```
PermitRootLogin yes
PasswordAuthentication yes
```
保存并关闭文件：
- 对于 nano，按 Ctrl+O 保存文件，然后按 Ctrl+X 退出。
- 对于 vim，按 Esc 键，然后输入 :wq 保存并退出。
重启 SSH 服务：保存更改后，重启 SSH 服务以应用新的配置。
```
sudo systemctl restart ssh
```

配置文件

/etc/ssh/sshd_config

这是SSH服务器的主要配置文件
其中包含了各种参数，可以用来配置SSH服务器的行为，比如端口号、允许的登录用户、认证方式、访问控制等。通过编辑这个文件，可以根据具体需求对SSH服务器进行定制化配置。

管理 SSH 的 known_hosts 文件

nano ~/.ssh/known_hosts

通常情况下，~/.ssh/know.hosts文件用于储存已知的远程主机的公钥信息、以确保连接的安全性、这个配置选项可能是指示对已知文件中的主机名进行哈希处理，这样可以提高一定的安全性，但具体效果可能因不同的SSH实现而有所差异
~/.ssh这是用户主目录下的一个目录，用于存储SSH客户端的配置和相关文件。
通常包含私钥文件（如id_rsa)、公钥文件（如id_rsa.pub)以及已知主机文件(known_hosts)等。这些文件用于SSH客户端的身份认证和连接管理。

远程拷贝

scp root@1.1.1.1:/home/kali/.bashrc ./Copiedbashrc:

scp是Secure Copy的缩写，用于在不同主机之间安全地复制文件。
root@1.1.1.1表示从iP地址为1.1.1.1的主机上以“root”用户身份进行操作。
/home/kali/.bashrc是源文件路径，即要从远程主机上复制的文件。
`./Copiedbashrc` 是本地的目标文件名。这里的 `.` 表示当前目录，如果你希望保存到其他目录，请替换为相应的路径。

scp -p /etc/passwd root@127.0.0.1:destination_path

 `-p` 选项表示保留文件的修改时间和访问时间。
`/etc/passwd` 是你要复制的文件。
`root@127.0.0.1` 是远程主机的用户名和IP地址（或主机名）。
`/path/to/destination` 是远程主机上你要将文件复制到的目标路径。

二、查看历史命令

history:这个命令用于显示命令历史记录，即之前在当前终端会话中执行过的命令列表。可以通过查看历史记录来快速重复执行之前的命令，或者查找之前执行过的特定命令