网络安全 linux学习计划 linux网络安全精要

2.利用下令行

• 文件体系条理标准（FHS）是一个文件和目次在Unix和Linux操纵体系上面应该如何存储的定义。
  

• /bin 重要的二进制可执行程序
  
• /boot 与体系启动有关的文件
  
• /etc 体系设置文件
  
• /home 普通用户家目次
  
• /lib 重要的体系库
  
• /media 可移动介质的挂载路径
  
• /mnt 临时的挂载路径
  
• /opt 可选择安装的软件包
  
• /proc 与体系内核及进程有关的信息（假造的文件体系）
  
• /root root用户家目次
  
• /sbin 重要体系的二进制可执行程序
  
• /tmp 临时文件的存放路径
  
• /usr 一个有许多子目次的路径，里面包含了二进制可执行文件、库文件以及文档
  
• /usr/bin 不太重要的二进制可执行文件
  
• /usr/lib /usr/bin中可执行文件的库
  
• /usr/sbin 不太重要的体系二进制可执行文件
  
• /usr/share 与体系相对独立的一些数据
  
• /var 经常变革的数据
  
• /var/mail 邮件的日记
  
• /var/log 缓存池数据（比如打印池）
  
• /var/tmp 临时文件
  

• file下令输出文件内容的范例
  
• 查看文档下令 less more head tail
  
• 当用户登录体系时，会启动一个login Shell。用户登录后启动的Shell，被称为non-login Shell
  

• login Shell会执行初始化文件
  

• /etc/profile,
  
• ~/.bash_profile[.bash_login[.profile]]没有找到依次查找这三个,
  
• ~/.bashrc，此文件是作为每个用户可以放置代码的地方
  
• /etc/bash.bashrc，作为体系管理员放置代码的地方
  

• non-login Shell启动
  

• ~/.bashrc
  
• /etc/bash.bashrc
  

• 别名：alias 。取消别名：unalias
  
• history
  

• !84 : 表示执行history第84号执行历史
  
• !-10：执行倒数第十条
  

• nl 输出行号
  
• 标准错误输出到file：cmd 2> file
  

• 标准错误和标准输出同时输出到指定文件：cmd &> file（cmd >file 2>&1）
  

• $() : echo “junno $(date)”
  
• find [PATH] [option] [action]
  

• -maxdepth n:限制每次搜索的目次的深度
  
• -mount防止搜索作为挂载点利用的目次
  
• -regextype type：当利用正则表达式时，此选项指定了利用的正则表达式的范例。默认emacs
  
• 条件选项
  

• -amin n：基于访问时间匹配文件；-amin -3将会匹配过去三分钟之内访问过的文件
  
• -group name：匹配组为name的文件
  
• -name pattern：匹配文件名为pattern的文件或者目次，可以是正则
  
• -mmin n：基于修改时间匹配文件
  
• -nogroup：匹配无有用属组的文件
  
• -nouser：匹配无有用属主的文件
  
• -size n：基于文件大小匹配。+表示大于 -表示小于，单位 c字节 k千字节 M兆字节 G千兆字节
  
• -type fstype：d目次 p管道 f普通文件 l 链接文件
  
• -user username：匹配文件属主是username的所有文件
  
• -perm mode 权限查找
  

• -perm 0744 查找权限刚好即是0744
  
• -perm -0744 囊括权限744的文件
  
• -perm /744 权限包含744中任意一个的的文件
  

• -mtime[atime|ctime] 以mtime为例，列出指定的那天内修改的文件
  

• -mtime 4 列出4天前5天内修改的文件[4,5]
  
• -mtime +4 列出5天前修改的文件[,5]
  
• -mtime -4 列出4天内修改的文件[4,]
  

• newer file 列出比file还要新的文件
  

• 操纵选项：{}字符用来表示在find下令中匹配到的文件名
  

• -delete删除所有匹配到的文件
  
• -exec command 在每个匹配到的文件执行这个下令 。find / -maxdepth 3 -mount -nouser -type f -exec file {} ;
  
• -ls 列出每个匹配到的文件的细节
  
• -ok 在每个匹配到的文件上执行某个下令，但是在每次执行之前都会提醒用户。find / -maxdepth 3 -mount -nouser -type f -ok file {} ;
  
• -print 输出每个匹配到的文件的文件名，默认操纵
  

• grep
  

• c 表现匹配到行的数目
  
• e 利用多模式 。grep -e pat1 -e pat2 file
  
• i 忽略大小写
  
• l 表现匹配到的文件名而不是表现文件能匹配到的每一行。grep -rl ‘root’ /etc/
  
• r 递归地搜索一个目次结构
  
• v 反向匹配
  
• E 利用扩展正则表达式
  

• tar：tar -czv -f etc.tar.gz /etc
  

• c 创建一个.tar文件
  
• t 列出一个.tar文件的内容
  
• x 提取一个.tar文件的内容
  
• f 指定.tar文件的名称
  
• v 输出详细信息
  
• A 追加新文件到已经存在的.tar文件中
  
• d 比较.tar文件与目次文件的不同
  
• u 更新，只向存在的.tar文件中追加新文件
  
• z 利用gzip，gz
  
• j 利用bzip2压缩或解压缩一个.tar文件，bz2
  
• J 利用xz，xz
  
• C 解压指定文件夹
  
• p 保存备份文件原来的权限与属性,如备份/etc需要
  
• P 利用绝对路径(此时会存在风险，如果解压缩，当内容发生变革时，会覆盖文件内容)，默认为相对路径，当利用绝对路径会报错（tar: Removing leading/’ from member names）`
  

• gzip
  

• c 压缩 gzip -c juju > juju.gz
  
• d 解压缩文件，相称于gunzip
  
• r 递归压缩，不会集并文件，而是会创建多个压缩文件
  
• v 表现压缩进度的百分比
  

• bzip2：c d v
  
• xz：c d v,l 列出已经存在的压缩文件的信息
  
• 变量内容的删除、取代与替换
  

• 从前往后删除：#：符合匹配【最短的】哪一个;## 符合匹配【最长的】哪一个
  
• 从后往前删除：%:符合匹配【最短的】哪一个；%%：符合匹配【最长的】哪一个
  
• 替换: /:替换第一个匹配，//：替换所有匹配
  

1. # 从前往后删除：#
2. [root@bogon ~]# echo $PATH
3. /root/.local/bin:/root/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin
4. [root@bogon ~]# echo ${PATH#/*bin:}
5. /root/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin
6. [root@bogon ~]# echo ${PATH##/*bin:}
7. /usr/bin
9. # 从后往前删除：%
10. [root@bogon ~]# echo ${PATH%:*bin}
11. /root/.local/bin:/root/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin
12. [root@bogon ~]# echo ${PATH%%:*bin}
13. /root/.local/bin
15. # 替换：/
16. [root@bogon ~]# echo ${PATH/bin/hello/}
17. /root/.local/hello/:/root/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin
18. [root@bogon ~]# echo ${PATH//bin/hello/}
19. /root/.local/hello/:/root/hello/:/usr/local/shello/:/usr/local/hello/:/usr/shello/:/usr/hello/
21. # 变量测试与内容替换：
22. username=${usernames-roots} 当$usernames 不存在，则赋值-后的roots
23. username=${usernames:-roots} 当$usernames 为空或者不存在，则赋值-后的roots
24. username=${usernames+roots} 当$usernames 为空或存在，则赋值+后的roots
25. username=${usernames:+roots} 当$usernames 为非空字符串，则赋值+后的roots

复制代码

• 字符转换下令
  
• tr 替换和删除字符
  

• last |tr [a-z] [A-Z] 小写替换为大写
  
• last |tr -d ‘rot’ 删除rot三个字符
  

• col 将tab键转换为空格
  

• col -x
  

• join 关联数据雷同的行
  

• join -t “:” -1 4 /etc/passwd -2 3 /etc/group | head -n 3
  
• 以:分割数据 -1 4 -2 3（第一个文件以第四栏和第二个文件的第三栏比较 雷同关联）
  

• paste 将两行贴在一起，且中间以【Tab】键隔开
  

• "-"表示标准输入 -d 分割符
  
• cat /etc/group|paste /etc/passwd /etc/shadow - |head -n 3
  

• expand 将[tab]换成空格键
  

• t指定一个tab换几个空格键，但不是严格的换，会为了排版增加或减少
  
• unexpand 转换空格为tab ;unexpand -t 6 -
  

• spilt 文件分割
  

• 文件分割，l以行分割，b以大小分，单位b k m
  
• 分割文件abc.txt，以10行为一个文件 lxq为文件前缀
  

1. split -l 10 abc.txt lxq

复制代码

• 分割文件001.sql，以10m为一个文件 lxq为文件前缀
  

1. split -b 10m 001.sql lxq

复制代码

• 文件合并 cat lxq* >> 001.sql
  

• 减号[-] 替代stdout或stdin。
  

• tar -xvf - /home | tar -xvf - -C /tmp/homeback
  

• bash
  

• -n 不要执行脚本，仅查询语法题目
  
• -v 执行脚本前，将脚本文件的内容输出到屏幕上
  
• -x 将利用到的脚本内容表现到屏幕上
  

3.获取资助

• man
  

1. # 列出passwd在man中的所有分类
2. man -f passwd
4. # 查看passwd指定章节
5. man 1 passwd
6. man 5 passwd
8. # 搜索含有password的命令
9. man -k password

复制代码

• mandb：建立man查看的数据库
  
• help -s：获取所有Shell内置下令的列表
  
• info
  
• n 移动到下一个节点
  
• p 移动到上一个节点
  
• u 移动到父节点
  
• l 移动到近来的节点
  
• b 移动到当前节点的开始位置
  
• t 移动到所有节点的顶部
  
• q 退出info下令
  

4.编辑文件

vi or vim

• M 移动到屏幕中部，H 移动到屏幕顶部， L 移动到屏幕底部
  
• $ 移动到尾 0 移动到行首
  
• w 移动一个单词或下一个标点的开头，b 向前移动
  
• W 移动到下一个单词开头，B 向前移动
  
• e 移动到下一个单词或标点符号结尾，E 移动到下一个单词结尾
  
• (： 向后移动一句，
  
• )：向前移动一句
  
• [[：文档开头，gg
  
• ]]：文档结尾，G
  
• xG：跳转第x行，相称于 :x
  
• 次数修饰符，5i 插入5次，3w 向后移动三个单词
  
• 打消操纵：u：打消，Ctrl+r 重做打消
  
• y：复制，yw 复制单词，yy 复制当前行，y$ 复制当前字符到行尾
  
• d: 删除，dw 删除单词，dd 删除当前行，x 删除光标当前字符，X 删除光标前一个字符
  
• p: 粘贴，单词为粘贴在光标之后，行为粘贴在光标下一行；P 粘贴在之前
  
• 文本查找："/" 向下查找 "?" 向上查找，n 查找下一个匹配，N查找上一个匹配
  
• 查找和替换：":x,ys/pattern/replace/[g|i]",x-y行,g为替换所有，i为不区分大小写，可以利用"%"取代"1,$"指代全文本
  
• 可视区块
  

• v 字符选择，会将光标经过的地方反白选择
  
• V 行选择，会将光标经过的行反白选择
  
• v 字符选择，会将光标经过的地方反白选择
  
• [Ctrl]+v 可视区块，可以用矩形的方式选择数据
  
• y 将反白的地方复制起来
  
• d 将反白的地方删除掉
  
• p 将反白的地方复制到光标处
  

• 多文件打开
  

• :n 下一个文件
  
• :N 上一个文件
  
• :files 列出当前打开的文件
  

• 多窗口 :sp filename
  

• 向下切换窗口 ctrl+w +j[向下方向符]。按下ctrl不放，按住w，放开所有键，再按j或向下方向符切换窗口
  
• 向上切换窗口 ctrl+w +k[向上方向符]
  

• 关键词补全
  

• 以目前文件内容为补全关键字 ctrl+x -> ctrl+n
  
• 以当前目次文件名为补全关键字 ctrl+x -> ctrl+f
  
• 以扩展名为补全关键字 ctrl+x -> ctrl+o
  

• 环境设置 /.vimrc、/viminfo
  

• :set nu|nonu 行号
  
• :set hlsearch|nohlsearch 高亮
  
• :set autoindent|noautoindent 主动缩进
  
• :syntax on|off 依据程序相关语法表现颜色
  

other

• dos2unix和unix2dos
  

• k 保存文件原始的mtime
  
• n 保存原来的文件 dos2unix -n old new
  

• 语系编码转换 iconv -f 原来编码 -t 新编码 filename [-o newfile]
  

• iconv -f big5 -t utf8 vi.big5 -o vi.utf8
  

5.故障处理

• 故障处理步骤建议
  

• 1.收集与题目相关的所有信息
  
• 2.确定哪些是最大概导致故障的缘故原由
  
• 3.在采取行动之前，把计划用来解决题目的操纵记录下来
  
• 4.仅仅执行被记录下来的操纵来解决题目
  
• 5.确认题目是否被解决
  
• 6.如果题目未被解决，利用步骤3的思路来回退体系状态，再从2~5开始解决题目
  
• 7.如果解决了，再确认做完操纵之后是否还有其他题目
  
• 8.利用一种在将来很容易查询的技能把创建的文档保存下来。
  
• 9.考虑一下还能做什么来防止这个题目再次发生
  

• 通知用户
  

• /etc/issue:当地登录前的欢迎信息
  
• /etc/issue.net:网络telnet登录前时表现
  
• /etc/motd：登录后的信息。可以把服务器变更加在里面
  

• 广播消息：wall
  
• 给指定用户发送消息,CTRL+D竣事
  

1. # w
2. 23:09:06 up 12 days,  5:56,  4 users,  load average: 0.00, 0.00, 0.00
3. USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
4. root     pts/0    1.1.1.1  15:33    1.00s  0.40s  0.00s w
5. root     pts/1    1.1.1.1  16:15    5:23m  0.11s  0.01s tail -f messages
6. root     pts/2    1.1.1.1  19:03    2:08   0.05s  0.05s -bash
7. root     pts/3    1.1.1.2  22:18    8.00s  0.08s  0.06s bash
8. [root@server-1 logrotate.d]# write root pts/1
9. hello
10. [root@server-1 logrotate.d]# write root pts/1
11. hello world

复制代码

• 关机：
  
• shutdown -h +5 “System shutdown”
  
• shutdown -c 取消关机
  
• shutdown -r 重启
  
• systemctl reboot|poweroff|halt
  

6.管理用户组账户

• 表现用户信息：id work
  
• 查看用户组：groups work
  
• 修改文件用户组：chgrp groupname filename
  
• 修改用户主组：newgrp groupname；newgrp会创建一个子shell，执行完成exit退出之后主组还原
  

• 主组决定了创建的文件的属组
  

• 创建用户组：groupadd -g 5000 payroll
  
• 修改用户组payroll名：groupmod -n payables payroll
  
• 删除用户组payables：groupdel payables
  
• 将用户student添加到组adm：usermod -a -G adm student
  

• -g 设置初始用户组
  
• -G 设置次用户组，与-a配合为添加次用户组
  

• 组管理员设置：gpasswd -A student games。组管理员只可以利用gpasswd来管理那些他们是组管理员的组
  

• 添加用户bo到组：gpasswd -a bo games
  
• 从组移除用户bo：gpasswd -d bo games
  

7.管理用户账户

• 创建用户：useradd
  

• c 设置/etc/passwd文件中的解释字段
  
• d 设置用户家目次
  
• e 设置账户过期时间，利用格式YYYY-MM-DD
  
• f 设置过期多少天禁用此用户
  
• g 设置用户主属组
  
• G 设置用户附属组，多个用逗号隔开
  
• p 指定用户暗码，不安全，不建议利用
  
• s 指定用户登录shell，如 -s /bin/tcsh
  
• u 指定用户id
  
• D 表现或者设定默认值。可以在/etc/default/useradd中修改
  
• k 指定框架目次Skel，当利用Skel目次时，该目次的文件将会复制到新创建用户的家目次中
  

1. useradd -c "Hello lmm" -d /home/cslmm -e 2022-12-12 -f 33 -g share -G share1,share2,share3 -s /bin/false -u 3333 share4

复制代码

• 修改用户：usermod
  

1. usermod -c "Hello csq" -d /home/csq  share4

复制代码

• 管理GECOS
  

1. chgn share4
3. # grep share4 /etc/passwd
4. share4:x:3333:1001:csq,bj,1234444,345322:/home/csq:/bin/bash

复制代码

• 删除账户：userdel
  
• r 会删除账户、家目次及邮箱。
  

• 切换到用户：su - work
  
• sudo ,利用visudo修改，它会查抄基本的语法规则
  

• /etc/sudoers
  

• 限制用户账户
  

• PAM
  

8.指定账户安全计谋

• Kali Linux
  

9.文件权限

• 权限rwx
  

• 对于目次：r表示可以列出目次文件；w表示可以在目次中增加或删除文件（需要x权限）；x表示可以进入此目次或者在路径名中利用它
  

• umask:用于指定创建新文件或目次需要屏蔽那些权限。新文件最大权限为666，不会赋予执行权限，目次最大为777
  
• 特别权限：
  

• SUID：4，u+s|u-s，设置之后运行程序利用可执行文件属主的权限访问文件
  
• SGID：2，g+s|g-s，当设置在可执行文件上时，SGID允许程序利用可执行文件的属组的权限访问文件。在目次上设置时，目次的所有新文件都继承该目次的所属组的权限
  
• SBIT粘滞位：1，o+t|o-t，当在目次上设置粘滞位时，目次中的文件只能由文件的属主、目次的所有者或者root用户才能删除
  

• ACL:
  

• mask :设置此掩码指定除文件属主和“其他人“之外的任何人对文件的最大权限，可以临时取消文件的除上述用户之外的不符合限制的权限
  
• default：默认ACL，会继承，文件的最大为rw-
  

1. getfacl sales_report
3. setfacl -m mask:0 sales_report
4. setfacl -m default:g:games:6 sales_report
5. setfacl -m default:u:nobody:7 sales_report
7. setfacl -m u:work:rw sales_report
8. setfacl -m g:work:rw sales_report

复制代码

• 变更所有权
  
• chown user:group xxxx
  
• chgrp group xxxx
  
• chmod
  

1. chmod [u|g|o|a][+|-][r|w|x] file or dir
2. chmod u+s file #SUID
3. chmod g+s file or dir #SGID
4. chmod o+t dir #SBIT

复制代码

• 文件属性：chattr lsattr
  
• a 追加模式，只允许在文件尾部追加新数据
  
• A 禁止修改访问时间戳atime
  
• i 不可变。不能修改和删除文件
  
• u 不可删除，但可以修改
  
• e 区段格式，和SELinux有关
  
• chattr +i xxx
  
• chattr -i xxx
  

• SELinux:可以在进程访问文件时提供一层额外的安全设置。可以利用SELinux安全计谋要求进程必须属于某个SELinux安全上下文才能访问到指定的文件和目次
  
• 文件时间：
  

• mtime修改时间：当文件内容数据变更时，就会更新这个时间 ls -l file
  
• ctime状态时间：当文件状态改变时，就会更新这个时间 ls -l --time=ctime file
  
• atime访问时间：当文件内容被读取时，就会更新这个时间 ls -l --time=atime file
  

1. # touch 修改文件时间
2. touch -a file # 仅修改文件atime
3. touch -m file # 修改文件mtime
4. touch -c file # 修改文件时间，包含atime和mtime
5. touch -a -t 201406150202 aaa # 自定义修改时间，否则更新为当前时间

复制代码

10.管理当地存储：底子

• 分区管理：
  

• MBR分区第一个扇区的512字节，存储如下两种数据：fdisk
  

• 主引导记录MBR：可以安装启动引导程序的地方，有446字节
  
• 分区表：记录整块硬盘分区的状态，有64字节。由于分区表仅有64字节，最多仅能有四组记录去，每组记录区记录了该区段的起始和竣事的柱面号码。
  

• 主要分区与扩展分区最多可以有4个（硬盘限制）
  
• 扩展分区最多只有一个（操纵体系限制）
  
• 逻辑分区是由扩展分区持续划分出来的分区
  
• 能够被格式化后作为数据存取的分区是主要分区与逻辑分区，扩展分区无法格式化
  
• 逻辑分区的数目依操纵体系而不同，在Linux体系上一般为63，SATA硬盘可超过63
  

• GPT gdisk 或 parted
  

• 没有扩展和逻辑分区的概念，可以看做全是主要分区，搭配UFFI
  

• 创建文件体系：mkfs.*
  

• mkfs -t ext4 /dev/sdb1
  

• ext文件体系：分为多个区块群组（block group），每个区块群组都有独立的inode、数据区块、超级区块体系：
  

• 数据区块（data block）：每个区块最多只能放置一个文件的数据，常用大小为4K
  
• inode table：记录文件属性和区块地点，每个inode大小固定（128B或256B），每个文件仅占用一个inode。inode有12个直接区块，一个间接区块（每条区块记录为4B，以1kB data block为例，2561KB）、一个双间接区块（2562561KB）和一个三间接区块（2562562561KB）
  
• 超级区块（Superblock）：记录整个文件体系相关的信息：数据区块和inode用量、剩余、区块大小等。在区块群组中不一定都有超级区块，第一个区块群组里有，后面的区块群组里纵然存在也只是备份
  
• 文件体系形貌阐明（Filesystem Description）：这个区段可以形貌每个区块群组的开始和竣事区块，以及每个区段（superblock、data block等）分别介于哪一个区块之间，利用dumpe2fs可查看
  
• 区块对照表（block bitmap）：记录文件区块是否为空
  
• inode对照表（inode bitmap）：记录inode表的利用与否
  

• 目次：Linux在建立一个目次时，文件体系会分配一个inode与至少一块区块给该目次。其中，inode记录该目次的相关属性与权限，并可记录分配到的那块区块号码，而区块则是记录在这个目次下的文件名与该文件名占用的inode号码数据。
  
• lsblk 列出体系磁盘列表
  

• f 列出文件体系名称
  
• d 仅列出磁盘本身，不列出分区数据
  
• m 输出权限信息
  
• p 输出设备完整名称，默认只展示最后的名字
  
• t 列出磁盘的详细数据
  

• blkid 列出设备的UUID等参数
  
• parted 列出磁盘分区表与分区信息，parted /dev/sda print
  
• du：对某个目次结构下磁盘空间利用率进行统计
  
• df：表现分区和逻辑设备的利用环境
  
• dd if=“input file” of=“output file” bs=“block size” count=“number”
  

1. # 列出文件系统类型
2. df -hT
3. # 列出文件下的总量
4. du -sh /usr/*
5. # 列出系统磁盘列表
6. lsblk -pd
7. blkid  /dev/sda
9. dd if=/dev/zero of=/home/lx/test.img bs=4MB count=100
10. dd if=/etc/passwd of=/tmp/passwd.bak

复制代码

• ext体系相关工具
  
• 修复文件体系错误：fsck.*
  
• 表现ext文件体系信息：dumpe2fs
  
• 修改文件体系设置：tune2fs
  
• 允许在交互环境中执行操纵：debugfs
  

• xfs系列文件体系工具
  

• xfsdump 备份
  
• xfsrestore 从备份规复
  
• xfs_info 查看xfs体系的底子信息
  
• xfs_check 查抄文件体系题目
  
• xfs_repair 修复文件体系题目
  

1. # 全量备份/boot。M：备份的session标头 ；L 存储媒介标头；l 备份等级 0 为完整备份。
2. xfsdump -l 0 -L boot_all -M boot_all -f /srv/boot.dump /boot
3. # 备份成功会有记录，使用xfsdump  -I读取
4. ll /var/lib/xfsdump/inventory/
5. # 查看备份结果
6. xfsdump  -I
7. # 新增测试文件
8. dd if=/dev/zero of=/boot/testing.img bs=1M count=10
9. # 增量备份
10. xfsdump -l 1 -L boot_2 -M boot_2 -f /srv/boot.dump1 /boot
12. # 还原备份
13. xfsrestore -f /srv/boot.dump -L boot_all /boot
14. # 还原备份到/tmp/boot
15. xfsrestore -f /srv/boot.dump -L boot_all /tmp/boot
16. # -s 指定还原文件或文件夹
17. xfsrestore -f /srv/boot.dump -L boot_all -s grub2 /tmp/boot
19. diff -r /boot /tmp/boot

复制代码

• 挂载 /etc/fstab
  
• mount
  
• umount
  
• blkid：查看设备UUID
  

• 创建互换设备
  

1. swapon -s
2. # 格式化交换分区
3. mkswap /dev/sdb1
4. # 启动交换分区
5. swapon /dev/sdb1
6. # 关闭交换分区
7. swapoff /dev/sdb1
9. # 创建交换文件
10. dd if=/dev/zero of=/var/test_swap bs=1M count=200
11. mkswap /var/test_swap
12. swapon /var/test_swap

复制代码

11.管理当地存储：高级特性

• 加密文件体系
  

1. # 创建物理分区 /dev/sdb2
2. fdisk /dev/sdb
3. # 创建一个LUKS格式密码
4. cryptsetup --verbose --verify-passphrase luksFormat /dev/sdb2
5. # 创建一个加密设备文件/dev/mapper/data，需要输入的密码和上述设置密码相同
6. cryptsetup luksOpen /dev/sdb2 data
8. fdisk -l
9. # 创建文件系统
10. mkfs.ext4 /dev/mapper/data
11. # 创建挂载点目录，可以把none更改为密码自动执行挂在过程，但是这样违背了文件系统加密的初衷
12. echo "data /dev/sdb2 none" >>/etc/crypttab
13. echo "/dev/mapper/data /mnt/cslx ext4 defaults 1 2">> /etc/fstab
14. # 重启系统，自动挂载加密文件，需要手动输入密码

复制代码

• autofs：当某个用户（或者任意进程）访问文件体系挂载点时主动挂载文件体系
  
• lvm2
  
• 磁盘配额：需要以usrquota挂在选项挂载文件体系
  

1. # 挂载
2. mount -o usrquota /dev/mapper/cslx-lv2 /mnt/lv2
3. # 初始化配额数据库
4. quotacheck -cugm /dev/mapper/cslx-lv2
5. # 开启磁盘配额 关闭为 quotaoff
6. quotaon /dev/mapper/cslx-lv2
7. # 创建或编辑磁盘配额
8. edquota junmo
9. # 查看指定用户的配额，无数据的话可去挂载目录下随意新建一个文件
10. quota -u junmo
11. # 查看所用用户指定文件下的配额
12. repquota /mnt/lv2
13. *** Report for user quotas on device /dev/mapper/cslx-lv2
14. Block grace time: 7days; Inode grace time: 7days
15.                         Block limits                File limits
16. User            used    soft    hard  grace    used  soft  hard  grace
17. ----------------------------------------------------------------------
18. junmo     --      20    1000    2000              3  1000  2000

复制代码

12.管理网络存储

• SAMBA
  

1. # 查看配置
2. sed '{/#/d}' /etc/samba/smb.conf
3. # 自定义共享目录
4. vim  /etc/samba/smb.conf
5. [doc]
6.         comment = System documentation
7.         path = /usr/share/doc
8.         guest ok = no
9.         browseable = yes
10.         writeable = no
12. # testparm检查配置错误
13. # 添加账户
14. smbpasswd -a student
15. # 查看共享
16. subclient -U student -L 192.168.3.104
17. # 连接服务器，如果连接失败（NT_STATUS_CONNECTION_REFUSED），可能是防火墙的问题，centos默认启动firewalld，关闭即可
18. subclient -U student  //192.168.3.104/doc
19. # 挂载共享，如挂载失败，显示cifs不存在，安装 apt install cifs-utils
20. mount -t cifs -o user=student //192.168.3.104/doc /mnt/doc
21. # /etc/fstab
22. ## 所有用户都能查看/etc/fstab,使用第二种密码文件更安全
23. //192.168.3.104/doc /mnt/doc cifs user=student,password=123456 0 0
24. //192.168.3.104/doc /mnt/doc cifs credentials=/etc/samba/student 0 0
25. # /etc/samba/student 密码文件
26. user=student
27. password=123456

复制代码

• 网络文件体系NFS
  
• ISCSI服务
  

13.指定存储安全计谋

• 备份
  
• 备份工具
  

• dd
  
• tar
  
• rsync
  

14.crontab和at

• crontab体系任务，/etc/crontab和/etc/cron.d/*设置生效
  

• /etc/cron.hourly
  

1. # 每分钟执行一次
2. * * * * * /bin/bash xxxx.sh
4. # 每5分钟执行一次
5. */5 * * * * /bin/bash xxxx.sh
7. # 每小时第3分钟和第6分钟各执行执行一次
8. 3,6 * * * * /bin/bash xxxx.sh
10. # 每小时第12分钟和第18分钟之间每分钟执行一次
11. 12-18 * * * * /bin/bash xxxx.sh

复制代码

• anacron：对于非24小时运行的体系执行的crontab，以及因为某些缘故原由导致的超时时间而没有被执行的任务anacron会控制其执行。anacron是由crond每小时执行一次的。
  

1. $ cat /etc/cron.d/0hourly
2. 01 * * * * root run-parts /etc/cron.hourly
4. $ ls /etc/cron.hourly
5. 0anacron # 每小时执行一次
7. $  cat /etc/anacrontab
8. ...
9. # the maximal random delay added to the base delay of the jobs
10. RANDOM_DELAY=45
11. # the jobs will be started during the following hours only
12. START_HOURS_RANGE=3-22
14. # 表示此任务会在每天的3点-22点之间执行，延迟5分钟，如果系统繁忙，最多可延迟45分钟，
15. # 判断时间是否过了一天以文件/var/spool/anacron/cron.daily为准
16. 1        5        cron.daily                nice run-parts /etc/cron.daily
18. 7        25        cron.weekly                nice run-parts /etc/cron.weekly
19. @monthly 45        cron.monthly                nice run-parts /etc/cron.monthly
20. #period in days   delay in minutes   job-identifier   command

复制代码

• at 一次性任务
  
• atq
  
• atrm
  

1. $ systemctl status atd
2. # 时间格式：(04:00) (04:00 2015-07-22) (04:00 + 3 days|minutes|hours)
3. $ at 04:00
4. at> /usr/bin/sleep
5. at> <EOT> # Ctrl+D
6. job 2 at Sun Mar  6 04:00:00 2022
8. $ at -l
9. 2        Sun Mar  6 04:00:00 2022 a root

复制代码

• batch 体系有空时才执行任务,它没有时间参数，利用at -l依然可查询任务
  

1. $ # batch
2. warning: commands will be executed using /bin/sh
3. at> sleep 300
4. at> <EOT>
5. job 7 at Sat Mar  5 19:32:00 2022

复制代码

15-17 bash



18-23 网络

• DNS
  
• 网络底子
  

24.进程控制

• ps 无参数为列出当前shell所有子进程和shell本身
  

• ps -e 列出体系上运行的所有进程
  
• ps -ef 详细列出
  

• pgrep：过滤指定进程
  

• -G name 按组名称匹配进程
  
• -n 优先表现近来启动进程
  
• -l 表现进程名称和PID
  
• -u name 按用户名称匹配进程
  

• top
  
• uptime：进程负载统计
  
• free：内存统计
  

• -s sec 每sec秒更新一次
  

• 停息和启动进程
  

• jobs
  
• bg %1
  
• fg %1
  

• kill %2 杀死任务2
  
• pkill
  

• -u name 按用户名杀死所有进程
  
• -G name 按组杀死所有进程
  

• killall firefox
  

• -s signal
  

• nohup
  
• nice [-20,19]指定nice值启动任务 nice -n 5 nginx
  
• renice 更改已存在任务的nice值 renice -n 10 -p 28235
  

25.体系日记

• rsyslogd守护进程负责记录应用程序和体系变乱。
  

• -r 允许rsyslogd担当远程体系发送过来的日记
  

• 主设置文件/etc/rsyslog.conf用于指定要创建那些日记条目，在/etc/sysconfig[|default]/rsyslog指定syslogd的选项
  
• systemctl restart[start|stop] rsyslog.service
  
• /var/log目次是rsyslogd守护进程保存日记文件的标准路径
  
• 规则：/etc/rsyslog.conf
  

• 日记泉源，*
  
• 日记品级：debug info notice warn err crit alert emerg *
  
• 指定tcp或udp接收远程日记，module(load="imtcp") input(type="imtcp" port="514")
  
• 指定日记输出：action(type="omfwd" Target="172.16.130.55" Port="514" Protocol="tcp")
  

1. module(load="imuxsock"           # provides support for local system logging (e.g. via logger command)
2.        SysSock.Use="off") # Turn off message reception via local log socket;
3.                           # local messages are retrieved through imjournal now.
4. module(load="imjournal"             # provides access to the systemd journal
5.        StateFile="imjournal.state") # File to store the position in the journal
6. module(load="imtcp") # needs to be done just once
7. input(type="imtcp" port="514")
8. global(workDirectory="/var/lib/rsyslog")
9. module(load="builtin:omfile" Template="RSYSLOG_TraditionalFileFormat")
10. include(file="/etc/rsyslog.d/*.conf" mode="optional")
11. *.info;mail.none;authpriv.none;cron.none                /var/log/messages
12. authpriv.*                                              /var/log/secure
13. mail.*                                                  -/var/log/maillog # 有短横线-会批量写入
14. cron.*                                                  /var/log/cron
15. *.emerg                                                 :omusrmsg:*
16. uucp,news.crit                                          /var/log/spooler
17. local7.*                                                /var/log/boot.log
19. # action(type="omfwd" Target="172.16.130.55" Port="514" Protocol="tcp")

复制代码

• 利用logger发送日记给rsyslogd守护进程。etc : logger -T -n 172.16.130.55 -P 514 -p local7.warn -t lxq “hello cslxq”
  
• T tcp
  
• n 远程主机
  
• P 端口
  
• p 日记泉源和品级
  
• t 指定tag
  

• logrotate 日记备份及定期删除，/etc/logrotate.conf
  

1. # cat /etc/logrotate.d/nginx
2. /var/log/nginx/*log {
3.     create 0664 work work
4.     daily
5.     rotate 10
6.     missingok
7.     notifempty
8.     compress
9.     sharedscripts
10.     postrotate
11.         /bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
12.     endscript
13. }

复制代码

• journalctl处理日记记录过程。利用journalctl可查看systemd日记条目
  

26.基于Red Hat的软件包管理

• rpm软件包查询
  

• rpm -qa 查看所有已安装的软件包
  
• rpm -qi nginx 查看nginx软件包的基本信息
  
• rpm -qc nginx 查看nginx软件包的设置文件
  
• rpm -qd nginx 查看nginx软件包提供的文档
  
• rpm -qd nginx 查看nginx软件包提供的文档
  
• rpm -qf /etc/nginx/uwsgi_params.default 查看文件泉源
  
• rpm -qR nginx 查看软件包依赖什么
  
• rpm -q --whatprovides “/bin/bash” 查看某个依赖是由那个软件提供的
  
• rpm -q --whatprovides “/bin/bash” 查看某个依赖是由那个软件包提供的
  
• rpm -q --whatrequires “/bin/bash” 查看某个依赖是有哪些软件包在利用
  
• rpm -q --provides bash-4.4.20-3.el8.x86_64 查看软件包提供什么依赖
  
• rpm -qa --last 按安装日期的次序表现已安装的包
  
• rpm -qip package.rpm 查看未安装软件包的信息
  
• rpm -qa --queryformat ‘%{name} %{size}\n’|sort -n -k 2 -r|awk ‘{print $1,$2/1024/1024}’|head -10 查看安装包最大的10个
  

• rpm 安装包
  

• rpm -i package.rpm :如果没有安装上一个版本的包，则安装该软件包，如果安装了，则安装第二个版本的包（大概冲突）
  
• rpm -U package.rpm :如果没有安装上一个版本的包，则安装该软件包，如果安装了，则软件包更新到新版本
  
• rpm -F package.rpm :如果没有安装上一个版本的包，则无任何操纵，如果安装了，则软件包更新到新版本
  
• rpm -ih package.rpm：h选项会展示安装进度
  
• 签名验证：
  

• rpm --import /location/key-file 将签名引入RPM数据库里
  
• rpm -K xxx.rpm 校验签名
  
• rpm -qa gpg-pubkey* 列出当前RPM数据库里的所有签名
  

• rpm 删除
  

• rpm -e -v pkgname
  
• rpm -e --test -vv pkgname : 测试删除软件包的影响，并没有删除
  

• 规复包被误删或修改的文件：rpm2cpio xxxx.rpm | cpio -idum
  
• yum
  

• yum list [installed|available|all]
  
• yum group list
  
• yum group info “System Tools”
  

27.基于Debian的软件包管理

• dpkg
  

• 查看当前已安装的所有软件包 dpkg -l
  
• 查看某个包的详细信息 dpkg -s nginx
  
• 查看包的文件列表 dpkg -L nginx
  
• 查看某个文件是那个包提供的 dpkg -S /xxx/file
  
• 查看未安装的软件包信息 dpkg -I xxxx.deb
  
• 查看未安装的软件包内容（文件列表） dpkg -c xxxx.deb
  
• 安装软件包 dpkg -i xxx.deb
  
• 从软件包提取文件 dpkg -x xxx.deb
  
• 删除软件包，保存其设置文件 dpkg -r pkgname
  
• 删除软件包，包罗所有的设置文件 dpkg -P pkgname
  

• apt /etc/apt/sources.list
  

• apt list --installed|–upgradable
  
• apt show nginx
  
• apt-get download nginx 只下载，不安装
  
• apt remove nginx 删除软件包，保存设置文件
  
• apt-get purge nginx 删除软件包，包含设置文件
  
• apt-get check 查抄所有软件包的依赖关系是否损坏
  
• apt-get clean 清除源（堆栈）缓存
  
• apt-get autoclean 删除旧的软件包
  

28.体系引导

• BIOS/UEFI阶段：计算机执行的第一个程序，加载bootloader程序
  
• bootloader阶段：操纵体系提供的一个软件程序，用于访问硬盘上的文件（特别是内核）并启动操纵体系。通常存储在MBR（主引导记录）
  

• GRUB 2，用于安装bootloader
  
• 每个硬盘分区都有本身的启动扇区boot sector
  
• 现实可启动的内核文件是放置到各分区的
  
• 启动引导程序（bootloader）：一个可读取内核文件来执行的软件,并将控制权传递给内核。
  
• 启动引导程序只会认识本身的体系分区内的可启动的内核文件，以及其他启动引导程序
  
• 启动引导程序可直接指向或是间接将管理权转交给另一个管理程序，多体系引导
  

• 内核阶段：加载内核并将引导过程的控制权传递给内核
  

• 内核由一个核心程序和一组较小的程序构成，这些较小的程序称为内核模块或LKM（可加载内核模块）
  
• 内核模块LKM:/lib/modules
  
• 内核镜像：将内核与模块合并为一个内核镜像文件，/boot/vmlinux-xxxx
  
• 修改内核参数 sysctl -a;临时生效：sysctl -w net.ipv4.ip_forward=1 ; 永久生效：vim /etc/sysctl.conf , sysctl -p
  

• 内核后阶段：systemd
  

•  systemctl systemctl systemctl
  

30.踩点

• nmap
  

• nmap 192.168.3.103 扫描TCP端口 ,默认只扫描常用端口，大约2000个
  
• nmap -sU 192.168.3.103 扫描UDP端口
  
• nmap -p 1-65535 192.168.3.103 扫描所有TCP端口 ,默认只扫描常用端口，大约2000个
  
• nmap -sV 192.168.3.105 查看服务版本
  
• nmap -O 192.168.3.105 探测操纵体系范例
  
• nmap -Pn 192.168.3.0/24 探测一个网络
  

• lsof
  

• lsof -i
  
• lsof -i:80
  

• nc
  

• -w 用于客户端在指定的超时时间后主动关闭
  
• -6 启用IPv6
  
• -k 保持服务器进程处于运动状态，纵然在客户机断开毗连之后也是如此，默认行为是客户机断开时制止服务器进程
  
• -u 利用UDP毗连，而不是默认的TCP
  
• 交互：nc -l 33333 ;nc server 33333
  
• 当地/home传输到服务器：nc -l 33333 | tar xvf - ; tar cvf - /home | nc server 33333
  

31.防火墙

• iptables
  

1. # 展示规则 filter
2. iptables -nvL --line-numbers
3. iptables -I INPUT -s 192.168.3.106 -j DROP
4. iptables -t filter -F INPUT
5. # -p 指定协议
6. iptables -A INPUT -p icmp -j DROP
7. # -m 和 --dport --sport一起使用
8. iptables -A INPUT -m tcp -p tcp --dport 80 -j REJECT
9. iptables -A INPUT -p icmp -s 192.168.3.0/24 -j DROP

复制代码

32.入侵检测

• 网络工具
  

• netstat 查看非常访问 非常监听端口
  
• nmap 扫描服务，查看是否启动非常服务
  
• tcpdump 抓包
  

• 文件工具
  

• 修改/etc/passwd 和/etc/shadow来创建后门。由于在shadow里没有设置暗码，所以可以无暗码登录，远程不能无暗码登录，但是可以远程登录一个普通账户，再su - nncp 不需要暗码。
  

1. # /etc/passwd
2. nncp:x:0:0:root:/root:/bin/bash
3. # /etc/shadow
4. nncp:::0:99999:7:::

复制代码

• 创建一个有SUID权限的程序来创建后门。例如 chmod u+s /usr/bin/vim，这样就可以利用vim来修改passwd和shadow文件获得root权限了
  
• 校验文件变革,cmp比较文件和二进制文件，diff比较文本文件
  

1. # 创建文件md5值，也可以使用变体sha1sum sha256sum sha512sum
2. md5sum /etc/passwd > passwd.md5
3. # 校验文件是否改变
4. md5sum -c passwd.md5

复制代码

33.其他安全任务

• gpg 加密数据传输
  

登录后复制 

1. # [host1]centos
2. yum install pinentry
3. # [host1]生成秘钥对 csq csq@1234.com
4. gpg --gen-key
5. # [host1]创建一个公钥文件
6. gpg --output pub_key_file --export "csq"
7. scp pub_key_file root@192.168.3.100:/root/
8. # [host2]在另一台主机上 导入公钥到GPG数据库
9. gpg --import pub_key_file
10. # [host2]加密数据
11. gpg --encrypt --recipient csq@1234.com data.txt
12. scp data.txt.gpg root@192.168.3.100:/root/
13. # [host1]解密数据
14. gpg --decrypt data.txt.gpg

复制代码

 
网络安全学习路线

对于从来没有接触过网络安全的同砚，我们帮你预备了详细的学习发展路线图。可以说是最科学最体系的学习路线，各人跟着这个大的方向学习准没题目。

同时每个发展路线对应的板块都有配套的视频提供：

需要网络安全学习路线和视频教程的可以在批评区留言哦~
最后

   

• 如果你确实想自学的话，我可以把我本身整理收藏的这些教程分享给你，里面不仅有web安全，还有排泄测试等等内容，包含电子书、面试题、pdf文档、视频以及相关的课件条记，我都已经学过了，都可以免费分享给各人！
  

    给小同伴们的意见是想清晰，自学网络安全没有捷径，相比而言体系的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精神成本。坚持住，既然已经走到这条路上，固然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。
  黑客工具&SRC技能文档&DF书籍&web安全等（可分享）

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家底子踏实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（许多白帽子大概会不平气），因此在未来的人才造就和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“主动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
   特别声明：
此教程为纯技能分享！本教程的目的决不是为那些怀有不良动机的人提供及技能支持！也不承担因为技能被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒各人对网络安全的器重，并采取相应的安全步伐，从而减少由网络安全而带来的经济丧失
  

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。