linux不停扫描的命令 linux 扫描新盘命令

linux常用的命令有哪些

1.1 pwd命令

创新互联公司网站设计，为客户量身定制各类网站建设业务，包括企业型、电子商务型、成都响应式网站建设公司、行业门户型等各类网站，实战经验丰富，成功案例众多。以客户利益为出发点，创新互联公司网站制作为客户规划、按需策划符合企业需求、带有营销价值的网络建站方案认真对待每一个客户，我们不用口头的语言来吹擂我们的优秀，近千家的成功案例见证着我们的成长。

该命令的英文解释为print working directory(打印工作目录)。输入pwd命令，Linux会输出当前目录。

1.2 cd命令

cd命令用来改变所在目录。

cd / 转到根目录中

cd ~ 转到/home/user用户目录下

cd /usr 转到根目录下的usr目录中-------------绝对路径

cd test 转到当前目录下的test子目录中-------相对路径

1.3 ls命令

ls命令用来查看目录的内容。 选项 含义 -a 列举目录中的全部文件，包括隐藏文件 -l 列举目录中的细节，包括权限、所有者、组群、大小、创建日期、文件是否是链接等 -f 列举的文件显示文件类型 -r 逆向，从后向前地列举目录中内容 -R 递归，该选项递归地列举当前目录下所有子目录内的内容 -s 大小，按文件大小排序 -h 以人类可读的方式显示文件的大小，如用K、M、G作单位 ls -l examples.doc 列举文件examples.doc的所有信息

1.4 cat命令

cat命令可以用来合并文件，也可以用来在屏幕上显示整个文件的内容。

cat snow.txt 该命令显示文件snow.txt的内容，ctrl+D退出cat。

1.5 grep命令

grep命令的最大功能是在一堆文件中查找一个特定的字符串。

grep money test.txt

以上命令在test.txt中查找money这个字符串，grep查找是区分大小写的。

1.6 touch命令

touch命令用来创建新文件，他可以创建一个空白的文件，可以在其中添加文本和数据。

touch newfile 该命令创建一个名为newfile的空白文件。

1.7 cp命令

cp命令用来拷贝文件，要复制文件，输入命令：

cp source filename target filename

cp t.txt Document/t 该命令将把文件t.txt复制到Document目录下，并命名为t。 选项 含义 -i 互动：如果文件将覆盖目标中的文件，他会提示确认 -r 递归：这个选项会复制整个目录树、子目录以及其他 -v 详细：显示文件的复制进度

1.8 mv命令

mv命令用来移动文件。 选项 说明 -i 互动：如果选择的文件会覆盖目标中的文件，他会提示确认 -f 强制：它会超越互动模式，不提示地移动文件，属于很危险的选项 -v 详细：显示文件的移动进度

mv t.txt Document 把文件t.txt 移动到目录Document中。

1.9 rm命令

rm命令用来删除文件。 选项 说明 -i 互动：提示确认删除 -f 强制：代替互动模式，不提示确认删除 -v 详细：显示文件的删除进度 -r 递归：将删除某个目录以及其中所有的文件和子目录

rm t.txt 该命令删除文件t.txt

1.10 rmdir命令

rmdir命令用来删除目录。

Linux 系统扫描nmap与tcpdump抓包

NMAP扫描

一款强大的网络探测利器工具

支持多种探测技术

--ping扫描

--多端口扫描

-- TCP/IP指纹校验

为什么需要扫描?

以获取一些公开/非公开信息为目的

--检测潜在风险

--查找可攻击目标

--收集设备/主机/系统/软件信息

--发现可利用的安全漏洞

基本用法

nmap [扫描类型] [选项] 扫描目标...

常用的扫描类型

常用选项

-sS TCP SYN扫描(半开) 该方式发送SYN到目标端口，如果收到SYN/ACK回复，那么判断端口是开放的；如果收到RST包，说明该端口是关闭的。简单理解就是3次握手只完成一半就可以判断端口是否打开,提高扫描速度

-sT TCP 连接扫描(全开)

-sU UDP扫描

-sP ICMP扫描

-sV 探测打开的端口对应的服务版本信息

-A 目标系统全面分析 (可能会比较慢)

-p 扫描指定端口

1 ) 检查目标主机是否能ping通

2）检查目标主机所开启的TCP服务

3 ) 检查192.168.4.0/24网段内哪些主机开启了FTP、SSH服务

4）检查目标主机所开启的UDP服务

5 ) 探测打开的端口对应的服务版本信息

6）全面分析目标主机192.168.4.100的操作系统信息

tcpdump

命令行抓取数据包工具

基本用法

tcpdump [选项] [过滤条件]

常见监控选项

-i，指定监控的网络接口（默认监听第一个网卡）

-A，转换为 ACSII 码，以方便阅读

-w，将数据包信息保存到指定文件

-r，从指定文件读取数据包信息

常用的过滤条件：

类型：host、net、port、portrange

方向：src、dst

协议：tcp、udp、ip、wlan、arp、……

多个条件组合：and、or、not

案例1

案例2:使用tcpdump分析FTP访问中的明文交换信息

1 ) 安装部署vsftpd服务

2 ) 并启动tcpdump等待抓包

执行tcpdump命令行，添加适当的过滤条件，只抓取访问主机192.168.4.100的21端口的数据通信 ，并转换为ASCII码格式的易读文本。

3 ) case100作为客户端访问case254服务端

4 ) 查看tcpdump抓包

5 ) 再次使用tcpdump抓包，使用-w选项可以将抓取的数据包另存为文件，方便后期慢慢分析。

6 ) tcpdump命令的-r选项，可以去读之前抓取的历史数据文件

Linux常用命令

常用的命令有好多啊，你刚开始学，不用特意的去记，用到什么学什么就好了。 当然非要列举，下面列举的100条，是来自百度经验上的。 希望对你有帮助。

　Linux常用命令大全100条：

1，echo “aa” 》 test.txt 和 echo “bb” 》》 test.txt

//》将原文件清空，并且内容写入到文件中，》》将内容放到文件的尾部

2，chmod go+w -R /home/zhangy //给组用户和其他用户添加写的权限

3，tar -tzvf test.tar.gz //列出归档内容

4，du -ah //查看文件列表大小

5，du -sh //查看所有文件的大小总和

6，echo ‘1+2’|bc -l //数学运算

7，uname -a //查看linux内核等的一些信息

8，badblocks -s /dev/sda //坏道扫描时显示进度

9，time command //查看命令的运行时间

10，ls -lrt //按时间的倒序排序

11，rsync -P //同步时显示进度

12.history -c //清楚历史命令

13，cd - //返回上次目录

14，tree //显示目录树

15，umount -n /mnt/hda2 //强制卸载

16，echo ~/ //显示用户的home目录

17，echo $［5*5］ //算术运算

18，echo $（（5*5）） //算术运算

19，eval ls;ps aux|grep httpd //这二个命令都能执行

20，free -m //有MB为单位显示内存

21，uptime

//显示系统已经运行了多长时间，它依次显示下列信息：现在时间、系统已经运行了多长时间、目前有多少登陆用户、系统在过去的1分钟、5分钟和15分钟内的平均负载

22，加法运算

［root@krlcgcms01 mytest］# let a=34+3;

［root@krlcgcms01 mytest］# echo $a;

23，export //查看所有环境变量

24，echo $PATH //查看单个变量

25，cmp file1 file2 //文件内容比对

26，clear //清屏

27，echo 23423 |awk --re-interval ‘/［0-9］{3，}/’ //如果不加re-interval的话，不显示

28，cal //得到一个整齐的日历格式

29，wc -l //统计行数，wc -w 统计单词

30，echo “AaDCbd23” |tr “［A-Z］” “［a-z］” 大写变小写，echo “AaDCbdc23” |tr -c b-d =

将b-d之外的字符串替换成=

31，echo “ADSF” | iconv -f UTF8 -t GBK //把字符由utf8转成gbk

-f是from和简写，-t好像terminal的简写

32，cat -n file //内容的前面会显示行号

33，chattr +i file //只读，root用户也没法对其进行修改

34，lsattr file //查看文件属性

35，cat /etc/passwd |awk -F： ‘{print $1}’ //查看系统中所有用户

36，cat /etc/group //查看系统中所有的组

37，groups //查前当前用户所在的，所有组

38，usermod -g 组名 用户 //这种方式是覆盖的方式，用的时候要小心，如果用户A性于mysql usermod -g php

mysql这样的话只属于php了

39，usermod -G 组名 用户 //这种方式是增加的方式，如果用户A性于mysql usermod -g php

mysql这样的话，mysql就属于2个组了

40，bc //进入数学计算中去

41，umask 003 u权限是7，g权限是7，其他用户是4，也就是774，777-003=774

42，mkfs -t vfat /dev/hda6 //将移动硬盘里面的一个分区格式化成vfat格式

43，mount /dev/cdrom /media/cdrom //挂载cdrom

44，getent group 532 //通过组ID，来查找组信息

45，last //登录成功用户记录

46，lastb //登录不成功用户记录

47，dump -S /dev/sda2 //查看一下要备份/dev/sda2所要的容量

48，dump -0j -f /dev/hda2/sda2_bak.dump.bz2 /dev/sda2 //将sda2进行备份并压缩

49，restore -t -f /dev/hda2/sda2_bak.dump //查看备份信息

50，restore -r -f /dev/hda2/sda2_bak.dump //还原备份

51，fc-list //查看系统中安装的字体

52，find 。/ -type f -exec grep -q “root” {} ; -exec echo {} ;

//查找目录下文件所包涵的字符串

53，vmstat 5 //每5显示一下次系统信息，cpu，memory，i/o等

54，top 后 在shift + P 所占进程的排序显示

55，top 后 在shift + M 所占内存的排序显示

56，iptraf -g //查看各个接口的流量

57，ostat -d -x /dev/sda2 2 //用iostat查看磁盘/dev/sda2的磁盘i/o情况，每两秒刷新一次

58， paste -sd ‘|||n’ test //文件的每4行转换成1行，并用|隔开

59，lsof -i ：22 //知道22端口现在运行什么程序

60，lsof -c abc //显示abc进程现在打开的文件

61，lsof -p 12 //看进程号为12的进程打开了哪些文件

63，route //查看路由信息

64，ifup //开启网卡

65，ifdown //关闭网卡

66，route del -net 172.168.0.0 netmask 255.255.0.0 dev eth0 //删除

172.168这个网段

67，route add -net 172.168.10.0 netmask 255.255.255.0 dev eth0 //增加一个路由

68，netstat -tunl //列出监听的网络服务端口

69，netstat -tun //列出已连接的网络服务端口

70，nmap -sP 172.30.4.0/24 //在这个网段内有多少用户在我的主机上操作，一个不错的安全检查工具

71，vgdisplay //查看系统中的可用空间

72，lvextend -L+20G /dev/tank/part1 //向part1这个分区增加20G的空间

73，lvresize -L-10G /dev/tank/part2 //向part2这个分区减少10G的空间

74，pvdisplay //查看磁盘信息

75，mplayer -loop 10 /mnt/song/music/花儿开了.mp3 //循环播放10遍

76，pacman -S firefox -nd //nd去掉依赖

77，wget -c //断点下载

78，chroot /mnt/ubuntu //改变根目录到/mnt/ubuntu

79，ctrl+a //命令行下，光标称动到开头

80，ctrl+e //命令行下，光标移动结尾

81，cut -d： -f 1-4 test //用：分割文件，取分割后的1-4列

82，file /home/zhangy/test.php //用于查看文件的一些基本信息

83，touch test.txt //创建一个空文件 text.txt

84，htpasswd -cbd /usr/local/nginx/conf/authfile //创建访问控制文件

85，df //查看磁盘空间，和当前的磁盘数

86，fdisk -l //查看所有磁盘数

87，alsamixer //进入后，m键可以实现静音

88，killall httpd //把所有httpd进程杀掉

89，killall -9 mysqld_safe //有些进程超级用户也停止不了，-9是强制删除

90，mirror /mysql //下载mysql目录

91，mirror -R /mysql //上传mysql目录

92，rmmod pcspkr //关掉tab提示音

93，modprobe pcspkr //开启tab提示音

94，gpasswd -a zhangy wheel //将zhangy这个用户添加到wheel这个组

95，dd if=/dev/zero of=/virtual/ubuntu.virt.img bs=1M count=4096

//创建一个4G的IMG镜像

96，lspic //显示pci设备

97，lsusb //显示usb设备

98，history | less //less根more有点像，感觉less用着更舒服点

99，ln -s //如果忘了-s就变成硬链接了

100，tar zxvf test.tar.gz -C /home/zhangy //将内容解压到指定目录

Linux下nmap扫描端口shell脚本

安装nmap后(ubuntu通过apt-get

install

nmap安装)，运行下列命令即可

nmap

-p0-65535

目标ip地址

常用的扫描类型：

1、-sP(ping的方式扫描，检查主机在线与否，不发送任何报文到目的主机,想知道目标主机是否运行，而不想进行其它扫描，这扫描方式很常用)

2、-sL（仅仅列网段内出主机的状态、端口等信息，查询端口的话用

-p

port,port1……）

3、

-PS/PA/PU

[portlist]（根据给定的端口用TCP或UDP报文探测：对于root用户，这个选项让nmap使用SYN包而不是ACK包来对目标主机进行扫描。如果主机正在运行就返回一个RST包(或者一个SYNACK包)）

4、-sS(TCP同步扫描(TCP

SYN)：发出一个TCP同步包(SYN)，然后等待回对方应)

5、

-sF

-sF

-sN（秘密FIN数据包扫描、圣诞树

(Xmas

Tree)、空(Null)扫描模式使用-sF、-sX或者-sN扫描显示所有的端口都是关闭的，而使用SYN扫

描显示有打开的端口，你可以确定目标主机可能运行的是Windwos系统）

6、-sU（UDP扫描：nmap首先向目标主机的每个端口发出一个0字节的UDP包，如果我们收到端口不可达的ICMP消息，端口就是关闭的，否则我们就假设它是打开的）

7、-P0

(No

ping)（这个选项跳过Nmap扫描）

8、-PE/PP/PM

扫描类型的控制

1、sW

（对滑动窗口的扫描）

2、-sR（RPC扫描）

3、

-PE;

-PP;

-PM

(ICMP

类型的ping)

4、-PR

(ARP

类型的ping-n

(无

DNS

解析)

5、-R

(为所有的目标做DNS解析)

6、-sV(对服务版本的检测)

常用的对主机的操作

1、-A或者-O(对操作系统的检测)

2、-v(增加信息的详尽程度)

3、-p（ports的范围）

linux常用命令有哪些

linux 常用命令有：

pwd 命令

使用 pwd 命令找出您所在的当前工作目录（文件夹）的路径。该命令将返回一个绝对（完整）路径，该路径基本上是所有以 / 开头的目录的路径。绝对路径的一个示例是 /home/username。

cd 命令

要浏览 Linux 文件和目录，请使用 cd 命令。根据您所在的当前工作目录，它需要目录的完整路径或名称。假设您位于 /home/username / Documents 中，并且想要转到 Documents 的子目录 Photos。为此，只需键入以下命令：cd Photos。另一种情况是，如果您想切换到一个全新的目录，例如 /home/username / Movies。在这种情况下，您必须输入 cd，然后输入目录的绝对路径：cd /home/username / Movies。有一些快捷方式可帮助您快速导航：cd ..（带有两个点）将一个目录向上移动 cd 直接转到主文件夹 cd-（带连字符）移动到上一个目录附带说明一下，Linux 的 shell 是区分大小写的。因此，您必须准确输入名称的目录。

ls 命令

LS 命令用于查看目录的内容。默认情况下，此命令将显示当前工作目录的内容。如果要查看其他目录的内容，请键入 ls，然后键入目录的路径。例如，输入 LS / 家 / 用户名 / 文档查看的内容的文件。您可以使用 ls 命令使用以下变体：ls -R 还将列出子目录中的所有文件 ls -a 将显示隐藏的文件 ls -al 将列出文件和目录以及详细信息，例如权限，大小，所有者等。

cat 命令

cat（连接的缩写）是 Linux 中最常用的命令之一。它用于在标准输出（sdout）上列出文件的内容。要运行此命令，请键入 cat，然后输入文件名及其扩展名。例如：cat file.txt。以下是使用 cat 命令的其他方法：cat filename 创建一个新文件 cat filename1 filename2 filename3 连接两个文件（1 和 2），并将它们的输出存储在新文件中（3）将文件转换为大写或小写使用，cat filename | tr a-z A-Z output.txt

cp 命令

使用 cp 命令将文件从当前目录复制到另一个目录。例如，命令 cp scenery.jpg/home /username/ Pictures 将在您的 Pictures 目录中创建一个 Scene.jpg 副本（来自当前目录）。

mv 命令

mv 命令的主要用途是移动文件，尽管它也可以用于重命名文件。mv 中的参数类似于 cp 命令。您需要输入 mv，文件名和目标目录。例如：mv file.txt/home /username/ Documents。

mkdir 命令

使用 mkdir 命令创建一个新目录 - 如果键入 mkdir Music，它将创建一个名为 Music 的目录。还有一些额外的 mkdir 命令：要在另一个目录中生成新目录，请使用此 Linux 基本命令 mkdir Music / Newfile 使用 p（父级）选项在两个现有目录之间创建一个目录。例如，mkdir -p Music / 2022 / Newfile 将创建新的 “2022” 文件。

rmdir 命令

如果需要删除目录，请使用 rmdir 命令。但是，rmdir 仅允许您删除空目录。

rm 命令

该 RM 命令用于删除目录以及其中的内容。如果只想删除目录（作为 rmdir 的替代方法），请使用 rm -r。注意：使用此命令时要格外小心，并仔细检查您所在的目录。这将删除所有内容，并且没有撤消操作。

touch 命令

该触摸命令允许您创建通过 Linux 命令行新的空白文件。例如，输入 touch /home/username/Documents/Web.html 在 Documents 目录下创建一个名为 Web 的 HTML 文件。

locate 命令

您可以使用此命令来定位文件，就像 Windows 中的搜索命令一样。此外，将 - i 参数与该命令一起使用将使其不区分大小写，因此即使您不记得其确切名称，也可以搜索文件。要搜索包含两个或多个单词的文件，请使用星号（*）。例如，locate -i school * note 命令将搜索包含单词 “school” 和 “ note” 的任何文件，无论它是大写还是小写。

find 命令

在类似定位命令，使用 查找也搜索文件和目录。区别在于，您可以使用 find 命令在给定目录中查找文件。例如，find /home/-name notes.txt 命令将在主目录及其子目录中搜索名为 notes.txt 的文件。使用查找时的其他变化 是：要查找当前目录中使用的文件，请使用 find . -name notes.txt 要查找目录，请使用 /-type d -name notes. txt13. grep 命令无疑对日常使用很有帮助的另一个基本 Linux 命令是 grep。它使您可以搜索给定文件中的所有文本。为了说明这一点，grep blue notepad.txt 将在记事本文件中搜索单词 blue。包含搜索到的单词的行将被完整显示。

sudo 命令

该命令是 “SuperUser Do” 的缩写，使您能够执行需要管理或超级用户权限的任务。但是，建议不要将此命令用于日常使用，因为如果您做错了一些事情，很容易发生错误。

df 命令

使用 df 命令可获取有关系统磁盘空间使用情况的报告，以百分比和 KB 表示。如果要以兆字节为单位查看报告，请输入 df -m。

du 命令

如果要检查文件或目录占用了多少空间，答案是 du（磁盘使用情况）命令。但是，磁盘使用情况摘要将显示磁盘块号，而不是通常的大小格式。如果要以字节，千字节和兆字节为单位查看它，请在命令行中添加 - h 参数。

head 命令

所述头命令用于查看任何文本文件的第一行。默认情况下，它将显示前十行，但是您可以根据自己的喜好更改此数字。例如，如果只想显示前五行，则键入 head -n 5 filename.ext。

tail 命令

该命令与 head 命令具有相似的功能，但是 tail 命令将显示文本文件的最后十行，而不是显示第一行。例如，tail -n filename.ext。

diff 命令

diff 命令是差异的缩写，diff 命令逐行比较两个文件的内容。分析文件后，它将输出不匹配的行。程序员在需要进行程序更改时经常使用此命令，而不是重写整个源代码。此命令最简单的形式是 diff file1.ext file2.ext

tar 命令

该 tar 命令是最常用的命令归档多个文件到一个压缩包。类似于 zip 格式常见的 Linux 文件格式，压缩是可选的。该命令具有很长的功能列表，非常复杂，例如将新文件添加到现有档案中，列出档案内容，从档案中提取内容等等。查看一些实际示例，以了解有关其他功能的更多信息。

chmod 命令

chmod 是另一个 Linux 命令，用于更改文件和目录的读取，写入和执行权限。由于此命令相当复杂，因此您可以阅读完整的教程以正确执行它。

chown 命令

在 Linux 中，所有文件均归特定用户所有。该 CHOWN 命令使您可以更改或文件的所有权转让给指定的用户名。例如，chown linuxuser2 file.ext 将使 linuxuser2 成为 file.ext 的所有者。

Jobs 命令

jobs 命令将显示所有当前作业及其状态。作业基本上是由 Shell 启动的进程。

kill 命令

如果您的程序无响应，则可以使用 kill 命令手动终止它。它将向运行异常的应用发送特定信号，并指示该应用自行终止。您总共可以使用 64 个信号，但是人们通常只使用两个信号：SIGTERM（15） — 请求程序停止运行，并给它一些时间来保存其所有进度。如果在输入 kill 命令时未指定信号，则将使用此信号。SIGKILL（9） - 强制程序立即停止。未保存的进度将丢失。除了知道信号之外，您还需要知道要杀死的程序的进程标识号（PID）。如果您不知道 PID，只需运行命令 ps ux。在知道您要使用什么信号以及程序的 PID 之后，输入以下语法：kill [signal option] PID.

ping 命令

使用 ping 命令检查与服务器的连接状态。例如，只需输入 ping google.com，该命令将检查您是否能够连接到 Google 并测量响应时间。

wget 命令

Linux 命令行非常有用 - 您甚至可以在 wget 命令的帮助下从 Internet 下载文件。为此，只需键入 wget，然后输入下载链接即可。

uname 命令

该 UNAME 命令，短期对于 Unix 名，将打印您的 Linux 系统，如计算机名称的详细信息，操作系统，内核，等等。

top 命令

作为与 Windows 中的任务管理器等效的终端，top 命令将显示正在运行的进程的列表以及每个进程使用的 CPU 数量。监视系统资源使用情况非常有用，尤其是知道哪个进程由于消耗太多资源而需要终止时。

history 命令

当您使用 Linux 一段时间后，您会很快注意到每天可以运行数百个命令。因此，如果您想查看之前输入的命令，运行历史记录命令特别有用。

man 命令

对某些 Linux 命令的功能感到困惑吗？不用担心，您可以使用 man 命令从 Linux 的外壳程序中轻松地学习如何使用它们。例如，输入 man tail 将显示 tail 命令的手动指令。

echo 命令

此命令用于将一些数据移到文件中。例如，如果要将文本 “Hello，我的名字叫 John” 添加到名为 name.txt 的文件中，则可以键入 echo Hello, my name is John name.txt

zip，unzip 命令

使用 zip 命令将文件压缩到 zip 归档文件中，然后使用 unzip 命令从 zip 归档文件中提取压缩文件。

hostname 命令

如果您想知道主机 / 网络的名称，只需键入 hostname。在末尾添加 - I 将显示您的网络的 IP 地址。

useradd，userdel 命令