网络安全linux系统

内核是操作系统的核心，提供很多基本功能，Linux内核的模块分为以下几个部分:存储管理进程管理、文件系统、设备管理和驱动等。

shell提供了用户与内核进行交互操作的一种接口。它接受用户输入的命令并把它送入内核去执行，是一个命令解释器。Shell也是一种编程2语言它具有普通编程语言的很多特点。

文件系统是文件存放在磁盘等存储设备上的组织方法。Linux系统能支持多种目前流行的文件系统，如EXT3、EXT4、 XFS等。

标准的Linux系统一般都有一套应用程序的程序集，它包括文本编辑器、编程语言、XWindow、办公套件、Internet工具和数据库等

1.语法格式有三部分，三部分之间必须由空格隔开 2.参数选项表示使用一个命令特有的功能 完整路径不能带有空格，中括号[]表示可选，即参数选项，文件或路径是可选的，

功能：传递命令从当前工作目录切换到指定得到目录

语法：cd[option][dir]
      Cd[选项] [目录]

选项：~ //当前用户的家目录，直接输入cd与cd~结果一样，都是进入当前用户的家目录
         .. //切换到当前目录的上一级
         - //切换到当前用户上一次所在目录的路径 /  //直接切换到根下

Ls功能：列出目录的内容及其内容属性信息

语法：ls[option][file]
Ls[选项][文件或目录]

选项：
-l //使用长格式列出文件及目录信息
-a //显示目录下所有文件，包括隐藏文件，带“.”的文件为隐藏文件
-i //显示inode节点信息
--full-time //以完整的时间格式输出
备注：ls -l =ll

Mkdir功能：创建目录

Mkdir [选项][目录]

选项：
-p //递归创建目录（递归的意思就是父，子，子子等等）

touch功能：创建新的空文件;改变已有文件的时间戳属性

语法：touch[optiong][file]

Touch[选项][文件]
选项：-t //设置文件的时间属性，时间格式为（年月日十分，秒）

Tree功能：以树形结构列出指定目录下的所以内容，包括所有文件，子目录及
子目录里的目录和文件

语法：tree[optiong][directory]

Tree[选项][目录]
选项：-d 只显示目录；-f标记文件类型，为不同的文件类型，添加不同符号
-l level 遍历目录的最大层数，level为大于0的正整数

Pwd功能：显示当前工作目录的绝对路径

语法：pwd[option]

Pwd[选项] //此命令一般直接使用

rm功能：删除一个文件或目录

语法：rm[option][file]

Rm [选项][文件或目录]
选项：
-r递归删除目录及内容
-f强制删除
-i在删除前确认

Cp功能：复制文件或目录

语法：cp[option][source][dest]

Cp[选项][源文件][目标文件]
选项：-r递归复制目录，即复制目录下的所有层级的子目录及文件

Mv功能：移动和重命名文件

语法：mv[option][source][dest]

Mv[选项][源文件][目标文件]
选项：-f若目标文件已存在，不会询问而直接覆盖
-i若目标文件已存在，就会询问是否覆盖
-n不覆盖已存在的文件

Man功能：

[home] //跳转到最后一页
[end] //跳转到最后一页

/字符串 //向下依次查找想要的内容
？字符串 //向下依次查找想要的内容
n，N //当使用/或？时，n会继续当前搜索方向的下一个匹配的查询；N则
进行相反方向的查询。
Q //结束本次帮助

Help：使用获取版帮助信息，命令--help

使用info获取帮助信息，主要用来查看命令的使用帮助和man类似
使用方法：info 命令

.使用tab自动补齐2.相对路径是从当前目录过指定的目录开始，绝对路径是从/根开始

Vim三种模式1：普通模式，插入模式，末行模式

Vim file //光标置于第一行行首
Vim file +n //光标位于第n行
Vim file + //光标至于末尾行的行首
Vim file + /pattern //光标置于与pattern匹配的字符串处，pattern为任意字符串

普通模式进入插入模式有四种方式：aios
插入模式进入普通模式：esc建
普通模式进入末行模式输入：建
末行模式进入普通模式：输入内容一次esc，未输入内容两次esc

Vimtutor

查看文件的命令

查看不同的日志文件

文件解压与压缩

1.一切从根开始，“/”是所有目录的起点（顶点），根下面的目录是一个有层次的树状结构。
2.访问根目录，也可能是在访问完全不同的分区或不同的磁盘；分区或磁盘是挂载在根上的。
备注：如果不挂载是看不到入口的，是不能被正常使用的，如果要访问设备，就必须为设备开一个入口，这个入口就是挂载点，挂载点实质就是一个目录，开入口的过程，就是将挂载点和磁盘设备关联。
3.相对路径与绝对路径：绝对路径是指以根为起始点开始的，例如：/tmp；相对路径是指相对于非根的路径，路径开头没有‘/’。列如etc/sysconfig等
目录层次标准fhs（filesystem hierarchy s'tan'dard），是linux的目录规范标准。
参考：
/bin//sbin/存放都是我们排除用的命令，如ls，tree，man等，为什么这些命令可以直接使用，是因为我们有一个环境变量path。/sbin/目录下面一般是root用户使用的，普通用户没有权限使用1，普通用户用/bin/下面的，root用户也可以使用。
/boot/：存放系统启动相关的文件，不能删除。
/dev/：是linux特有的设备文件，比如光驱，硬盘，鼠标等等。
/etc/：存放系统配置文件的目录
/home/：普通用户的家目录。
/lib/ /lib64/：存放系统库文件的目录，很多命令都是依赖库文件，比如ls久依赖一些库文件，有点像windows里面的.Dll文件。
/media/:媒介目录，默认为空，插入u盘会自动存放在media目录下。
/mnt/：临时挂载目录，默认为空，可以将光驱和硬盘临时挂在/mnt/下用。
/opt/：默认为空，会把orade安装在这个目录下
/Proc/：存放系统启动的一些过程，它会生成一个pid文件；如果工作中发现某个进程不太熟悉，我们可以找到这个进程的pid，通过pid去查看进程具体在哪里运行
/root/：root的家目录，存放一些管理员用户的配置文件和管理内容。比如/root/ssh/authorized_keys，如果一个普通用户存放公钥，它必须在普通用户的家目录下创建一个ssh/authorized_keys
/run/：进程产生的临时文件，所以一重启就会消失。
/src/：默认为空，服务产生的一些文件。
/sys/：存放系统内核相关的文件。
/tmp/：系统的临时文件的目录，权限很大，任何一个用户都能操作，但是它有一个特殊权限，用户只能操作用户自己的文件和目录。
/usr/：存放用户的一些文件。
/var/：存放系统产生的一些系统日志，系统进程，服务，一些临时文件等。/var/log/messages：系统总日志文件。

TYPE="Ethernet"   //上网类型，目前基本都是以太网
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="dhcp" /网卡获取ip地址的方式（dhcp ，static，none）
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes" //是否支持ip6
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable- privacy"
NAME="ens33" //网卡名称
UUID=" fb5061ed- ed8f- 4711- 95e7- 1ebb9857b425"//网卡唯一标识
DEVICE="ens33"  //网卡驱动名称
ONBOOT="yes"   //开机或者重启是否启动网卡
"ifcfg- ens33" 15L, 310C //IP

网卡配置路径：/etc/sysconig/network-scripts/ficfg—ess33

Ss命令用来查看网络状态信息，包括tcp，udp连接，端口等，它的优点是能够快显示更多有关网络链接状态
语法：ss命令语法格式
Ss[option][filer]
Ss[选项][过滤器]
示例：
Ss -l 显示本地打开的所有端口
Ss -t -a 显示所以tcp socket
Ss -u-a 显示所有的udp socekt
Ss -s 列出当前已经连接，关闭，等待tcp连接
Ss -l 列出当前监听端口
Ss -pl 列出每个进程名及其监听的端口
Ss src 192.168.60.200：http 列出至192.168.60.200，80端口
备注：使用IP地址筛选格式：ss src ADDERSS_PATTERN
SRC :表示来源
ADDRESS_PATTERN:表示地址规则

文件操作命令

查看文件所有属性：ls -hill 或ll -hi
-i显示文件索引节点号（inode）。一个索引节点代表一个文件；
-h人类友好显示

常见扩展名：
.rpm           系统二进制软件
.tar.gz        压缩包文件（tgz\.tar\.gz也是缩包）
.sh           shell脚本文件，通过shell语言开发的程序
.conf           系统服务的配置文件
-   表示普通文件（包含纯文本，二进制，数据）   使用echo\touch\cat创建的都是普通文本（查看：ll -a或ls -la）
d   代表目录       使用mkdir创建目录 （查看：ll -a  ls -la   ls-F

Linux系统中角色分为三类：
1.管理员用户
默认是root用户，它的uid和gid均为0，系统安装完成后自动生成的，默认通过它就可以登录系统，拥有最高的管理权限。
2.普通用户
由系统管理员root创建的，创建完成后可以登录系统，但默认无法创建，修改和删除任何管理员下的文件；只能在自己的家创建，删除，修改文件。Uid从1000-65535
3.系统用户（或虚拟用户）
安装系统后默认生成的用户，大多数不能登录系统，但它们是系统正常运行不可缺少的，
它们的存在主要是为了方便系统管理，满足相应的系统进程对文件所属用户的要求；
Uid从1-999

用户的配置文件
/etc/passwd ：存储用户信息，每一行表示一个用户信息，有多少行就表示多少个用户信息。
Root ： x ： 0 ：0 ：/root ：/bin/bash
此文件由7个字段的数据组成，字段之间用“：”分隔，格式如下：
1.用户名：2.密码：3.用户标识号uid：4.组标识号gid：5.个人资料：6.主目录：7.命令解释器
/etc/shadow ：存储用户密码信息文件
Agan ：！！：17749：0：99999：7：：：
此文件按由9个字段的数据组成，字段之间用“：”分隔，格式如下：
1.用户名2.密码3.最近改动密码的日期4.密码不可被更动的天数5.密码需要重新变更的天数6.密码需要变更期限前的警告期限
7.密码过期的怒限时间8.账号失效日期9.保留
与创建用户相关的目录
/etc/skel
注释：此目录用来存放新用户需要的所有基础环境变量文件的目录。
~】￥ rm -f .basd* //删除用户家目录下的环境变量后，退出
-bash-4.1￥     //重新登录出现此故障

用户相关命令
Useradd创建用户
语法：useradd 【option】【login】
Useradd 【选项】【用户名】
选项：
-n  不创建以用户名为名的组

-c  创建用户时，添加个人信息

-u  用户id值，这个值必须是唯一的



-s  用户登录后使用的shell


-g  指定用户对应的组，对应的组必须在系统中存在


Usermod修改系统已经存在的用户信息
语法：usermod 【option】【login】
Usermod 【选项】【用户名】
选项：
-c 修改用户的个人信息，同useradd的-c功能


-g 修改用户对应的用户组，同useradd的-d功能

-s 修改用户登录后使用的shell名称，同useradd的-s功能


-u 修改用户的uid ，同useradd的-u功能


-l 修改用户的名称

Userdel删除用户
Userdel 【option】【login】
Userdel 【选项】【用户名】
选项：
-f 强制删除用户

-r 删除用户的同时，删除与用户相关的所有文件（包含邮箱信息）

修改用户密码的命令passwd
语法passwd 【option】【username】
Passwd 【选项】【用户名】
选项：
- stdin //从标准输入读取密码字符串

组的特点
Linux系统中的用户组（group）就是具有相同特征的用户的集合；
有时我们需要让多个用户具有相同的权限，就要创建组
将用户分组是Linux系统中对用户进行管理及控制访问权限的一种手段；一个用户可以加入到多个组
组的配置文件：
/etc/group ： 主要存储相关信息的文件
Agan ： x ： 500 ：
此文件由4个字段的数据组成，字段之间用“：”格式如下：
1.组名2.组密码3.组id（GID）4.组成员
/etc/gshadow ：主要用来存储组密码信息
Agan ： ！ ： ：
此文件由4个字段的数据组成，字段之间用“：”分隔，格式如下：
1.组名2.组密码3.组管理4.用户组成员
组相关命令
添加用户组命令groupadd
语法：groupadd 【option】【group】
group add 【选项】【用户组】


选项：
-g gid 指定用户组的gid，gid唯一不能为负数

-f 新增一个组，强制覆盖一个已存在的组，gid，组成员不会改变。

将已存在的用户加入到组中的命令gpasswd
语法：gpasswd 【option】【user】【group】
Gpasswd  【选项】【用户名】【组名】
选项：
-a 添加一个用户到组，可以追加到组


-M 添加多个用户到组，覆盖之前的组成员

-d 从组删除用户

修改组信息的命令groupmod
语法：groupmod 【option】【group】
Groupmod 【选项】【组名】
选项：
-n 修改组名

-g 修改gid
 
Groupmod -n 新名 旧名
Groupmod -g gid 组名
删除组的命令groupdel
语法：groupdel 【group】
Guroup 【组名】

Id 命令查看用户uid，gid

Su的作用是变更为其他使用者的身份，超级用户除外，需要建入该使用者的密码
Su切换用户却不切换工作环境，su - 同时切换用户与工作环境。
# su agan
# su - agan

在企业中往往需要让普通用户具备指定的权限，不会轻易把管理员随意赋予，所以为普通用户提权就特别重要
使用sudo命令为普通用户提权，sudo作用通过配置文件来限制用户的权限，可以让普通用户在执行指定的命令或程序时，拥有超级用户的权限。
1.当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断用户是否有执行sudo的权限
2.确认用户具有可执行sudo的权限后，让用户输入自己的密码确认
3.若密码输入成功，则开始执行sudo后续的命令
4.root执行sudo时不需要输入密码（因为有sudoers文件中有配置root ALL=(ALL)ALL这样一条规则）

什么是ugo权限
Linux系统中常见权限为：rwx
给谁赋予权限？普通用户（u），组（g），其他人（o）=ugo
如何赋予权限？
权限的赋予有两种方法：字符型（rwx）和数值型（421）
赋予权限的命令：chomd查看ugo权限的命令：ll
Chmod的语法如下：
Chmod 给谁赋予什么权限 权限赋给的对象
Chmod命令举例如下：
Chmod u+x 文件名  //属主增加执行

Chmod a+rwx 文件名 //所有人读写执行

Chmod a= - 文件名 //所有人没有权限

Chmod ug=rw，o=r 文件名 //属主属组等于读写，其他人只读

Chmod 664 文件名 //使用数值法赋予权限

给指定的一个用户或指定的一个组，赋予权限时，就要修改目录或文件的所属主或所属组
修改所属主和所属组使用命令：chown
Chown的用法：
chown所属的用户或组 目录或文件 
Chown的用户仅有三种：（3种方法根据需求选择）
1.chown 用户名 文件名或目录名  //修改文件或目录的所属用户

2.chown ：组名 文件名或目录名  //修改文件或目录的所属组

3.chown 用户名： 组名 文件名或目录名 //修改文件或目录的所属用户和所属组
 
只要需要把父项权限或父项所属主或所属组传递时，都可以使用-R参数，实现传递。-R(传递权限所属的主或组)  //只能用于目录
示例：
Chmod -R 770 目录 //目录下和目录的子文件，都被赋予770的权限，如果没有—R ，只有目录被赋予770的权限，子对象保持自己的权限。

chmod -R 用户名 目录名 //目录和目录下的子文件，所属主都被更改，如果不加-R，所属主只修改当前目录。

特殊权限有t和s权限
t权限时当有最高权限时，也不能删除我的文件，只有所属的主人可以删除我的文件，t权限仅能给目录赋予。
s权限是通过修改二进制文件，更改普通用户的权限。s权限只能赋予系统内的二进制文件。
示例：让普通用户默认不能修改自己的密码
Chmod  u-s   /usr/bin/passwd

Acl设置基本权限:可以是多个用户，多个组和其他人
赋予ACL权限使用：setfacl命令  查看acl权限使用：getfacl命令
设置acl权限：
setfacl  -m  u:agan:rw  文件名   //增加用户agan权限

Setfacl  -m   g:hr:r  文件名   //给hr组赋权限

Setfacl  -m   o：：-  文件名   //其他人没有权限。注： “：” 表示没有特指其他人

查看acl权限：
ll  /abc/test.Txt
带有+号，表示设置了acl权限
Getfacl  /gj/test.txt  //查看gj目录下test.txt文件的acl权限
删除acl权限：
Setfacl   -x u：agan 文件名  //删除用户a'gan的acl权限

Setfacl   -x g：hr  文件名  //删除组hr的acl权限

Setfacl   -b ftp   //删除所有acl权限

Setfacl   -b -R ftp  //删除abc目录以及下面的子目录，子文件的acl权限

临时降低用户或组（除属组和其他人）的权限：（针对目录），mask权限用户临时降低用户或组的权限
Setfacl -m m::rx ftp //权限被降为rx权限
设置默认继承权限：（针对目录）
Setfacl -m d：u:agan:rwx ftp//在ftp目录在新建文件时，文件权限默认被继承下去
备注：d“针对新建的文件生效，对已有的文件不生效

1.新建文件，新建目录的权限由系统默认权限和默认权限掩码共同确定。
2.Linux系统中目录的最大权限是777，文件最大权限是666
3.默认权限掩码告诉系统当创建一个文件或目录时不应该赋予那些权限。
示例：修改shell  umask 值（永久）
Umask 000
修改shell  umask值（永久）
Vi /etc/bashrc
Source /etc/bashrc
Vim /etc/profile
Source /etc/profile
备注：修改普通用户的掩码权限

进程是已启动的可执行程序的运行实例，进程有以下组成部分：
已分配内存的地址空间;安全属性；程序代码的一个或多个执行线程，多个线程可以构成一个进程，多个进程构成一个程序；进程状态
程序：二进制文件，例如：/usr/sbin/httpd，进程：是程序运行的过程，是动态的，有生命周期及运行状态。
进程与程序是有区别的，进程不是程序，虽然它由程序产生，程序只是一个静态的命令集合，而进程是一个随时都可能发生变化的，动态的，使用系统运行资源的程序，而一个程序可以启动多个进程。

ps -aux 查看所有进程

Ps -aux  | grep httpd  //查看指定的一个进程，例如：httpd
备注：
-u 显示进程的详细信息，包括cpu和内存使用率
-a 显示终端上的所有进程，包括其他用户的进程；
-x 显示没有控制终端的进程
Ps - aux
User  pid   %cpu %mem  vsz   rss  tty    stat  start  time  command
1.user 进程所有者；2.pid进程号；3.%cpu 占用的cpu使用率；4.%mem 占用的内存使用率；5.vsz占用的虚拟内存大小；6.rss占用的内存大小；7.tty终端的次设备号码；8.stat该进程的状态：d不可中断的休眠 （通常表示该进程正在进行i/o动作）r正在执行中；s休眠状态；t暂停状态；z不存在但暂时无法消除；w没有足够的内存分页可分配；<高优先顺内的进程；n低优先顺序的进程；l有内存分页分配并锁在内存内。
9.start进程开始时间；10.time执行的时间；11.command所执行的命令
使用pgrep命令。Pgrep能查找当前正在运行的进程并列出符合条件的进程id。
Pgrep -u root sshd //查找指定用户指定进程sshd的pid号

Pgrep  sshd  //指定进程为sshd   

Pidof  sshd  //指定进程为sshd
Pstree  //查看进程树

Top  -u  user1  //查看指定用户user1的进程

Top  -b -n 2 > top.txt //将2次top信息写入到文件

注：-n2 表示更新两次退出；-b 以批处理模式显示程序信息
信号控制进程
常用信号kill -l //列出所以支持的信号

1.useradd u1
2.Su -u1
3.Su root
4.Ps -aux //查看u1进程（u1有两个进程，一个为bash进程，想要删除用户，需要把两个进程杀死后才能删除）
5.Kill -9 pid号（查看两个进程的pid号）
实例2：
Useradd u1
Su -u1
Ps  -aux
Kill -9 pid号（查看两个进程的pid号）

主要提供三种格式的包：rpm格式，二进制格式，源码格式

计划任务的作用
计划任务相当于闹钟
什么时候需要使用定时任务？企业工作中经常需要将某些命令和脚本放入计划任务中自动执行；企业中需要定期执行服务器之间的数据同步操作；
在linux中有两种使用方法：1.一次性at计划任务2.周期性执行cron计划任务；常用的为周期性计划任务。

Crontab命令作用周期性执行任务
周期性计划任务创建步骤：
1.使用vim先创建一个任务文件
文件格式：分钟 小时 日期 月份 星期几 执行命令
2.文件创建完成后，（crontab 文件名）执行编辑的文件。
3.查看等待执行的任务（crontab -l）查询任务
4.如不想执行时（crontab -r）删除任务
 
计划任务实例：
在计划时间内，把/etc/yum.conf文件，拷贝到根下
Cat cont.txt
03 17 23 10 2 cp /etc/yum.conf/
Crontab -l
03 17 23 10 2 cp /etc/yum.conf/

MBR（master boot record

gpt（guid partition table）

p打印分区表
n新建一个分区
d，退出不保存
w  把分区写进分区表，保存并退出。
Fdisk /dev/sd*   /要区分的磁盘

格式化：mkfs.文件系统  具体的磁盘
例子：mkfs.ext4  /dev/sdc1

Mount /dev/sdc1  /mnt/disk1
Mount  查看挂载信息
Umount  /dev/sdc1  //卸载
查看磁盘使用情况
Df-h  //查看磁盘使用情况（文件系统 容量 已用 可用 已用% 挂载点）

查看某个目录的大小：du -hs /home

查看目录下所有目录的大小并按大小降序排列：du  -sm  /etc/* |sort -nr|less

df-h
备注：sort命令是帮助我们依据不同的数据类型进行排序
-n  依照数值的大小排序
-r   以相反的顺序来排序
Df参数参考
Df查看磁盘分区的使用情况
-l 仅显示本地磁盘
-a  显示所有文件系统的磁盘使用情况，包含比如/proc/ （0字节的分区）
-h 以1024进制计算并以最合适的单位显示磁盘容量
-H 以1000进制计算并以最合适的单位显示磁盘容量
-T 显示磁盘分区类型
-x 不显示指定类型文件系统的磁盘分区
-t 显示指定类型文件系统的磁盘分区
Du统计磁盘上的文件大小
-b 以byte为单位统计文件
-k 以kb为单位统计文件
-m 以mb为单位统计文件
-h 按照1024进制以最适合的单位统计文件
-H 按照1000进制以最适合的单位统计文件
-s 指定统计目标（比如某个指定的文件夹）

检测cpu
Cat /proc/cpuinfo
显示出主机cpu详细参数，如内核，频率，型号等 

检测内存
Cat /proc/meminfo
查看主机内存信息，如内存大小，交换空间，高速缓存等

性能检测
Dd功能说明：读取，转换并输出数据。
语法：dd 【bs=<字节数】【cbs=<字节数】【conv=<关键字】【count=<区块】【ibs=<字节数】【if=<字节数】【if=<文件
】【seek=<区块数】【skip=<区块数】【--help】【--version】
If=xxx  从xxx读取，如if=/dev/zero
Of=xxx 向xxx写出，可以写文件，可以写裸设备
Bs =8k 每次读或写的大小，即一个块的大小。
Count=xxx 读写块的总数量
磁盘读写速度
Dd  if=/dev/zero of=test bs=64k count=4k of=dsync

Dd  if=/dev/zero of=test bs=8k count=256k conv=fdatasync

1.下载speedtest-cli
https：//github.com/sivel/speedtest-cli //解压*.Zip的文件 unzip *.Zip
2.cd speedtest-cil
./speed test.py
附加：
把下载的软件上传到电脑里：yum install lrzsz -y
Sz命令发送文件到本地：sz filename
Rz命令本地上传文件到服务器：rz filename
Uname内核信息获取

-a  显示内核所有信息
-v  内核的编译版本号
-r   内核的release发行号
-n  主机名
Lsmod列出内核模块