公粽号：黒掌
一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！
一、文件命令
文件和目录命令
cd
cd /home : 进入 ‘/ home’ 目录’
cd … : 返回上一级目录
cd …/… : 返回上两级目录
cd : 进入个人的主目录
cd ~half : 进入个人的主目录
cd - : 返回上次所在的目录
pwd
pwd : 显示工作路径
ls
ls : 查看目录中的文件
ls -F : 查看目录中的文件
ls -l : 显示文件和目录的详细资料
ls -a : 显示隐藏文件
tree
tree : 显示文件和目录由根目录开始的树形结构
mkdir
mkdir dir1 : 创建一个叫做 ‘dir1’ 的目录’
mkdir dir2 dir3 : 同时创建两个目录
mkdir -p /tmp/dir1/dir2 : 创建一个目录树
rm
rm -f file1.txt : 删除一个叫做 ‘file1.txt’ 的文件
rmdir dir1 : 删除一个叫做 ‘dir1’ 的目录’
rm -rf dir2 : 删除一个叫做 ‘dir1’ 的目录并同时删除其内容
rm -rf dir3 dir4 : 同时删除两个目录及它们的内容
mv dir1 dir2 : 重命名/移动 一个目录
cp
cp file1 file2 : 复制一个文件
cp -a /tmp/dir1 . : 复制一个目录到当前工作目录
cp -a dir1 dir2 : 复制一个目录
文件的权限命令
chomd
ls -lh : 显示权限
chmod ugo+rwx dir1 : 设置目录的所有人(u)、群组(g)以及其他人(o)以读（r ）、写(w)和执行(x)的权限
chmod go-rwx dir1 : 删除群组(g)与其他人(o)对目录的读写执行权限
chmod 755 dir1 : 使用数字符号分配权限设置将所有权限分配给文件的所有者
chattr
lsattr : 显示特殊的属性
chattr +a file1 : 只允许以追加方式读写文件(使用 “+” 设置权限，使用 “-“ 用于取消)
chattr +d file1 : 在进行文件系统备份时，dump程序将忽略这个文件
chattr +i file1 : 设置成不可变的文件，不能被删除、修改、重命名或者链接
chattr +S file1 : 一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘
chattr -a file1 : 取消允许以追加方式读写文件
文件搜索命令
find
find / -name file1 : 从 ‘/‘ 开始进入根文件系统搜索文件和目录
find / -user half : 搜索属于用户 ‘half’ 的文件和目录
find /home/half -name *.bin : 在目录 ‘/ home/half’ 中搜索带有’.bin’ 结尾的文件
find /usr/bin -type f -atime +100 : 搜索在过去100天内未被使用过的执行文件
find /tmp/dir -type f -mtime -10 : 搜索在10天内被创建或者修改过的文件
find / -xdev -name *.rpm 搜索以 ‘.rpm’ : 结尾的文件，忽略光驱、捷盘等可移动设备
二、进程命令
查看进程命令
ps
显示进程信息，参数可省略
-aux 以BSD风格显示进程 常用
-efH 以System V风格显示进程
-e , -A 显示所有进程
a 显示终端上所有用户的进程
x 显示无终端进程
u 显示详细信息
f 树状显示
w 完整显示信息
l 显示长列表
pstree
树状显示进程信息
-a 显示完整命令及参数
-c 重复进程分别显示
-c 显示进程ID PID
-n 按 PID 排列进程
pgrep
显示进程的PID
-l 显示进程名和进程PID
-o 进程起始ID
-n 进程终止ID
关闭进程命令
kill
根据PID向进程发送信号，常用来结束进程，默认信号为 -9
信号代码，可取值如下：
-l [信号数字] 显示、翻译信号代码
-9 , -KILL 发送 kill 信号退出
-6 , -ABRT 发送 abort 信号退出
-15 , -TERM 发送 Termination 信号
-1 , -HUP 挂起
-2 , -INT 从键盘中断，相当于 Ctrl+c
-3 , -QUIT 从键盘退出，相当于 Ctrl+d
-4 , -ILL 非法指令
-11 , -SEGV 内存错误
-13 , -PIPE 破坏管道
-14 , -ALRM
-STOP 停止进程，但不结束
-CONT 继续运行已停止的进程
-9 -1 结束当前用户的所有进程
pkill
结束进程族。如果结束单个进程，请用 kill
killall
killall和pkill 应用方法差不多，也是直接杀死运行中的程序；如果您想杀掉单
个进程，请用kill 来杀掉。
xkill
在图形界面中点杀进程。
当xkill运行时鼠标指针变为骷髅图案，哪个图形程序崩溃一点就OK了。如果您想
终止xkill ，就按右键取消。
三、用户和群组命令
cat /ect/group : 查看系统中所有的组
cat /etc/passwd : 查看系统所有的用户
groups half : 查看用户所在组
groupadd group_name1 : 创建一个新用户组
groupdel group_name1 : 删除一个用户组
groupmod -n group_name2 old_group_name1 : 重命名一个用户组
useradd user1 : 创建一个新用户
userdel -r user1 : 删除一个用户 ( ‘-r’ 排除主目录)
passwd : 修改口令
passwd user1 : 修改一个用户的口令 (只允许root执行)
四、系统信息命令
arch : 显示机器的处理器架构(1)
uname -m : 显示机器的处理器架构(2)
uname -r : 显示正在使用的内核版本
dmidecode -q : 显示硬件系统部件 - (SMBIOS / DMI)
hdparm -tT /dev/sda : 在磁盘上执行测试性读取操作
cat /proc/cpuinfo : 显示CPU info的信息
cat /proc/interrupts : 显示中断
cat /proc/meminfo : 校验内存使用
cat /proc/swaps : 显示哪些swap被使用
cat /proc/version : 显示内核的版本
cat /proc/net/dev : 显示网络适配器及统计
cat /proc/mounts : 显示已加载的文件系统
lspci -tv : 罗列 PCI 设备
lsusb -tv : 显示 USB 设备
date : 显示系统日期
cal 2021 : 显示2007年的日历表
date 062212002021.00 : 设置日期和时间 - 月日时分年.秒
clock -w : 将时间修改保存到 BIOS
五、关机命令 (系统的关机、重启以及登出 )
shutdown -h now : 关闭系统(1)
init 0 : 关闭系统(2
telinit 0 : 关闭系统(3)
shutdown -h hours:minutes & : 按预定时间关闭系统
shutdown -c : 取消按预定时间关闭系统
shutdown -r now : 重启(1)
reboot : 重启(2)
logout : 注销
我们社区的正式学院
今天的分享就到这里，喜欢的小伙伴记得点赞收藏转发，我有一个公粽号【黒掌】, 里面分享了更多黑客秘籍，欢迎来耍！