下载地址：https://github.com/wsfengfan/SecurityTraceability/
大家好，又见面了，我是你们的朋友全栈君。 关键字: linux 查进程、杀进程、起进程 1.查进程 ps命令查找与进程相关的PID号： ps a 显示现行终端机下的所有程序，包括其他用户的程序。 ps -A 显示所有程序。 ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。 ps -e 此参数的效果和指定”A”参数相同。 ps e 列出程序时，显示每个程序所使用的环境变量。 ps f 用ASCII字符显示树状结构，表达程序间的相互关系。 ps -H 显示树状结构，表示程序间的相互关系。 ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。 ps s 采用程序信号的格式显示程序状况。 ps S 列出程序时，包括已中断的子程序资料。 ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。 ps u 以用户为主的格式来显示程序状况。 ps x 显示所有程序，不以终端机来区分。 最常用的方法是ps aux,然后再通过管道使用grep命令过滤查找特定的进程,然后再对特定的进程进行操作。 ps aux | grep program_filter_word,ps -ef |grep tomcat
我自己总结的Java学习的系统知识点以及面试问题，目前已经开源，会一直完善下去，欢迎建议和指导欢迎Star： https://github.com/Snailclimb/Java-Guide
在排查服务器的时候，黑客没有在线，可以使用last命令排查黑客什么时间登录的有的黑客登录时，会将/var/log/wtmp文件删除或者清空，这样我们就无法使用last命令获得有用的信息了。
使用kill命令结束进程：kill xxx 常用：kill －9 324 Linux下还提供了一个killall命令，可以直接使用进程的名字而不是进程标识号，例如：# killall -9 NAME
1991年底，Limus Torvalds 公开了Linux 内核源码0.02 版
一. 添加SNMPv3帐号； 1. 首先添加一个拥有读写权限的帐号到/etc/snmp/snmpd.conf， 加入一行 rwuser anhonyjiang， 表示是一个拥有读写权限的帐号。 2. 修改/var/lib/net-snmp/snmpd.conf文件， 加入一行createUser anthonyjiang SHA aaaaaaaa AES bbbbbbbb。 该文件中的说明
linux 系统下搭建ftp服务器一点都不难，初次进行配置的时候花了很多时间进行linux命令扫盲，故写下这篇博客。
今天这篇文章中简单介绍一下一个 Java 程序员必知的 Linux 的一些概念以及常见命令（内容过多，阅读原文可以查看带目录的版本）。。
口令文件 /etc/passwd 影子口令文件 /etc/shadow 组账号文件 /etc/group 组口令文件 /etc/gshadow
Linux全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。Linux有上百种不同的发行版，如基于社区开发的debian、archlinux，和基于商业开发的Red Hat Enterprise Linux、SUSE、Oracle Linux等。 目前市面上较知名的发行版有：Ubuntu、RedHat、CentOS、Debain、Fedora、SuSE、OpenSUSE
系统 # uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # hostname # 查看计算机名 # lspci -tv # 列出所有PCI设备 # lsusb -tv # 列出所有USB设备 # lsmod # 列出加载的内核模块 # env # 查看环境变量 资源 # free -m # 查看
Linux是一个多用户多任务的操作系统，任何一个要使用系统资源，都需要先向管理员申请一个帐号，然后以这个帐号的身份登录进系统。
1. 什么是linux服务器load average？ Load是用来度量服务器工作量的大小，即计算机cpu任务执行队列的长度，值越大，表明包括正在运行和待运行的进程数越多。 参考资料：http://en.wikipedia.org/wiki/Load_average
攻击者在获取系统权限后，通常会留下后门以便再次访问。本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。
开启远程连接： 2, 修改 Mysql-Server 用户配置 mysql> USE mysql; — 切换到 mysql DB Database changed mysql> SELECT User, Password, Host FROM user; — 查看现有用户,密码及允许连接的主机 +——+———-+———–+ | User | Password | Host | +——+———-+———–+ | root | | localhost | +——+———-+———–+ 1 row in set (0.00 sec) mysql> — 只有一个默认的 root 用户, 密码为空, 只允许 localhost 连接 12 mysql> — 下面我们另外添加一个新的 root 用户, 密码为空, 只允许 192.168.1.100 连接 mysql> GRANT ALL PRIVILEGES ON *.* TO ‘root’@’192.168.1.100’ IDENTIFIED BY ” WITH GRANT OPTION; mysql> — @’192.168.1.100’可以替换为@‘%’就可任意ip访问，当然我们也可以直接用 UPDATE 更新 root 用户 Host, 但不推荐, SQL如下: mysql> — UPDATE user SET Host=’192.168.1.100′ WHERE User=’root’ AND Host=’localhost’ LIMIT 1; mysql> flush privileges; Query OK, 0 rows affected (0.00 sec)
JCPU：一终端代号来区分，表示在摸段时间内，所有与该终端相关的进程任务所耗费的CPU时间。
操作系统(Operation System, OS)，是管理计算机硬件与软件资源的计算机程序，同时也是计算机系统的内核与基石。操作系统需要处理如管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等基本事务。操作系统也提供一个让用户与系统交互的操作界面。
Linux身份鉴别机制是保护操作系统安全的重要机制之一，是防止恶意用户进入系统的一个重要环节。早期的身份鉴别机制就是传统的UNIX身份鉴别机制，它采用口令加密并与原密码进行对比的方式来对用户身份进行鉴别。但是这种加密方式过于单一，在一个服务中用户的帐号密码泄露会涉及到多个服务的安全性，所以为了增强系统的安全性，出现了许多其他的身份鉴别机制，如指纹认证、USB认证等。但是这样导致了一个问题，为了应用这些认证机制，就需要重新编写并编译应用程序（如系统登陆服务login）。为了解决这个问题，1995年Sun公司的Vipin Samar和 Charlie Lai提出了PAM(Pluggable Authentication Modules)身份鉴别机制，它采用模块化设计和插件功能，使得系统在更改认证机制时不再需要修改应用程序，极大的提高了认证机制的灵活性。本报告对Linux各用户帐号的权限区别进行了分析，对传统UNIX身份鉴别机制的实现过程进行了研究，重点对PAM身份鉴别机制的实现过程进行了研究与分析，最后通过一个具体的PAM策略演示场景实现了身份鉴别机制的执行过程，研究结果也发现Linux身份鉴别机制是在Linux用户态下实现的，并不涉及内核的具体实现。
转载请注明出处： https://cloud.tencent.com/developer/user/1177713/activities 注：以前的1-15连载部分放在百度空间， 目前百度空间已不支持
跟了我 5 年多的本本已步入花甲，CPU 严重老化，运行 Windows 异常吃力，于是考虑换成 Linux 试试。忙活了一天，测试了 2 个“家用”Linux 发行版,一个是深度的 Linux Deepin 2013,另一个是雨林木风的 StartOS 5.1。在测试过程中也遇到一些有用的经验，现在就一一记录一下。 这些发行版和 ubuntu 一样，root 帐号都是停用的，在我安装完后，发现进行一些操作时，提示权限不足。其实我知道可以使用 sudo 来临时获取 root 权限，但是毕竟想一劳永逸，于是就
我们这里在/opt下建立一个名为svn的仓库（repository），以后所有代码都放在这个下面，创建成功后在svn下面多了几个文件夹。
通过渗透拿到权限之后，为了不让权限丢失，都会进行权限维持，而在进行权限维持的时候，红队需要花费大量的时候，来验证是否合适，因此在这款工具就诞生 HackerPermKeeper[黑客权限保持者]
sudo是linux下常用的允许普通用户使用超级用户权限的工具，允许系统管理员让普通用户执行一些或者全部的root命令，如halt，reboot，su等等。这样不仅减少了root用户的登陆 和管理时间，同样也提高了安全性。Sudo不是对shell的一个代替，它是面向每个命令的。它的特性主要有这样几点：
5、当执行这个命令的时候 会出现提示 y/n 是否下载。你写上y就可以了。 然后当出现 complete! 这个就安装成功了！（这个截图我就不拿了。）
Linux 运维必备 150 个命令，请配合下面的网站使用。定位你需要使用的命令，然后去这个网站查询详细用法即可。
cd：全拼change directory，切换当前工作目录至dirName（目录参数）。其中dirName表示法可为绝对路径或相对路径。若目录名称省略，则变换至使用者的home目录。另外，“~”也表示为home目录的意思，“.”是表示目前所在的目录，“..”则表示目前目录位置的上一层目录。
在上一期《权限系统表|全方位认识 mysql 系统库》中，我们针对mysql 系统库中的权限表做了一个简单的认识，本期我们将在上一期的基础上详细介绍MySQL 的访问权限控制系统，下面请跟随我们一起开始 mysql 系统库的系统学习之旅吧。
本栏目Java开发岗高频面试题主要出自以下各技术栈：Java基础知识、集合容器、并发编程、JVM、Spring全家桶、MyBatis等ORMapping框架、MySQL数据库、Redis缓存、RabbitMQ消息队列、Linux操作技巧等。
cd：全拼change directory，切换当前工作目录至dirName（目录参数）。其中dirName表示法可为绝对路径或相对路径。若目录名称省略，则变换至使用者的home目录。另外，“~”也表示为home目录的意思，“.”是表示目前所在的目录，“…”则表示目前目录位置的上一层目录。
UID PID PPID C STIME TTY TIME CMD root 1 0 0 10:22 ? 00:00:02 /sbin/init root 2 0 0 10:22 ? 00:00:00 [kthreadd] root 3 2 0 10:22 ? 00:00:00 [migration/0] root 4 2 0 10:22 ? 00:00:00 [ksoftirqd/0]
组：GID（逻辑容器，包含用户；实现多个用户对于某个文件或者应用程序分配相同的权限）
Linux命令的通用命令格式：命令字 [选项] [参数] 选项及参数的含义 选项：用于调节命令的具体功能 以 “-”引导短格式选项（单个字符），例如“-l” 以“--”引导长格式选项（多个字符），例如“--color” 多个短格式选项可以写在一起，只用一个“-”引导，例如“-al” 参数：命令操作的对象，如文件、目录名等
Linux基于用户身份对资源访问进行控制 用户帐号： 超级用户root、普通用户、 程序用户
/etc/group：保存组帐号基本信息 /etc/gshadow：保存组帐号的密码信息
本文章盘点了 Linux 运维必备 150 个命令，请配合下面的网站使用。定位你需要使用的命令，然后去这个网站查询详细用法即可。
命令行编辑的几个辅助操作 Tab键：自动补齐 反斜杠“\”：强制换行 快捷键 Ctrl+U：清空至行首 快捷键 Ctrl+K：清空至行尾 快捷键 Ctrl+L：清屏
语法： su [-] username “-”可有可无，加上“-”的作用是在切换用户时初始化当前用户的各种环境变量。普通用户su不加username时就是直接切换到root用户。 eg：
GKE与RTX都是优秀的企业即时通讯产品，各有千秋，例如GKE内置的功能更丰富，RTX界面更清爽、操作更方便。由于二者都提供了二次开发接口，可以利用接口来增加原本没有的功能，所以本文不打算在功能上对二者进行对比（因为通过扩展都可以实现对方没有的功能，例如消息监控），而是准备把二者均视为企业级应用整合的平台，从系统整合需要解决的问题的上来对它们的扩展性做一下对比。
'0' 的ASCII数值表示为48，'a' 的ASCII数值是97，'A'的ASCII数值是65。
就像windows一样，我们需要使用一个用户来登录系统，linux也是如此。linux默认用户是root，权限很大，我们不希望权限过大以免出现差错，或多人使用时需要不同的权限和账号。
注意，命令名称、命令参数、命令对象之间请用空格键分隔。 命令对象一般是指要处理的文件、目录、用户等资源，而命令参数可以用长格式（完整的选项名称），也可以用短格式（单个字母的缩写），两者分别用 -- 与 - 作为前缀。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
