其实这个linux 和我们win10是一样的，windows 和 linux 都是多用户操作系统在windows 中我们每天默认登录都在桌面，而如果我们在同一台电脑使用不同用户登录那么新的用户界面和以前的用户界面是单独的。
/home/cfy 路径，由于这是Linux环境，实际上与Windows环境的内容是一样的，只是Windows环境下增添了可视化图形，并且直接按鼠标就能发现路径，因此，我们可以这么认为，Linux操作系统的指令和Windows操作系统的鼠标点击一一对应。
这个一个 . 表示有隐藏文件，mkdir 在创建目录时，目录名前面加个点就表示创建隐藏文件 当然除了这个还有其他作用： . ：表示当前路径 .. ：表示上一级路径
①环境说明：两台Linux主机，host1:192.168.5.1，host2:192.168.5.10。
ls 命令，list 的缩写，是最常见的目录操作命令，其主要功能是显示当前目录下的内容。此命令的基本格式为：
#不创建主目录，不指定家目录，不生成家目录，之前是用 cd /home进入家目录后可以看到我们创建的XD用户，使用这个-M就是不会出现在家目录中的了。如在创建一个useradd -M 后面是默认的话会自动指定是/bin/bash是可登录的，而UID会在之前的基础上自动增加
title: 鸟哥的Linux私房菜笔记第六章-文件与目录管理（二） date: 2019-07-21 20:51:11 tags: ---
Linux（linux的强大之处在于，linux中可以多用户多分组，而且相互隔离）在window中是有用户跟组这种分类的；
云豆贴心提醒，本文阅读时间5分钟 隐藏nginx header里版本号信息 1.查看版本号 2.隐藏版本号 在nginx配置文件的http标签内加入“server_tokens off; ”参数，也
3.开启服务，并建立/haha目录，更改安全上下文，然后再加载使其生效，如下所示：
前言：本篇内容介绍一些基本指令以及注意事项，在操作过程中切记当Linux报错时先看报错，英文不好可以使用QQ截图进行翻译，再思考、查找、研究！！
大家好！我发现很多新人在讨论 “匿名”，所以我想我该写一篇清晰讲解它的教程，无论你是否能够隐藏自己。 我们也会讨论“隐藏自己”的方法及工具，但先集中注意力去理解下面的教程吧： 有时一个人可以与其他东西建立一个长期的“关系”（就像你的“声誉”一样），而不需要透露个人信息。照这样来说，建立一个唯一的标识符（绰号）对这个人是很有用的。关于“标识符”的例子：笔名，昵称，银行卡（信用卡）号，学生证上的号码，以及IP地址。一个标识符允许同一个人与不同的东西联系在一起，从而维持一个长期的关系。严格来说，使用“标识符”
操作系统_（Operating System）_是一组主管并控制计算机操作、运用和运行硬件、软件资源和提供公共服务来组织用户交互的相互关联的系统软件程序。根据运行的环境，操作系统可以分为桌面操作系统，手机操作系统，服务器操作系统，嵌入式操作系统等。 对于一台计算机来说，其组成可分成四部分： 应用软件、操作系统、设备驱动、硬件；
在Linux系统里植入账户后门是一个极其简单高效的管理权限维持办法。hack在获得目标系统权限的情况下，利用建立一个操作系统账户当做持久化的聚集点，如此一来随时都可以利用工具链接到目标操作系统，实现对目标服务器进行长期操控的目的。依据获得的shell方式不一样，建立操作系统账户的办法也不尽相同，一般shell方式可分为交互模式和非交互模式这两种情况：
复制: ctrl + insert (有些同学的 insert 需要配合 fn 来按)
除了文件的读写,执行权限外,linux还有一种隐藏权限,设置隐藏权限可以防止一些其他用户的误操作或者恶意操作,当我们配置了nginx的放跨站攻击或其他安全措施后,相应的会在项目的根目录下生成一个隐藏文件.user.ini,当删除整个项目时会阻止操作完成.我们使用ls命令并使用chmod chown等命令设置了文件权限后会发现还是无法删除.这就是因为这个文件有隐藏的权限
本章用root账户。 我们这里用XShell远程登陆Linux 打开XShell的界面是这样的：
区别： 1.cat是直接把文件内容输出到屏幕上，并且从第一行开始输出到末行 2.tal和cat相同，只不过tal是从末行反过来开始输出到第一行 3.nl则是可以添加行号打印，第一行可以显示1/01/001...
第一个就是切换目录，查看目录下列表文件，查看文件内容 主要是这三个其他的我们可以用
为什么人能成为万物之长是因为人会制造和利用工具。那么人为什么会制造工具？在远古时期时时为了对抗自然，为了在恶劣的环境下生存下来，而现在，人制造工具是为了在人和人的对抗中取得胜利。
• 相同内核 • 相同标准 • Linux Standard Base标准 • File system Hierarchy Standard目录架构标准 • 不同管理工具 • 不同套件管理模式
This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
本次分享分两部分，分别介绍Linux和Windows的权限维持，今天主要介绍Linux的，为了节省时间，这里就选择我平时用的比较多的较为好用的方法来介绍
了解Linux的朋友都知道， Linux是多用户， 多任务， 多线程的操作系统， 它衍生出的发行版有很多， Ubuntu， RedHat， Centos， Debain，Fedora，SuSE 等等
对于目录，该命令列出该目录下的所有子目录与文件。对于文件，将列出文件名以及其他信息。
ls -la 给出当前目录下所有文件的一个长列表，包括以句点开头的“隐藏”文件 ls a* 列出当前目录下以字母a开头的所有文件 ls -l *.doc 给出当前目录下以.doc结尾的所有文件
1、用过 Redhat 或者Centos 的朋友应该很熟悉 ll 这个命令，就相当于 ls -l，但在 Ubuntu 中要么不能用，要么会显示隐藏文件，看起来很烦。
xshell是一款支持多种网络协议，能够通过互联网远程连接主机，是一款强大的安全终端模拟软件并且具有很多创新性的设计，我们linux的学习便是通过这款软件。
学完这些基础的 Git 命令，你便可以一个人在 GitHub 上玩耍。Git 的命令上和 Linux 的命令操作有很多的相同之处，比如文件操作这一块吧，用 Git 创建文件夹和文件和 Linux 下命令都是一样的，在 Git 里面也有和 Linux 一样的 Vim 编辑神器，熟悉 Linux 的话对这个肯定不陌生，但这些都不是要说的重点，简单了解一下即可。下面的 Git 命令都有一个特点，就是命令的开头都是以 git 开头的。这些 Git 命令都是很常见的单词组合，使用过几遍后，记住也是自然而然的事，不信就往下看呗。
在学习指令之前，先来介绍一下我的版本及环境，我目前使用的是阿里云的云服务器，大家可以先登录自己的云服务器，输入uname -a 来查看自己的版本信息：
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
集成开发环境（IDE，Integrated Development Environment）—— 集成了开发软件需要的所有工具，一般包括以下工具：
1.目录操作 1.1 查看目录 getwd()# 当前目录 list.dirs()# 当前目录及子目录 dir() # 当前目录下文件和目录 dir(path="/home/sunqi")# 指定目录的文件和目录 dir(path="/home/sunqi",pattern='^R')#pattern为正则表达式 dir(path="/home/sunqi",all.files=TRUE)# 包含隐藏文件 # 同上 list.files() list.files(".",all.files=TRUE) #
前面的章节 详解Linux文档属性、拥有者、群组、权限、差异，介绍了文档的基本权限，包括读写执行(r,w,x)，还有文档若干的属性，包括是否为目录(d)、文件(-)、链接文件(l)、拥有者、所属群组、容量大小(字节数)、最后修改时间等等，可以通过chown、chgrp、chmod来变更这些属性和权限。正所谓，打铁要趁热，理解了这些基本的权限和属性后，本篇我们就来谈谈文档的默认安全机制、隐藏属性、特殊权限。
02_Linux基础-ls-mkdir-cd-pwd-man-useradd-su-rm-tree-tab-passwd-w-ssh-touch-date-stat-cp-mv-du-文件系统层次结构-提示符-进程-命令格式-隐藏文件-通配符-绝对/相对路径-{1..100}---一. 基本命令lsls --- 查看文件夹内容 ==> list图片ls -l//ls -l显示文件的详细信息图片//ls -l显示文件的详细信息 (大概能看到文件时间 ，不详细)ll是 ls -l 的别名图片其他参数-l
前面我们已经学习了关于云服务器搭建的过程，下面，我们来正式开始操作指令。
通常，黑客会使用隐蔽网络来躲避防火墙和IDS等。在本文中，你将学习如何通过不可检测的网络从目标主机窃取数据。这种类型的网络被称为隐蔽信道，而这些流量在网络监控设备/应用和网络管理员看来像是一般的正常流量。两个端点用户可以利用隐蔽信道，进行无法被检测到的网络通信。
我想看下我的服务器有几个用户我该如何操作呢，w 一下，一目了然，有图好说话，别和我秀代码，赶紧告诉我。
相信大家在很多科幻电影中都看到过黑客的身影，网络上将黑客定义为“热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员”，在我们的印象中，黑客既可以维护网络安全，保障网络的正常次序，但是也有的黑客会入侵别人的电脑，破坏他人的文件等。对于普通的用户来说，了解基本的网络安全知识对于电脑安全来讲具有非常重要的意义。今天，让我们来看一看这些高超的黑客们平时都会使用哪些行业术语呢？
linux一说都是搞开发玩的，敲敲键盘就能完成所有的工作。其实你也可以这么玩，玩游戏的除外哦。 那我们就来侃侃如何玩，linux是命令的天下，高级的命令那是相当的多，但是我们正真用到的也就那么几个看
作者：北丐。 MongoDB中文社区联席主席，针对MongoDB，MySQL，Redis集群，Oracle，TiDB；有丰富的实践经验和企业级授课经验。
组的概念在Linux中非常重要，我们以前学习过组相关的简单命名，今天讲解一些组管理。在Linux中的每一个用户必须属于一个组，不可以独立于组外。Linux中的每个文件都有所有者、所在组、其他组的概念，这一点我们在前面章节也讲解过，今天就来详细解释一下。
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
注意，rm 命令是一个具有破坏性的命令，因为 rm 命令会永久性地删除文件或目录，这就意味着，如果没有对文件或目录进行备份，一旦使用 rm 命令将其删除，将无法恢复，因此，尤其在使用 rm 命令删除目录时，要慎之又慎。
如果在使用 ls 命令时不指定目录或文件名，它将默认列出当前工作目录下的文件和子目录，相当于ls .
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
关于在linux在排查木马时查看定时任务，那定时任务是什么，其实它就是定时定点的执行Linux程序或者一个脚本。那如何创建定时任务，很简单，我们通过这个命令，每一个用户都可以创建自己的定时任务，使用一个编辑器打开它，这里就可以创建一个定时任务，定时任务保存的路径一共有这么几个。看一下这里没有权限，咱们切root用户这6个文件，这是我刚才创建定时任务的账户，那它的定时任务是以用户名命命名的，看一下里边内容，这也就是刚才咱们编辑的这个内容。1234512345，没问题，应该时间还没到。咱们再看一下。
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
