渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。
read（可读） write（可写） execute（可执行） none(什么也没有)
总体而言，Linux操作系统是一个强大、灵活且可定制的操作系统，广泛应用于服务器、嵌入式系统、超级计算机等各种领域。
Linux系统是多用户操作系统，Linux系统通过识别用户名称对应的id号来判断，Linux用户名和id对应的关系都储存在我们常/etc/passwd中
本博客介绍了Linux基础入门的必备命令行技能，共分为九个主题。首先，在命令行简介部分，解释了命令行的组成和结构，以及常用的命令行操作。接着，详细介绍了常用的文件和目录操作命令，包括ls、cd、mkdir、rm等，帮助读者熟悉文件和目录管理。第四部分涵盖了文件内容查看与编辑，介绍了cat和less命令以及vi编辑器的使用。在文件权限与用户管理部分，深入探讨了chmod、chown和useradd等命令，帮助读者理解文件权限和用户管理的重要性。系统信息查询与监控一节介绍了uname、df、top等命令，用于查看系统信息和资源使用情况。接着，通过网络命令与通信，解释了ping、ifconfig、netstat等命令，帮助读者进行网络通信测试和配置。在压缩与解压缩一节，介绍了tar、gzip和unzip命令，用于文件的压缩和解压缩。最后，在实用的命令技巧部分，列举了通配符的使用、历史命令调用和命令别名设置等实用技巧，帮助读者更高效地在命令行下工作。掌握这些技能和命令，读者将能够更好地操作和管理Linux系统，提高工作效率和系统安全性。
通常Linux系统文件及目录最常见的三种权限为：可读权限(r)，可写权限(w)和可执行权限(x)。有时我们会发现有些文件或者目录的所属主的权限会带s标识。当s这个标志出现在文件所有者的x权限上时，如/usr/bin/passwd文件的权限状态：“-rwsr-xr-x.”，此时就被称为Set UID，简称为SUID权限。此时，如果该文件的属主权限为root，并能够执行命令操作，攻击者便可以root身份进行操作Linux系统。常见导致SUID提权的可执行程序包含：Nmap、vim、find、bash、more、less、nano、pkexec等，当查询这些可执行程序具有SUID权限时，可进一步排查是否存在权限提升安全问题，并对存在安全的程序进行修复和加固。
下载地址：https://github.com/AonCyberLabs/Windows-Exploit-Suggester
学会对Linux的基本操作是后端JavaEE程序员的必修课。做为一个后端JavaEE程序员，通常在Windows中开发完程序后，需要部署到一个相对比较安全，稳定的服务器中运行，这台服务器上安装的往往不是Windows操作系统，而是Linux操作系统。
Linux是一个多用户多任务的操作系统，每个用户都需要一个账户才能登录系统并使用系统的资源
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
作者：Vamei 出处：http://www.cnblogs.com/vamei 欢迎转载，也请保留这段声明。谢谢！ 我们在Linux的概念与体系，多次提及进程的重要性。Python的os包中有查询和修改进程信息的函数。学习Python的这些工具也有助于理解Linux体系。 进程信息 os包中相关函数如下： uname() 返回操作系统相关信息。类似于Linux上的uname命令。 umask() 设置该进程创建文件时的权限mask。类似于Linux上的umask命令，见Linux文件管理背景知识 get
Linux 系统是一个多用户多任务的操作系统，每一个想要使用系统资源的用户，都需要向系统管理员申请一个账号，之后以这个账号身份进入系统。
Linux操作系统是多任务(Multi-tasks)多用户(Multi-users)分时操作系统,linux操作系统的用户就是让我们登录到linux的权限,每当我们使用用户名登录操作系统时,linux都会对该用户进行认证、授权审计等操作,本章主要内容就是围绕着权限来讲解的,我会讲解Linux系统中的所有常用权限包括,普通权限/隐藏权限/特殊权限/ACL/SUDO/SELinux,等的设置与使用技巧.
【第一行文件10.c的权限以-开头，用来说明这是一个文件；第四行code目录的权限以字母d开头，用来标注code是目录】
在开始正文之前，我们先来说一下 Linux 的系统权限设计。在 Linux 系统中，为了保证文件的安全，对文件所有者、同组用户、其他用户的访问权限进行了分别管理。其中，文件所有者，即建立文件或目录的用户。同组用户，是所属组群中的所有用户。其他用户，指的是既不是文件所有者，也不是同组用户的其他用户。每个文件和目录都具有读取权限、写入权限和执行权限，这三个权限之间相互独立。
导读： 通过前五篇教程，我们成功的在虚拟机上安装了Linux系统，并且学会了远程登陆与文件传输。还学习了系统的目录结构和Vim编辑器的使用等相关知识，这篇文章将介绍用户管理的相关命令及概念。 更多教程请关注微信公众号“Web项目聚集地”
MySQL中存在4个控制权限的表，分别为user表，db表，tables_priv表，columns_priv表。先从user表中的Host,User,Password这三个字段中判断连接的IP、用户名、密码是否存在，存在则通过验证。通过验证之后，则会进行权限分配，按照user，db，tables_priv，columns_priv的顺序进行验证。即先检查权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，将不再检查db，tables_priv，columns_priv；如果为N，则到db表中检查此用户对应的具体数据库，并得到db中为Y的权限；如果db中为N，则检查tables_priv中此数据库对应的具体表，取得表中的权限Y。网站使用时是否建议给予权限如下：
注意：Linux操作系统所有的东西都是文件，没有文件后缀的区分。我们看到的文件后缀名字只是为了迎合window的习惯，增加个人的可读性
读权限，表示你可以使用 cat <file name> 之类的命令来读取某个文件的内容；
用户在系统中是分角色的，在Linux系统中，由于角色的不同，权限和所完成的任务也不同； 值得注意的是用户的角色是通过UID和GID识别的； 特别是UID，在运维工作中，一个UID是唯一标识一个系统用户的账号。
Alluxio（见文末链接1）是源自UC Berkeley AMPLab的研究项目Tachyon。作为一个开源的数据编排系统，Alluxio以内存速度统一数据访问。在大数据生态系统中，Alluxio 位于数据驱动框架或应用（如 Apache Spark、Presto等）和各种持久化存储系统（如 Amazon S3、HDFS等）之间。Alluxio 统一了存储在这些不同存储系统中的数据，为其上层数据驱动应用提供统一的客户端 API 和全局文件系统命名空间。
前言: 最近刚安装了Linux系统, 所以学了一些最基本的操作, 在这里把自己总结的笔记记录在这里. 1,V8:192.168.40.10 V1:192.168.40.11 Linux ip:192.168.40.128 2,Linux是一个操作系统, 与windows的区别: Linux:图形化界面简单,性能很快,在企业中当做服务器来使用. Windows:图形化界面很炫,性能相对差,大众用户. windows的服务器: windows2003,windows2008,windows2012 3,Lin
SQL 注入是一种常见的网络攻击类型，它利用应用程序对用户输入的不充分验证和过滤，导致恶意用户可以通过注入恶意的 SQL 代码来执行未授权的数据库操作。为了保护 Linux 系统上的数据库免受 SQL 注入攻击，我们需要采取一系列的安全措施和最佳实践。本文将详细介绍如何保护 Linux 数据库免受 SQL 注入攻击。
我们继续学习Linux 1. egrep egrep命令用于在文件内查找指定的字符串。 egrep执行效果与grep-E相似，使用的语法及参数可参照grep指令，与grep的不同点在于解读字符串的方法。 egrep命令使用介绍： 命令格式：egrep [范本模式] [文件或目录] 命令功能：egrep命令用于在文件内查找指定的字符串 命令的常用参数选项说明： -c 只输出匹配的行数 -i 不区分大小写 -h 查询多个文件时不显示文件名 -l 查询文件时只显示匹配字符所在的文件名 -n 显示
Linux是一个多用户操作系统，不同的用户拥有不同的权限。可以查看和操作不同的文件。 Ubuntu有三种用户：
从今天开始将会陆续更新一些有关Linux的笔记，从arm裸机到uboot的移植、Linux应用编程和网络编程再到Linux驱动开发。同时也会夹杂更新stm32对一些小模块的驱动开发，比如WiFi、蓝牙模块等等。敬请期待！
/etc/filesystems：系统指定的测试挂载文件系统类型 /proc/filesystems：Linux系统已经加载的文件系统类型 /lib/modules/2.6.18-274.el5/kernel/fs/ 文件系统类型的驱动所在目录 /etc/fstab /etc/mtab
SUID 代表 set user ID，是 Linux 的一项功能，允许用户以指定用户的权限执行文件。Linux bash 称之为壳程序，用于用户与操作系统进行交互。通常会根据不同的用户启动不同的权限。通过将 bash 程序标记为 SUID，所有者为 root，只要低权限用户执行程序，bash 就会以 root 权限执行。
本文大部分内容参看 《Linux基础》一书，根据自己的工程经验和理解加以修改、拓展和优化形成了本篇博客，不适合 Linux 纯小白，适合有一定基础的开发者阅读。
title: 鸟哥的Linux私房菜笔记第六章-文件与目录管理（二） date: 2019-07-21 20:51:11 tags: ---
稳定性：取决于系统的底层架构，一般情况下 Linux 系统能做到很长时间不关机一点也不卡顿；
Linux 的 pwd 命令是 Print Working Directory 的缩写，用于显示当前所在的工作目录的路径。
详见：[Linux 打印文本部分行内容（前几行，指定行，中间几行，跨行，奇偶行，后几行，最后一行，匹配行）]()
在介绍Linux命令之前，先简单了解下操作系统的作用，操作系统是应用程序与硬件之间插入的一层软件，所有应用对硬件的操作都必须经过操作系统。操作系统的两个最主要的作用是
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
VMWare下centos7，通过官网下载IDEA的linux版本过后，没有找到解压选项，并且该压缩包可以直接打开，首先想到在压缩包中寻找安装启动文件，但是没有，于是无法对压缩包进行解压安装。
Linux 运维必备 150 个命令，请配合下面的网站使用。定位你需要使用的命令，然后去这个网站查询详细用法即可。
$ mysql -uroot -p mysql>set password=password('your_passord');
本文介绍了Linux系统中常用的文件搜索命令find、locate、which、whereis以及grep，分别用于搜索文件或目录、文件资料库中的文件、命令所在的目录以及文件中的字符串。其中，find命令是最常用的，可以搜索目录和文件，并对其进行操作；locate命令是文件资料库中的搜索命令，速度较快，但可能搜索不到新创建的文件；which命令用于搜索命令所在的目录；whereis命令用于搜索命令的帮助文档；grep命令用于在文件中搜索匹配的字符串。
在工作中，项目使用到文件上传，这个功能是很常见的吧。今天，凯哥修改自己的公众号的时候，遇到了一个问题：那就是上传后的文件访问不到，使用浏览器访问不到了。怎么办呢？经过多次查询，发现竟然是因为tomcat的配置原因！
同一群组microsoft下的两个账号justmine001和justmine002需要共同拥有目录/microsoft/eshop的开发权，以便进行协同工作，但是其他人不允许进入和查阅该目录。
在Linux系统里植入账户后门是一个极其简单高效的管理权限维持办法。hack在获得目标系统权限的情况下，利用建立一个操作系统账户当做持久化的聚集点，如此一来随时都可以利用工具链接到目标操作系统，实现对目标服务器进行长期操控的目的。依据获得的shell方式不一样，建立操作系统账户的办法也不尽相同，一般shell方式可分为交互模式和非交互模式这两种情况：
NoSQL(NoSQL = Not Only SQL )，意即"不仅仅是SQL"。
对于计算机来说，所谓的数据就是0和1的序列。这样的一个序列可以存储在内存中，但内存中的数据会随着关机而消失。为了将数据长久保存，我们把数据存储在光盘或者硬盘中。根据我们的需要，我们通常会将数据分开保存到文件这样一个个的小单位中(所谓的小，是相对于所有的数据而言)。但如果数据只能组织为文件的话，而不能分类的话，文件还是会杂乱无章。每次我们搜索某一个文件，就要一个文件又一个文件地检查，太过麻烦。文件系统(file system)是就是文件在逻辑上组织形式，它以一种更加清晰的方式来存放各个文件。 路径与文件简介
当你写一个程序或配置一个服务时，你最终都要持久化存储信息。有时候，你只需要一个 INI 或者 YAML 配置文件就够了。而有时候，一个自定义格式的 XML 或者 JSON 或其他类似的文件会更好。
在数据库的使用过程中，用户作为访问数据库的鉴权因素，起到非常重要的作用，安装MySQL时会自动生成一个root用户，作为数据库管理员，拥有所有权限。在多用户的应用场景下，可能需要给不同的用户分配不同的权限，用来提升系统的稳定性，比如常见：报表库只提供读权限，或者开放给第三方的库，也只提供可读用户。
Linux 是啥？推荐大家直接上百度百科，传送门就放在这里了： Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统
Linux目录结构，可以看成是一种树形结构。其中最顶端使用 “/”表示，称为根目录。由于Linux是开放源代码的，不同的公司会根据Linux的核心代码进行修改，如果不对目录的功能进行描述、约束，那么使用者使用不同公司开发的Linux系统时，会崩溃、懵逼的。所以需要对Linux的目录作用有个大概的了解。 常用目录： （1）根目录（/）：最重要的目录，相当于Windows系统中的C盘。所有的目录都是由根目录衍生出来的， 同时根目录也与开机/还原/系统修复等动作有关。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
