linux安全檢測及防護筆記

1、編寫 Secho $S管理/查看 srootlocalhost # cat /etc/s/bin/sh/bin/bash/sbin/nologins/bcsh/bin/csh/bin/kshrootbaidu # echo $12345/256 48rootbaidu # echo $12345%25657特殊符號 :家目錄反引號!取反ls 里面是命令 echo ls | echo ls | echo echo ls |echo echo ls調(diào)用歷史命令（!123）123 是 history 顯示的替代命令$()#代表注視信息$%&取變量值作業(yè)號 kill %123取余運行通配符( ) 意思

2、是在子進程里執(zhí)行|管道 轉(zhuǎn)移字符 枚舉 touch file1,2,3 test:表示什么事也不作;分隔多個命令 ($!：執(zhí)行) ($!：顯示字符)解釋空格的 echo a b c| echo a you cost $5.00 | echo you cost $5.00bc | echo文件 關(guān)鍵字 .?/根2 錯誤輸出&所有錯誤輸出echo 空格的不同：rootlocalhost # echo o worldrootlocalhost # echo o worldoworldoworldrootlocalhost # echooworld/沒有雙引號，空格只識別一個o worldread：輸

3、入，空格分隔，剩余變量值都付給最后的變量，從鍵盤或文件的某一行文本中讀入信息，并將其賦給變量- read -t 5 varread -p 提示信息 var #!/bin/bash# read testread -p 請輸入你的read -p 請在五秒內(nèi)輸入帳號 num -t 5 passecho 你的 echo $num | echo $pass|環(huán)境變量：錯誤-s card num root-s card pass root父進程的環(huán)境變量可用于所有子進程傳統(tǒng)上所有環(huán)境變量均為大寫 export var=value環(huán)境變量和本地變量設(shè)置方式相同環(huán) 境 變 量 可 以 在 命 令 行 中 設(shè)

4、置 ， 但 是 用 戶 注 銷 將 丟 失 ， 應(yīng) 該 在/etc/profile,/.bash_profile,/.bashrc 中設(shè)置執(zhí)行.filename 可以讓filename 文件里的各種設(shè)置在當(dāng)前 s例子：生效rootlocalhost # cat filename #!/bin/shname=wumingjing; export name=ligang #export name #export name=lilinecho $name;env | grep namerootlocalhost # ./filename/文件內(nèi)容/輸出結(jié)果，只在文件執(zhí)行時生效，文件執(zhí)行完以后就失效了

5、，再執(zhí)行echo $name;env | grep name 就沒有結(jié)果了wumingjing name=wumingjing常用環(huán)境變量：HOME S USER PATHMANPATHLANG：用戶主目錄：用戶當(dāng)前 s：用戶登錄名：e.g.,PATH=.:/usr/bin:/usr/local/bin：e.g,MANPATH=/usr/man:/usr/local/man.UTF-8e.g.,LANG=C庫搜索路徑：LD_LIBRARY_PATH ：動態(tài)TERMPS1：xterm，終端類型，常用的有 vt100,ansi,vt200,xterm 等：uh W$PS1PS2 PWD EDITO

6、R IFSCDPATH默認提示符($)及換行提示符( )：cd 命令設(shè)置的當(dāng)前路徑：vi： ternal Field Separator，默認為空格，tab 及換行符用于 cd 命令的查找路徑參數(shù)保留字：shift 命令可以所有的參數(shù)$0$1$9$#$*$?$!| #&?*s變量名的開始，如$var：命令：變量 位置參數(shù)：參數(shù)個數(shù)：所有參數(shù)，等同于$1c$2c$3c$4c.，c 為 IFS 的第一個值：當(dāng)前進程 ID：上一條命令退出狀態(tài)，0 為成功：運行的最后一個進場 id 號管道將標(biāo)準(zhǔn)輸出轉(zhuǎn)到下一個命令的標(biāo)準(zhǔn)輸入注釋開始在執(zhí)行一個進程匹配一個字符匹配 0 到多個字符(與 DOS 不同，可在文

7、件名中間使用，并且含.)算術(shù)替換：exprexpr arg1 + arg2expres求和.*%-/.求積求余求差求商對 STRING 應(yīng)用模式求字符串長度.STRING : REGEXPlength STRING substr STRINGLEN求從位置開始LEN 長的字符串，從 1 開始rootlocalhost # echo $(1 + 2) 3rootlocalhost # echo $(1+2) 3條件測試篇：文件狀態(tài)：-d目錄-h 存在且是符號-e 文件存在-f-L-c常規(guī)文件符號連接字符設(shè)備文件-b塊設(shè)備文件-t fnumb 與文件描述符 fnumb(默認值為 1)相關(guān)的設(shè)備是一

8、個終端設(shè)備?-s-r-w-x-u文件長度大于 0，非空可讀可寫 可執(zhí)行文件有 suid 位設(shè)置邏輯操作符-a-o!邏輯與邏輯或取反字符串測試=!=-z-n相等 不相等空串非空串?dāng)?shù)值測試-eq-ne-gf-lt-ge-le相等 不相等大于 小于大于等于小于等于file1 -nt file2 file1file1 -ot file2 file1比 file2比 file2新（修改時間）舊（修改時間）if 語句if 條件 命令 then命令fi或者下面的寫法（注意；）：if 條件 命令；then命令fiif 條件 命令 then命令else命令fiif 條件 命令then命令elif 條件 命令th

9、en命令else命令fi例子： #!/bin/sh var1=$1 var2=$2if $var1 -lt $var2 ;thenecho $var1 小于elif $var1 -gt $var2 ;then注意 then 的寫法$var2echo $var1$var2大于elseecho $var1$var2等于Ficase 語句：取值后面必須為單詞 in,每一個模式必須以右括號結(jié)束。取值可以為變量或常數(shù)。取值檢測匹配的每一個模式，一旦模式匹配，其間所有命令開始執(zhí)行直至;。執(zhí)行完匹配模式相應(yīng)命令后不再繼續(xù)其他模式。如果無一匹配模式，使用*號捕獲該值，再接受其他輸入。case 值 in模式 1

10、 模式 2)命令；*)命令；esac例子 1 #!/bin/sh var1=$1 case $var1 instart)echo start ;注意;的位置stop)echo stop ;esac例子 2 #!/bin/shvar1=$1 case $var1 instart)echo start; stop)echo stop;esac注意中間沒有空格for 語句:當(dāng)變量值在列表里，for 循環(huán)即執(zhí)行一次所有命令，使用變量名嵌套循環(huán)可以將一個for 循環(huán)嵌在另一個for 循環(huán)里for 變量名 in 列表do命令done例子 1 #!/bin/sh列表中取值。for name in * doe

11、cho $namedone例子 2 #!/bin/sh var=lsfor name in $var doecho $namedone*表示當(dāng)前目錄下同上until 語句：until 執(zhí)行一系列命令，直至條件為真時停止until 條件 命令 1 do命令 2done例子 1#!/bin/sh var=$1until $var -gt 2 dovar=expr $var + 1 echo $varsleep 5done注意條件注意要用exprsleep 5while 語句：While 循環(huán)用于不斷執(zhí)行一系列命令，也用于從輸入文件中數(shù)據(jù)。雖然通常只有一個命令，但在 while 和 do 之間可以放幾個命令。命令通常用作測試條件，只有當(dāng)命令的退出狀態(tài)為 0 時，do 和 done 之間命令才被執(zhí)行，如果退出狀態(tài)不是 0，則循環(huán)終止。while 命令 1 條件do命令 2done例子 1 #!/bin/shwhile read LINE doecho $LINE done$1, $3-$2. 在移位之前的第一個位置參數(shù)$1 在移位后將不在存在shift 3示例如下#!/bi