Linux下安装及简单使用nmap/zenmap

nmap ：也就是Network Mapper

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名申请、雅安服务器托管、营销软件、网站建设、三江侗网站维护、网站推广。

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端,它是网络管理员必用的软件之一，以及用以评估网络系统安全。

个人使用主要的功能就是 监测服务器开发的端口用于判断是否被攻击，当然他的功能不止于此 剩下的就靠大家去探寻了

比如：

检测网络上的主机

检测主机上开放的端口

检测操作系统，硬件地址，以及软件版本

检测脆弱性的漏洞（Nmap的脚本）

简单介绍完了下面开始安装

安装非常之简单

命令：yum install nmap

安装后可执行命令： nmap -h 查看帮助文档，如有帮助文档则表示安装成功。

只需要一条命令就可以了

1.nmap 127.0.0.1 查看本机开放的端口，会扫描所有端口。 当然也可以扫描其它服务器端口。

2.-sP ：进行ping扫描

打印出对ping扫描做出响应的主机,不做进一步测试(如端口扫描或者操作系统探测)：

下面去扫描10.0.3.0/24这个网段的的主机

nmap -sP 10.0.3.0/24

3.-sS ：半开放扫描（非3次握手的tcp扫描）

使用频率最高的扫描选项：SYN扫描,又称为半开放扫描，它不打开一个完全的TCP连接，执行得很快，效率高

（一个完整的tcp连接需要3次握手，而-sS选项不需要3次握手）

Tcp SYN Scan (sS) 它被称为半开放扫描

优点：Nmap发送SYN包到远程主机，但是它不会产生任何会话，目标主机几乎不会把连接记入系统日志。（防止对方判断为扫描攻击），扫描速度快，效率高，在工作中使用频率最高

缺点：它需要root/administrator权限执行

nmap -sS 10.0.1.161

Linux安装基本命令

Linux安装基本命令大全

Linux常用命令，你还能记得多少呢?下文是我为大家准备的Linux常用命令，一起来看看吧!

安装升级

查看软件xxx安装内容

dpkg -L xxx

查找软件库中的软件

apt-cache search 正则表达式

或

aptitude search 软件包

显示系统安装包的统计信息

apt-cache stats

显示系统全部可用包的名称

apt-cache pkgnames

显示包的信息

apt-cache show k3b

查找文件属于哪个包

dpkg -S filename

apt-file search filename

查看已经安装了哪些包

dpkg -l

也可用

dpkg -l | less

翻页查看

查询软件xxx依赖哪些包

apt-cache depends xxx

查询软件xxx被哪些包依赖

apt-cache rdepends xxx

增加一个光盘源

sudo apt-cdrom add

系统更新

sudo apt-get update (这一步更新包列表)

sudo apt-get dist-upgrade (这一步安装所有可用更新)

或者

sudo apt-get upgrade (这一步安装应用程序更新，不安装新内核等)

清除所有已删除包的残馀配置文件

dpkg -l |grep ^rc|awk '{print $2}' |sudo xargs dpkg -P

如果报如下错误，证明你的系统中没有残留配置文件了，无须担心。

----------------------------------------------------------

dpkg: --purge needs at least one package name argument

Type dpkg --help for help about installing and deinstalling packages [*];

Use `dselect' or `aptitude' for user-friendly package management;

Type dpkg -Dhelp for a list of dpkg debug flag values;

Type dpkg --force-help for a list of forcing options;

Type dpkg-deb --help for help about manipulating *.deb files;

Type dpkg --license for copyright license and lack of warranty (GNU GPL) [*].

Options marked [*] produce a lot of output - pipe it through `less' or `more' !

----------------------------------------------------------

编译时缺少h文件的自动处理

sudo auto-apt run ./configure

查看安装软件时下载包的临时存放目录

ls /var/cache/apt/archives

备份当前系统安装的所有包的列表

dpkg --get-selections | grep -v deinstall ~/somefile

从上面备份的安装包的列表文件恢复所有包

dpkg --set-selections ~/somefile

sudo dselect

清理旧版本的软件缓存

sudo apt-get autoclean

清理所有软件缓存

sudo apt-get clean

删除系统不再使用的孤立软件

sudo apt-get autoremove

如果使用

sudo apt-get autoremove --purge

的话会把这些孤立软件的残留配置文件也一并移除

查看包在服务器上面的地址

apt-get -qq --print-uris download 软件包名称 | cut -d\' -f2

彻底删除Gnome

sudo apt-get --purge remove liborbit2

彻底删除KDE

sudo apt-get --purge remove libqt3-mt libqtcore4

一键安装 LAMP 服务

sudo tasksel install lamp-server

删除旧内核

sudo aptitude purge ~ilinux-image-.*\(\!\(`uname -r`\|generic-.*\)\)

导入ppa源的'key值

#W: GPG签名验证错误： jaunty Release: 由于没有公钥，下列签名无法进行验证： NO_PUBKEY 5126890CDCC7AFE0

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com 5126890CDCC7AFE0 #5126890CDCC7AFE0替换为你需要导入的Key值

增加 add-apt-repository 命令

sudo apt-get install software-properties-common

增加一个ppa源

sudo add-apt-repository ppa:user/ppa-name

#使用 ppa 的地址替换 ppa:user/ppa-name

添加163镜像源

sudo add-apt-repository "deb `lsb_release -cs` main restricted universe multiverse"

sudo add-apt-repository "deb `lsb_release -cs`-updates main restricted universe multiverse"

sudo add-apt-repository "deb `lsb_release -cs`-security main restricted universe multiverse"

系统升级

1 这里指的是版本间的升级，例如 9.04=10.04。

2 使用该升级方式通常需要使用 backports 源。

sudo apt-get update

sudo apt-get install update-manager-core

sudo do-release-upgrade

系统

查看内核

uname -a

查看系统是32位还是64位

#查看long的位数，返回32或64

getconf LONG_BIT

#查看文件信息，包含32-bit就是32位，包含64-bit就是64位

file /sbin/init

或者使用

uname -m

查看Ubuntu版本

lsb_release -a

或 cat /etc/lsb-release

查看内核加载的模块

lsmod

查看PCI设备

lspci

查看USB设备

lsusb

#加参数 -v 可以显示USB设备的描述表(descriptors)

lsusb -v

查看网卡状态

sudo apt-get install ethtool

sudo ethtool eth0

激活网卡的 Wake-on-LAN

sudo apt-get install wakeonlan

或 sudo ethtool -s eth0 wol g

查看CPU信息

cat /proc/cpuinfo

显示当前硬件信息

sudo lshw

查看内存型号

sudo dmidecode -t memory

获取CPU序列号或者主板序列号

#CPU ID

sudo dmidecode -t 4 | grep ID

#Serial Number

sudo dmidecode | grep Serial

#CPU

sudo dmidecode -t 4

#BIOS

sudo dmidecode -t 0

#主板：

sudo dmidecode -t 2

#OEM:

sudo dmidecode -t 11

显示当前内存大小

free -m |grep "Mem" | awk '{print $2}'

查看硬盘温度

sudo apt-get install hddtemp

sudo hddtemp /dev/sda

显示系统运行时间

uptime

查看系统限制

ulimit -a

查看内核限制

ipcs -l

查看当前屏幕分辨率

xrandr

硬盘

查看块设备

lsblk

查看硬盘的分区

sudo fdisk -l

硬盘分区

#危险!小心操作。

sudo fdisk /dev/sda

硬盘格式化

#危险!将第一个分区格式化为 ext3 分区, mkfs.reiserfs mkfs.xfs mkfs.vfat

sudo mkfs.ext3 /dev/sda1

硬盘检查

#危险!检查第一个分区，请不要检查已经挂载的分区，否则容易丢失和损坏数据

sudo fsck /dev/sda1

硬盘坏道检测

sudo badblocks -s -v -c 32 /dev/sdb

#得到坏的块后，使用分区工具隔离坏道。

分区挂载

sudo mount -t 文件系统类型 设备路经 访问路经

#常用文件类型如下： iso9660 光驱文件系统, vfat fat/fat32分区, ntfs ntfs分区, smbfs windows网络共享目录, reiserfs、ext3、xfs Linux分区

#如果中文名无法显示尝试在最後增加 -o nls=utf8 或 -o iocharset=utf8

#如果需要挂载後，普通用户也可以使用，在 -o 的参数後面增加 ,umask=022 如：-o nls=utf8,umask=022

分区卸载

sudo umount 目录名或设备名

只读挂载ntfs分区

sudo mount -t ntfs -o nls=utf8,umask=0 /dev/sdb1 /mnt/c

可写挂载ntfs分区

sudo mount -t ntfs-3g -o locale=zh_CN.utf8,umask=0 /dev/sdb1 /mnt/c

挂载fat32分区

sudo mount -t vfat -o iocharset=utf8,umask=0 /dev/sda1 /mnt/c

挂载共享文件

sudo mount -t smbfs -o username=xxx,password=xxx,iocharset=utf8 //192.168.1.1/share /mnt/share

挂载ISO文件

sudo mount -t iso9660 -o loop,utf8 xxx.iso /mnt/iso

查看IDE硬盘信息

sudo hdparm -i /dev/sda

查看软raid阵列信息

cat /proc/mdstat

参看硬raid阵列信息

dmesg |grep -i raid

cat /proc/scsi/scsi

查看SATA硬盘信息

sudo hdparm -I /dev/sda

或

sudo apt-get install blktool

sudo blktool /dev/sda id

查看硬盘剩余空间

df

df --help 显示帮助

查看目录占用空间

du -hs 目录名

闪盘没法卸载

sync

fuser -km /media/闪盘卷标

使用文件来增加交换空间

#创建一个512M的交换文件 /swapfile

sudo dd if=/dev/zero of=/swapfile bs=1M count=512

sudo mkswap /swapfile

sudo swapon /swapfile

#sudo vim /etc/fstab #加到fstab文件中让系统引导时自动启动

/swapfile swap swap defaults 0 0

查看硬盘当前读写情况

# 首先安装 sysstat 包

sudo apt-get install sysstat

#每2秒刷新一次

sudo iostat -x 2

测试硬盘的实际写入速度

dd if=/dev/zero of=test bs=64k count=512 oflag=dsync

进程

查看当前的内存使用情况

free

连续监视内存使用情况

watch -d free

# 使用 Ctrl + c 退出

动态显示进程执行情况

top

top指令运行时输入H或?打开帮助窗口，输入Q退出指令。

查看当前有哪些进程

ps -AFL

查看进程的启动时间

ps -A -opid,stime,etime,args

查看目前登入用户运行的程序

w

查看当前用户程序实际内存占用，并排序

ps -u $USER -o pid,rss,cmd --sort -rss

统计程序的内存耗用

ps -eo fname,rss|awk '{arr[$1]+=$2} END {for (i in arr) {print i,arr[i]}}'|sort -k2 -nr

按内存从大到小排列进程

ps -eo "%C : %p : %z : %a"|sort -k5 -nr

列出前十个最耗内存的进程

ps aux | sort -nk +4 | tail

按cpu利用率从大到小排列进程

ps -eo "%C : %p : %z : %a"|sort -nr

ps aux --sort -pcpu |head -n 20

查看当前进程树

pstree

中止一个进程

kill 进程号(就是ps -A中的第一列的数字)

或者 killall 进程名

强制中止一个进程(在上面进程中止不成功的时候使用)

kill -9 进程号

或者 killall -9 进程名

图形方式中止一个程序

xkill 出现骷髅标志的鼠标，点击需要中止的程序即可

查看进程打开的文件

lsof -p 进程的pid

显示开启文件abc.txt的进程

lsof abc.txt

显示22端口现在运行什么程序

lsof -i :22

显示nsd进程现在打开的文件

lsof -c nsd

在後台运行程序，退出登录後，并不结束程序

nohup 程序

#查看中间运行情况　tail nohup

在后台运行交互式程序，退出登录后，并不结束程序

sudo apt-get install screen

screen vim a.txt

#直接退出后使用

screen -ls # 2208pxs-0.ubuntu (Detached)

screen -r 1656 #恢复

#热键，同时按下Ctrl和a键结束后，再按下功能键

C-a ? #显示所有键绑定信息

C-a w #显示所有窗口列表

C-a C-a #切换到之前显示的窗口

C-a c #创建一个新的运行shell的窗口并切换到该窗口

C-a n #切换到下一个窗口

C-a p #切换到前一个窗口(与C-a n相对)

C-a 0..9 #切换到窗口0..9

C-a a #发送 C-a到当前窗口

C-a d #暂时断开screen会话

C-a k #杀掉当前窗口

在后台运行交互式程序，退出登录后，并不结束程序

tmux 进入后再运行其它命令

tmux attach #恢复

#热键，同时按下Ctrl和b键结束后，再按下功能键

C-b c #创建一个新的运行shell的窗口并切换到该窗口

C-b n #切换到下一个窗口

C-b p #切换到前一个窗口(与C-a n相对)

C-b 0..9 #切换到窗口0..9

C-b d #暂时断开会话

C-b #杀掉当前窗口

详细显示程序的运行信息

strace -f -F -o outfile

增加系统最大打开文件个数

#ulimit -SHn

sudo vim /etc/security/limits.conf

文件尾追加

* hard nofile 4096

* soft nofile 4096

sudo vim /etc/pam.d/su

将 pam_limits.so 这一行注释去掉

重起系统

清除僵尸进程

ps -eal | awk '{ if ($2 == "Z") {print $4}}' | xargs sudo kill -9

将大于120M内存的php-cgi都杀掉

ps -eo pid,fname,rss|grep php-cgi|grep -v grep|awk '{if($3=120000) print $1}' | xargs sudo kill -9

Linux系统中如何限制用户进程CPU占用率

renice +10 `ps aux | awk '{ if ($3 0.8 id -u $1 500) print $2}'`

#或直接编辑/etc/security/limits.conf文件。 ;

linux的权限命令和jdk安装

权限是Linux中的重要概念，每个文件/目录等都具有权限，通过ls -l命令我们可以 查看某个目录下的文件或目录的权限

这个字符串有10位，可以分为4段来解读。

注：

①我们用3位8进制来表示文件的权限，r(read)用4标识，w(write)用2标识，x(excute)用1标识

②r–可读，w–可写，x–可执行。

③每一段的三位顺序不可变，如果没有对应的权限，则使用 - 表示

上图中的-rwxrw-r–可以用八进制数字764表示。

案例：

转算成八进制，777，代表这是一个对所有人开发权限的文件。

上述示例还可以使用数字表示：

chmod 764 aaa.txt

free指令会显示内存的使用情况，包括实体内存，虚拟的交换文件内存，共享内存区段，以及系统核心使用的缓冲区等

df df -h 命令用于显示目前在 Linux 系统上的文件系统磁盘使用情况统计

reboot 重新启动操作系统

shutdown -h now 立刻关机，其中now相当于时间为0的状态

shutdown -h 10：23

shutdown -h +10 系统再过十分钟后自动关机

安装jdk之前必须要安装远程连接工具

2）卸载两个openJDK

输入rpm -e --nodeps 要卸载的软件

3）上传jdk到linux

4）安装jdk运行需要的插件yum install glibc.i686（选做）

5）解压jdk到/usr/local下 tar –xvf jdk-7u71-linux-i586.tar.gz –C /usr/local

6）配置jdk环境变量，打开/etc/profile配置文件，将下面配置拷贝进去

注意： 路径一定要和自己真实路径一致。进入到自己jdk然后pwd ， 然后复制路径即可。

Linux命令笔记

运维管理命令

netstat -nap 查看系统正在开放的端口

netstat -tnlp | grep 80 查看哪个服务占用了80端口（-t表示只列出tcp协议的连接）

netstat -anptu | grep tcp 查看当前开放的所有tcp端口

rm -r 文件名 删除文件 (-r 递归) (-f 强制)

rm -rf ./* 删除当前目录里的所有文件

mv 文件路径 目标路径 移动文件到指定目录

mv 文件名a 文件名b 将文件名a重命名为文件名b

mv ./* ../ROOT/ 把当前目录下的所有文件移动到上级目录的ROOT文件夹里面

cp 起始路径 目标路径 将一个文件从一个地址复制到另一个地址

cp 文件1 文件2 将文件1复制一份命名为文件2

ssh 远程主机的用户名@远程主机ip 远程登录服务器（如果无法登陆，删除本地.ssh文件里的known_hosts文件里的内容）

scp -r 本地路径 user@ip:服务器路径 将本地文件传到服务器

scp user@ip:服务器路径 本地路径 将服务器文件传到本地

chmod -R 777 文件路径 赋予指定文件所有权限

chmod -R 777 . 以递归的方式修改当前目录下所有文件和子目录的权限

rpm -qa | grep httpd 查询是否安装httpd服务，并列出安装文件

rpm -e 软件名 查询某个软件是否被安装 （只有通过yum安装的才能查询到）

ps -ef | grep java 显示当前进程及参数，并过滤出java程序的进程 { PID表示这个程序的ID，PPID表示这个程序的父程序的ID }

kill PID 立即终止这个进程

crontab -e 编写计划任务（语法格式：分 时 日 月 周 需要执行的命令）

mkdir a 创建一个名称为a的文件夹

touch 文件名.文件格式 创建一个带后缀的文件

du -sh 文件路径 查看指定路径的文件的大小

grep "关键词" 文件名 查找文件中带这个关键词的文件

系统维护命令

service 服务名 start/stop/restart 在deb包管理的系统中开关服务的命令

systemctl start/stop/restart 服务名 在rpm包管理的系统中开关服务的命令

man 命令 解释这个命令

history 数字 显示最近使用的命令

apt-get install 命令符号 安装命令程序

apt-get purge 命令符号 卸载命令程序

which 程序名 搜索某个程序路径

whereis 软件名 搜索某个软件路径

echo $PATH; 查看标准路径目录

dmesg -T 显示系统接入设备日志

sudo nautilus 文件路径 以管理员身份打开文件夹进行删改

df -h 查看磁盘使用情况

fdisk -l 查看分区具体情况

route 检查自己的路由表

traceroute url 检查本机到url的完整路径

git clone github地址 从github下载文件到本地

常用路径的作用

cd /bin 进入根目录下的bin目录

cd bin 进入当前目录下的bin目录

/etc/init.d 系统的启动文件目录，可以使用start启动着里面的文件 如：./bluetooth start 启动蓝牙

/usr/share / 从源安装的软件的文件默认存放地址

windows系

快捷键

Alt + Esc 切换活动窗口

Alt + F4 关闭当前程序

win + D 显示和隐藏桌面

win + I 打开设置

win + M 最小化所有窗口

win + Tab 打开任务视图

Ctrl + win + D 添加虚拟桌面

Ctrl + win + 切换虚拟桌面

Ctrl + win + F4 关闭你正在使用的虚拟桌面

打开服务配置

gpedit.msc 打开组策略

services.msc 打开服务控制

sysdm.cpl 打开系统属性（配置环境变量等操作）

chcp 65001 设置cmd为utf8字符集

c:ProgramDataMicrosoftWindowsStart MenuPrograms windows启动程序路径

在cmd中光标只有在当前行才能 ctrl + v 进行粘贴

windows下的ssh的使用

C:ProgramDatassh sshd_config配置文件所在目录，修改这个文件可以更改ssh连接到win后所在的目录 #ChrootDirectory none 改成 ChrootDirectory C: 然后重启ssh server服务，这样用linux连接到win后就会到 C: 目录下

将linux上的 a.txt文件 复制到windows的 c盘的a文件夹中

scp user@ip:/home/username1/视频/a.txt /c:/a ( -r 递归传送 )

将windows的 c盘的a文件夹中的c.txt文件 复制到linux的中

scp /c:/a/c.txt user@ip:/home/username1/视频/a ( -r 递归传送)

只能在windows系统上操作上面的两条命令，win中的user是用户文件夹里的文件夹名字。

在Mysql安装的目录中找到bin目录，复制此路径到系统属性的‘高级’中的环境变量path里,这样就可以在cmd中运行 mysql -u root -p

Dos命令

Linux怎么用命令安装软件？

依照你使用linux的版本。各版本也有各自的软件安装包。

安装linux分两种。一种是软件管理器安装，一种是编译安装。

最普遍的软件管理器是rpm，安装时你需要下载rpm包

$rpm -ivh gnomi-1.0.12.0.0.rpm

另一种编译安装基本是源码tar包。

先tar xvf xxxxx.tar 解开

./configure

make make install

大概介绍一下，建议还是百度一下找一些详细的资料，自己动手实验一下。

网站题目：linux安装命令.h,linux安装命令行
本文地址：http://csdahua.cn/article/hsppjp.html