回复
Linux 常见高危命令汇总
coxi_vv
发布于 2023-1-16 15:15
浏览
1收藏
@toc
Linux 常见高危命令汇总
1.概述
本文章主要介绍 Linux 相关高危命令汇总，在 JumpServer 纳管 Linux 资产后可以进行命令过滤。
对于一些高危命令，在日常管理过程中，不能“一刀切”进行禁用，可设置相关命令通过 JumpServer 阻断或者设置审核人进行命令复核。
1.1常见高危命令
| 命令 | 功能 |
|---|---|
| rm | 全拼 remove，其功能是删除一个或多个文件或目录。 |
| rmdir | 全拼 remove empty directories，功能是删除空目录。 |
| chattr | 改变文件的扩展属性。 |
| su | 切换用户身份。 |
| visudo | 编辑 /etc/sudoers 文件的专属命令。 |
| sudo | 以另外一个用户身份（默认 root 用户）执行事先在 sudoers 文件允许的命令 |
| shutdown/halt | 关机 |
| poweroff | 关闭电源。 |
| init 0 | 切换运行级别 ，关机 |
| reboot | 重启 |
| init 6 | 重启 |
1.2 磁盘与文件系统管理命令
| 命令 | 功能 |
|---|---|
| mount | 挂载文件系统 |
| unmount | 卸载文件系统 |
| fdisk | 磁盘分区命令，适用于2TB以下磁盘分区 |
| parted | 磁盘分区命令，没有磁盘大小限制 |
| mkfs | 格式化创建Linux文件系统 |
| mkswap | 创建Linux交换分区 |
| swapon | 启动交换分区 |
| swapoff | 关闭交换分区 |
1.3 系统用户相关命令
| 命令 | 功能 |
|---|---|
| useradd/adduser | 添加用户 |
| usermod | 修改系统已经存在的用户属性 |
| userdel | 删除用户 |
| passwd | 修改用户Password |
| groupadd | 添加用户组 |
| groupdel | 删除用户组 |
| chage | 修改用户Password有效期限 |
1.4 网卡相关的命令
| 命令 | 功能 |
|---|---|
| ifup | 启动网卡 |
| ifdown | 关闭网卡 |
| numtui | 修改网络相关信息 |
| vi /etc/sysconfig/network-scripts/ifcfg-* | 修改网络相关信息 |
1.5 系统权限及用户授权相关命令
| 命令 | 功能 |
|---|---|
| chmod | 改变文件或目录的权限 |
| chown | 改变文件或目录的属主和属组 |
| chgrp | 更改文件用户组 |
1.6 内置命令即其他
| 命令 | 功能 |
|---|---|
| alias | 设置系统别名 |
| unalias | 取消系统别名 |
| history | 查看命令执行的历史记录 |
| export | 设置或显示环境变量 |
| unset | 删除变量或函数 |
| kill | 终止进程 |
| killall/pkill | 通过进程名终止进程 |
分类
已于2023-1-16 15:15:46修改
赞
1
收藏 1
回复
相关推荐
