常与管道符（|）结合在一起使用

管道符 piping：用于前一个命令的输出当作后一个命令的输入。常用于连接多个命令


┌──(root㉿kali)-[~/work/exam]
└─# ps aux | grep apache2
root       41946  0.0  0.2   6568  2304 pts/1    S+   17:26   0:00 grep --color=auto apache2
                                                                                               
┌──(root㉿kali)-[~/work/exam]
└─#

netstat -tunlp 查看端口

──(root㉿kali)-[~/work/exam] 查看端口 -t tcp -u udp -n 数字形式显示 -l 显示当前正在监听的端口 -p 哪个程序在使用这个端口
└─# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name

ps aux 显示系统正在运行的所有进程

┌──(root㉿kali)-[~/work/exam] 显示所有系统正在运行进程
└─# ps aux
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root           1  0.0  0.9  20776  8524 ?        Ss   16:04   0:02 /sbin/init splash
root           2  0.0  0.0      0     0 ?        S    16:04   0:00 [kthreadd]
root           3  0.0  0.0      0     0 ?        I<   16:04   0:00 [rcu_gp]
root           4  0.0  0.0      0     0 ?        I<   16:04   0:00 [rcu_par_gp]
root           5  0.0  0.0      0     0 ?        I<   16:04   0:00 [slub_flushwq]
root           6  0.0  0.0      0     0 ?        I<   16:04   0:00 [netns]
root           9  0.0  0.0      0     0 ?        I    16:04   0:03 [kworker/u256:0-events_unbou
root          10  0.0  0.0      0     0 ?        I<   16:04   0:00 [mm_percpu_wq]
root          11  0.0  0.0      0     0 ?        I    16:04   0:00 [rcu_tasks_kthread]
root          12  0.0  0.0      0     0 ?        I    16:04   0:00 [rcu_tasks_rude_kthread]
root          13  0.0  0.0      0     0 ?        I    16:04   0:00 [rcu_tasks_trace_kthread]
root          14  0.0  0.0      0     0 ?        S    16:04   0:02 [ksoftirqd/0]
root          15  0.1  0.0      0     0 ?        I    16:04   0:04 [rcu_preempt]
root          16  0.0  0.0      0     0 ?        S    16:04   0:00 [migration/0]

systemctl 系统服务控制工具

systemctl 命令服务名称
常用命令：start ：启动 stop：停止 restart ：重启

──(root㉿kali)-[~/work/exam]  系统服务控制工具
└─# systemctl -h
systemctl [OPTIONS...] COMMAND ...

Query or send control commands to the system manager.

Unit Commands:
  list-units [PATTERN...]             List units currently in memory
  list-automounts [PATTERN...]        List automount units currently in memory,
                                      ordered by path
  list-paths [PATTERN...]             List path units currently in memory,
                                      ordered by path
  list-sockets [PATTERN...]           List socket units currently in memory,
                                      ordered by address
  list-timers [PATTERN...]            List timer units currently in memory,
                                      ordered by next elapse
  is-active PATTERN...                Check whether units are active
  is-failed PATTERN...                Check whether units are failed

┌──(root㉿kali)-[~/work/exam]
└─# systemctl start apache2
                                                                                               
┌──(root㉿kali)-[~/work/exam]
└─# ps aux | grep apache2  
root       44345  0.9  2.1 205256 19992 ?        Ss   17:31   0:00 /usr/sbin/apache2 -k start
www-data   44348  0.0  1.0 205968  9952 ?        S    17:31   0:00 /usr/sbin/apache2 -k start
www-data   44349  0.0  1.0 205968  9952 ?        S    17:31   0:00 /usr/sbin/apache2 -k start
www-data   44350  0.0  1.0 205968  9952 ?        S    17:31   0:00 /usr/sbin/apache2 -k start
www-data   44351  0.0  1.0 205968  9952 ?        S    17:31   0:00 /usr/sbin/apache2 -k start
www-data   44352  0.0  1.0 205968  9952 ?        S    17:31   0:00 /usr/sbin/apache2 -k start
root       44394  0.0  0.2   6568  2304 pts/1    S+   17:31   0:00 grep --color=auto apache2
                                                                                               
┌──(root㉿kali)-[~/work/exam]
└─#

echo $? 查看命令的执行状态

┌──(root㉿kali)-[~/work/exam] 正确执行为 0
└─# echo $?   
0

┌──(root㉿kali)-[~/work/exam]
└─# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp6       0      0 :::80                   :::*                    LISTEN      44345/apache2

ifconfig 查看ip 地址

┌──(root㉿kali)-[~/work/exam]
└─# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.56.128  netmask 255.255.255.0  broadcast 192.168.56.255
        inet6 fe80::20c:29ff:feb3:7991  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:b3:79:91  txqueuelen 1000  (Ethernet)
        RX packets 1272  bytes 89992 (87.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 89  bytes 16008 (15.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 4  bytes 240 (240.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 4  bytes 240 (240.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

apache

SSH服务：常用于远程连接（安全）

端口号 tcp/22

┌──(root㉿kali)-[~/work/exam]
└─# ps aux | grep ssh    
kali        1219  0.0  0.1   7912  1012 ?        Ss   16:05   0:00 /usr/bin/ssh-agent x-session-manager
root       48394  0.0  0.2   6568  2304 pts/1    S+   17:38   0:00 grep --color=auto ssh
                                                                                               
┌──(root㉿kali)-[~/work/exam]
└─# ps aux | grep -w  ssh
kali        1219  0.0  0.1   7912  1012 ?        Ss   16:05   0:00 /usr/bin/ssh-agent x-session-manager
root       48665  0.0  0.2   6568  2176 pts/1    S+   17:38   0:00 grep --color=auto -w ssh
                                                                                               
┌──(root㉿kali)-[~/work/exam]
└─# systemctl start ssh    
                                                                                               
┌──(root㉿kali)-[~/work/exam]
└─# echo $?
0
                                                                                               
┌──(root㉿kali)-[~/work/exam]
└─# netstat -tunlp       
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      48831/sshd: /usr/sb 
tcp6       0      0 :::22                   :::*                    LISTEN      48831/sshd: /usr/sb 
tcp6       0      0 :::80                   :::*                    LISTEN      44345/apache2

!n 调用最近一次以n打头的指令

┌──(root㉿kali)-[~/work/exam]
└─# !n             
                                                                                               
┌──(root㉿kali)-[~/work/exam]
└─# netstat -tunlp

grep 例子

┌──(root㉿kali)-[~/work/exam]
└─# grep --help
用法：grep [选项]... 模式 [文件]...
在每个 <文件> 中查找指定的 <模式>。
例如：grep -i 'hello world' menu.h main.c
<模式> 可以包含多个模式字符串，使用换行符进行分隔。

模式选择与解释：
  -E, --extended-regexp     <模式> 是扩展正则表达式
  -F, --fixed-strings       <模式> 是字符串
  -G, --basic-regexp        <模式> 是基本正则表达式
  -P, --perl-regexp         <模式> 是 Perl 正则表达式
  -e, --regexp=模式         使用指定的 <模式> 进行匹配
  -f, --file=文件           从指定的 <文件> 中获得 <模式>
  -i, --ignore-case         对于模式和数据，忽略大小写
      --no-ignore-case      不要忽略大小写（默认）
  -w, --word-regexp         仅匹配整个单词
  -x, --line-regexp         仅匹配整行
  -z, --null-data           数据行以 0 字节 (NUL) 结束，而非换行符

杂项：
  -s, --no-messages         不显示错误信息
  -v, --invert-match        选中不匹配的行
  -V, --version             显示版本信息并退出
      --help                显示此帮助信息并退出

输出控制：
  -m, --max-count=数值      选中 <数值> 行后停止执行
  -b, --byte-offset         输出的同时打印字节偏移量
  -n, --line-number         输出的同时打印行号
      --line-buffered       每行输出后排空输出缓冲区
  -H, --with-filename       输出的同时打印文件名
  -h, --no-filename         输出时不显示文件名前缀
      --label=标签          使用指定 <标签> 作为标准输入文件名前缀
  -o, --only-matching       只显示行中非空的匹配部分
  -q, --quiet, --silent     不显示所有常规输出
      --binary-files=类型   假定二进制文件是 <类型>；
                            <类型> 可以是 "binary"、"text" 或 "without-match"
  -a, --text                等价于 --binary-files=text
  -I                        等价于 --binary-files=without-match
  -d, --directories=动作    处理目录的方式；
                            <动作> 可以是 "read"、"recurse" 或 "skip"
  -D, --devices=动作        处理设备、FIFO 和套接字的方式；
                            <动作> 可以是 "read" 或 "skip"
  -r, --recursive           等价于 --directories=recurse
  -R, --dereference-recursive  同上，但跟随所有符号链接
      --include=GLOB        只查找匹配 GLOB（含通配符的文件模式）的文件
      --exclude=GLOB        跳过匹配 GLOB 的文件
      --exclude-from=文件   跳过匹配 <文件> 内容中任一文件模式的文件
      --exclude-dir=GLOB    跳过匹配 GLOB 的目录
  -L, --files-without-match  只打印没有被选中的行的 <文件> 的名称
  -l, --files-with-matches  只打印有被选中的行的 <文件> 的名称
  -c, --count               只打印每个 <文件> 的被选中的行的数量
  -T, --initial-tab         使制表符对齐（如有必要）
  -Z, --null                在 <文件> 名后打印 0 字节 (NUL)

文件控制：
  -B, --before-context=数值  打印前面 <数值> 行上下文
  -A, --after-context=数值  打印后面 <数值> 行上下文
  -C, --context=数值        打印前后 <数值> 行上下文
  -数值                     等价于 --context=数值
      --group-separator=分隔符  在带有上下文的匹配块之间打印 <分隔符>
      --no-group-separator  不要在带有上下文的匹配块之间打印分隔符
      --color[=何时],
      --colour[=何时]       使用标记高亮匹配的字符串；
                            <何时> 可以是 "always"、"never" 或 "auto"
  -U, --binary              不要清除行尾的 CR 字符 (MSDOS/Windows)

若 <文件> 为 "-"，则从标准输入读取。若没有指定 <文件>，则递归模式
下从 "." 读取，其他情况下从 "-" 读取。若指定的 <文件> 数量少于两个，
则默认启用 -h 选项。如果有任意行被选中，则退出状态为 0，否则
退出状态为 1；如果有错误发生，且未指定 -q 选项，则退出状态为 2。

──(root㉿kali)-[~/work/exam]
└─# ls /usr/bin | grep zip

                                                                                              
┌──(root㉿kali)-[~/work/exam]
└─# pwd                  
/root/work/exam
                                                                                               
┌──(root㉿kali)-[~/work/exam]
└─# cd a   
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# pwd
/root/work/exam/a
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# mkdir -pv 01/001/0001
mkdir: 已创建目录 '01'
mkdir: 已创建目录 '01/001'
mkdir: 已创建目录 '01/001/0001'
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# echo depressiom is very great
depressiom is very great
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# echo depressiom is very great > test.txt
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# cat test.txt        
depressiom is very great
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# ls                     
01  test.txt
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# echo depressiom is very great >01/test.txt
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# ls 01                  
001  test.txt
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# echo depressiom is very great >01/001/test.txtt
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# echo depressiom is very great >01/001/001/test.txtt
zsh: 没有那个文件或目录: 01/001/001/test.txtt
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# echo depressiom is very great >01/001/0001/test.txtt
                
// 递归查询
┌──(root㉿kali)-[~/work/exam/a]
└─# grep depressiom 01
grep: 01: 是一个目录
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# grep -r depressiom 01
01/001/0001/test.txtt:depressiom is very great
01/001/test.txtt:depressiom is very great
01/test.txt:depressiom is very great
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─#

-i 忽略大小写

┌──(root㉿kali)-[~/work/exam/a]
└─# echo DPRESSIOM is very great >01/001/test01.txtt
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# grep -r depressiom 01                           
01/001/0001/test.txtt:depressiom is very great
01/001/test.txtt:depressiom is very great
01/test.txt:depressiom is very great
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# grep -r -i depressiom 01
01/001/0001/test.txtt:depressiom is very great
01/001/test.txtt:depressiom is very great
01/test.txt:depressiom is very great
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# echo DEPRESSIOM is very great >01/001/test01.txtt
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─# grep -r -i depressiom 01                         
01/001/0001/test.txtt:depressiom is very great
01/001/test.txtt:depressiom is very great
01/001/test01.txtt:DEPRESSIOM is very great
01/test.txt:depressiom is very great
                                                                                               
┌──(root㉿kali)-[~/work/exam/a]
└─#