System (系统) – Page 41

July 30, 2022July 9, 2023

[命令] Linux 命令 tracepath （显示达到目的主机的路由信息）

内容一：tracepath 命令的选项

1) -n 只显示 IP 地址
2) -b 同时显示 IP 地址和主机名
3) -l 设置初始数据包长度，默认值为 65535
4) -m 设置最大 TTL 值（允许数据包到达目主机时允许通过的最多网段数），默认值为 30
5) -p 指定要到达的端口

内容二：tracepath 命令的案例

2.1 显示到达主机的路由信息（只显示主机名）

# tracepath eternalcenter.com
 1?: [LOCALHOST]                      pmtu 1500
 1:  eternalcenter.com                                   190.114ms !H
 1:  eternalcenter.com                                   187.738ms !H
     Resume: pmtu 1500

2.2 显示到达主机的路由信息（只显示 IP 地址）

# tracepath -n eternalcenter.com
 1?: [LOCALHOST]                      pmtu 1500
 1:  143.198.58.97                                       188.327ms !H
 1:  143.198.58.97                                       186.518ms !H
     Resume: pmtu 1500

2.3 显示到达主机的路由信息（同时显示 IP 地址和主机名）

# tracepath -b eternalcenter.com
 1?: [LOCALHOST]                      pmtu 1500
 1:  eternalcenter.com (143.198.58.97)                   194.175ms !H
 1:  eternalcenter.com (143.198.58.97)                   188.484ms !H
     Resume: pmtu 1500

July 29, 2022February 2, 2026

[命令] Linux 命令 dig （从 DNS 服务器获取主机信息）

内容一：dig 命令简介

dig 即 domain information groper，主要功能是从 DNS 服务器获取主机信息

内容二：dig 命令的使用案例

2.1 案例一：显示互联网上所有 DNS 根服务器的信息

# dig

2.2 案例二：直接通过域名获取 IP 地址

# dig eternalcenter.com

（补充：这里以通过 eternalcenter.com 域名获取 IP 地址为例）

2.3 案例三：直接通过域名获取 IP 地址，但只显示最基础的内容

# dig eternalcenter.com +short

（
补充：
1) 这里以通过 eternalcenter.com 域名获取 IP 地址为例
2) 这里的 +short 参数的作用是只显示 IP 地址不显示其它信息
）

2.4 案例四：直接通过域名获取 IP 地址，并指定显示的内容

# dig eternalcenter.com +noall +answer

（
补充：
1) 这里以通过 eternalcenter.com 域名获取 IP 地址为例
2) 这里的 noall 参数的作用是不显示所有信息
3) 这里的 answer 参数的作用是显示解析的域名和解析的域名服务器
）

2.5 案例五：从指定的 DNS 服务器和端口号通过域名获取 IP 地址

# dig @8.8.8.8 -p 53 eternalcenter.com

（补充：这里以通过 eternalcenter.com 域名从 IP 地址是 8.8.8.8 端口是 53 的 DNS 服务器获取主机信息为例）

2.6 案例六：通过 IP 地址获取域名

# dig -x 8.8.8.8

（补充：这里以通过 IP 地址 8.8.8.8 获取域名为例）

2.7 案例七：通过 IP 地址获取主机域名，但只显示最基础的内容

# dig -x 8.8.8.8  +short

（
补充：
1) 这里以通过 IP 地址 8.8.8.8 获取域名为例
2) 这里的 +short 参数的作用是只显示 IP 地址不显示其它信息
）

2.8 案例八：通过 IP 地址获取域名，但只显示最基础的内容

# dig +noall +answer -x 8.8.8.8

（
补充：
1) 这里以通过 8.8.8.8 IP 地址获取域名为例
2) 这里的 noall 参数的作用是不显示所有信息
3) 这里的 answer 参数的作用是显示解析的域名和解析的域名服务器
）

2.9 案例九：直接通过域名获取域名，同时显示获取的过程

# dig eternalcenter.com +trace

（
补充：
1) 这里以通过 eternalcenter.com 域名获取域名为例
2) 这里的 +trace 参数的作用是跟踪显示网络路径
）

July 29, 2022July 29, 2022

[内容] Linux 文件 profile、bashrc 和 environment （用户登录环境的设置）

内容一：profile 文件

1.1 profile 全局文件的位置（影响所有用户）

/etc/profile

1.2 profile 局部文件的位置（只影响单个用户）

~/.bash_profile

或者：

~/.bash_login

或者：

~/.profile

1.3 profile 文件的作用

在用户登录时设置用户的环境变量，只在用户登录时才会生效

1.4 登录 Linux 时执行 profile 文件的顺序

第一步，执行：

/etc/profile

第二步，按以下顺序一一尝试执行以下 3 个文件中的 1 个，当执行成功后则停止尝试下 1 个文件：

~/.bash_profile
~/.bash_login
~/.profile

第三步：开始调用解释器

（如果是调用 bash 解释器，则继续执行登录 bash 时执行 bashrc 文件的顺序）

内容二：bashrc 文件

2.1 bashrc 全局文件的位置（影响所有用户）

/etc/bashrc

或者：

/etc/bash.bashrc

2.2 bashrc 局部文件的位置（只影响单个用户）

~/.bashrc

2.3 bashrc 文件的作用

在用户使用 bash 解释器或登录 bash 解释器时设置用户的环境变量，每次调用 bash 解释器时都会生效

2.4 使用 bash 或登录 bash 时执行 bashrc 文件的顺序

第一步，执行以下 2 个文件中的 1 个：

/etc/bashrc
/etc/bash.bashrc

第二步，执行：

~/.bashrc

内容三：environment 文件

/etc/environment

July 28, 2022October 19, 2022

Linux 防范黑客入侵的思路

黑客发现阶段

黑客在入侵前往往会先对整个网络进行扫描，尝试发现我们的系统。在这个阶段我们可以尝试的防范措施有：

1) 关闭 ICMP 协议，让黑客无法通过 ping 发现我们的系统
2) 关闭所有不需要的端口
3) 通过防火墙只让允许访问的 IP 地址访问对应的端口
4) 让防火墙使用 drop 操作丢掉所有没有被允许的访问请求

黑客列举阶段和黑客立足阶段

黑客在发现了我们的系统之后。会根据我们系统和软件的版本，列举不同的破解方法并进行取舍，并最终会选择一种或多种方法进行尝试。在这两个阶段我们可以尝试的防范措施有：

1) 不使用盗版的系统和软件
2) 不使用有漏洞的系统和软件
3) 尽量将所有的系统和软件升级到最新的版本
4) 删除所有非必须的软件
5) 在用户尝试登录系统时，取消显示系统的版本
6) 删除或禁用所有不需要的用户
7) 让所有的用户都使用复杂的密码
8) 定期检查和修改所有用户的密码
9) 定期检查和修改所有用户 ~/.ssh/ 目录中的密钥
10) 限制错误密码尝试的次数，以防止暴力破解
11) 定期检查系统防火墙策略
12) 定期检查系统开启的所有端口
13) 定期检查系统开启的所有进程
14) 定期查看 /var/log/message 中的尝试登录失败的日志记录

黑客保持持久性阶段

黑客在成功进入系统以后，会尝试为自己下次进入系统准备方法，以让入侵保持持久性。在这个阶段我们可以尝试的防范措施有：

1) 定期检查系统中的所有用户的名称和数量
2) 定期检查系统中所有拥有 root 权限的名称和数量
3) 定期检查和修改所有用户的密码
4) 定期检查和修改所有用户 ~/.ssh/ 目录中的密钥
5) 定期检查系统防火墙策略
6) 定期检查系统开启的所有端口
7) 定期检查系统开启的所有进程
8) 缩小重要文件的权限
9) 定期检查所有用户的登录日志
10) 通过 auditd 服务监控所有重要配置文件，并定期检查监控日志

黑客掩盖痕迹阶段

黑客让入侵保持持久性后，会尝试掩盖自己的痕迹。在这个阶段我们可以尝试的防范措施有：

1) 定期检查系统中的所有用户的名称和数量
2) 定期检查系统中所有拥有 root 权限的名称和数量
3) 定期检查和修改所有用户的密码
4) 定期检查和修改所有用户 ~/.ssh/ 目录中的密钥
5) 定期检查系统防火墙策略
6) 定期检查系统开启的所有端口
7) 定期检查系统开启的所有进程
8) 缩小重要文件的权限
9) 定期检查所有用户的登录日志，注意日志的时间是否连贯
10) 通过 auditd 服务监控所有重要配置文件，并定期检查监控日志，注意日志的时间是否连贯

内容一：tracepath 命令的选项

内容二：tracepath 命令的案例

2.1 显示到达主机的路由信息 （只显示主机名）

2.2 显示到达主机的路由信息 （只显示 IP 地址）

2.3 显示到达主机的路由信息 （同时显示 IP 地址和主机名）

内容一：dig 命令简介

内容二：dig 命令的使用案例

2.1 案例一：显示互联网上所有 DNS 根服务器的信息

2.2 案例二：直接通过域名获取 IP 地址

2.3 案例三：直接通过域名获取 IP 地址，但只显示最基础的内容

2.4 案例四：直接通过域名获取 IP 地址，并指定显示的内容

2.5 案例五：从指定的 DNS 服务器和端口号通过域名获取 IP 地址

2.6 案例六：通过 IP 地址获取域名

2.7 案例七：通过 IP 地址获取主机域名，但只显示最基础的内容

2.8 案例八：通过 IP 地址获取域名，但只显示最基础的内容

2.9 案例九：直接通过域名获取域名，同时显示获取的过程

内容一：组的成员管理

1.1 把用户添加到组里

1.1.1 把某个用户添加到某个组

1.1.2 把多个用户添加到某个组

2.2 把用户从组里删除

2.2.1 把某个用户从某个组里删除

2.2.2 把多个用户添加到某个组

2.3 将某个用户设置为组的管理员

内容三：组的密码管理

3.1 给某个组设置密码

3.2 删除某个组的密码

内容四：组的登录管理

内容五：显示帮助信息