sc命令linux,sc命令 隐藏服务

如何用SC命令远程打开telnet服务

你所问的远程打开是什么意思？？？

成都创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都做网站、网站建设、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的海曙网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

windows的：sc start TapiSrv或者net start TapiSrv最好还是使用后者

linux的：Service xinetd start前提是安装了telnet服务并且disable=no

scpg3命令如何读

按回车键。用户在linux中输入scpg3命令，需要按回车键进行运行读取，SCP模型是由美国哈佛大学产业经济学权威贝恩Bain、谢勒Scherer等人建立的。该模型提供了一个既能深入具体环节，又有系统逻辑体系的市场结构

Linux中shell命令相关问题求助大佬

Linux Shell常用shell命令

一、文件、目录操作命令

1、ls命令

功能：显示文件和目录的信息

ls　以默认方式显示当前目录文件列表

ls -a 显示所有文件包括隐藏文件

ls -l 显示文件属性，包括大小，日期，符号连接，是否可读写及是否可执行

ls -lh 显示文件的大小，以容易理解的格式印出文件大小 (例如 1K 234M2G)

ls -lt 显示文件，按照修改时间排序

2、cd命令

功能：改名目录

cd dir　切换到当前目录下的dir目录

cd /　切换到根目录

cd ..　切换到到上一级目录

cd ../..　切换到上二级目录

cd ~　切换到用户目录，比如是root用户，则切换到/root下

根目录与家目录的区别：

根目录是系统的一级文件结构，家目录只是非root用户控制目录。相当于windows我的文档，非root用户只能完会控制家目录的文件，不能控制根目录下其它的文件。

根目录是设备的最顶层目录，用 / 表示

家目录是每个用户登录系统后所在的目录，通常在 /home 下，以用户名作为目录，可以用 ~ 表示。

cd / 进入根目录

cd ~/ 进入家目录

当然，也可以用 /home/someone 进入someone的家目录

3、cp命令

功能：copy文件

cp source target　将文件source复制为target

cp /root /source .　将/root下的文件source复制到当前目录

eg:cp /home/open_038_dev/external_files/test/test.sh .

cp –av soure_dir target_dir　将整个目录复制，两目录完全一样

4、rm命令

功能：删除文件或目录

rm file　删除某一个文件

rm -f file 删除时候不进行提示。可以于r参数配合使用

rm -rf dir　删除当前目录下叫dir的整个目录

5、mv命令

功能：将文件移动走，或者改名，在uinx下面没有改名的命令，如果想改名，可以使用该命令

mv source target　将文件source更名为target

命令参数：

-b ：若需覆盖文件，则覆盖前先行备份。

-f ：force 强制的意思，如果目标文件已经存在，不会询问而直接覆盖；

-i ：若目标文件 (destination) 已经存在时，就会询问是否覆盖！

-u ：若目标文件已经存在，且 source 比较新，才会更新(update)

-t ： --target-directory=DIRECTORY move all SOURCE arguments into DIRECTORY，即指定mv的目标目录，该选项适用于移动多个源文件到一个目录的情况，此时目标目录在前，源文件在后。

实例一：文件改名

命令：

mv test.log test1.txt

实例二：移动文件

命令：

mv test1.txt test3

将文件log1.txt,log2.txt,log3.txt移动到目录test3中。

mv log1.txt log2.txt log3.txt test3

将文件log1.txt log2.txt log3.txt异动到/opt/soft/test/test4目录下

mv -t /opt/soft/test/test4/ log1.txt log2.txt log3.txt

移动当前文件夹下的所有文件到上一级目录

mv * ../

6、diff

功能：比较文件内容

diff dir1 dir2　比较目录1与目录2的文件列表是否相同，但不比较文件的实际内容，不同则列出

diff file1 file2　比较文件1与文件2的内容是否相同，如果是文本格式的文件，则将不相同的内容显示，如果是二进制代码则只表示两个文件是不同的

comm file1 file2　比较文件，显示两个文件不相同的内容

7、ln命令

功能：建立链接。windows的快捷方式就是根据链接的原理来做的

ln source_path target_path 硬连接

ln -s source_path target_path 软连接

ln是linux中又一个非常重要命令，它的功能是为某一个文件在另外一个位置建立一个同不的链接，这个命令最常用的参数是-s，具体用法是：ln –s 源文件 目标文件。

当我们需要在不同的目录，用到相同的文件时，我们不需要在每一个需要的目录下都放一个必须相同的文件，我们只要在某个固定的目录，放上该文件，然后在 其它的目录下用ln命令链接（link）它就可以，不必重复的占用磁盘空间。例如：ln –s /bin/less /usr/local/bin/less

二、查看文件内容命令

1、cat命令

显示文件的内容，和DOS的type相同

cat file　

2、more命令

功能：分页显示命令

more　file

more命令也可以通过管道符(|)与其他的命令一起使用,例如：

ps ux|more

ls|more

3、tail 命令

功能：显示文件的最后几行

tail -n 100 aaa.txt 显示文件aaa.txt文件的最后100行

4、vi命令

vi file　编辑文件file

vi 原基本使用及命令：

输入命令的方式为先按[ESC]键，然后输入:w(写入文件),:w!(不询问方式写入文件）,:wq保存并退出,:q退出,q!不保存退出

5、touch命令

功能：创建一个空文件

touch aaa.txt 创建一个空文件，文件名为aaa.txt

三、基本系统命令

1、man命令

功能：查看某个命令的帮助，如果你不知道某个命令的用法不懂，可以问他，他知道就回告诉你

例如：

man ls 显示ls命令的帮助内容

2、w命令

功能：显示登录用户的详细信息

例如：

Sarge:~# w

22:06:51 up 43 min, 1 user, load average: 0.00, 0.00, 0.00

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

zhoulj pts/0 10.140.0.109 21:24 0.00s 0.85s 0.09s sshd: zhoulj [priv]

3、who命令

功能：显示登录用户

例如：

Sarge:~# who

zhoulj pts/0 Mar 13 21:24 (10.140.0.109)

4、last命令

功能：查看最近那些用户登录系统

例如：

Sarge:~# last

zhoulj pts/0 10.140.0.109 Mon Mar 13 21:24 still logged in

reboot system boot 2.6.8-2-386 Mon Mar 13 21:23 (00:43)

zhoulj pts/0 10.140.0.105 Sun Mar 12 22:51 - down (00:00)

zhoulj pts/0 10.140.0.105 Sun Mar 12 22:51 - 22:51 (00:00)

root tty1 Sun Mar 12 22:50 - down (00:01)

root tty1 Sun Mar 12 22:46 - 22:48 (00:02)

root tty1 Sun Mar 12 22:43 - 22:46 (00:02)

reboot system boot 2.6.8-2-386 Mon Mar 13 06:34 (-7:-41)

wtmp begins Mon Mar 13 06:34:11 2006

5、date命令

功能：系统日期设定

date　显示当前日期时间

date -s 20:30:30　设置系统时间为20:30:30

date -s 2002-3-5　设置系统时期为2003-3-5

date -s "060520 06:00:00"　设置系统时期为2006年5月20日6点整。

6、clock命令

功能：时钟设置

clock –r　对系统Bios中读取时间参数

clock –w　将系统时间(如由date设置的时间)写入Bios

7、uname命令

功能：查看系统版本

uname -R　显示操作系统内核的version

例如：

Sarge:~# uname -a

Linux Sarge 2.6.8-2-386 #1 Tue Aug 16 12:46:35 UTC 2005 i686 GNU/Linux

8、关闭和重新启动系统命令

reboot　 重新启动计算机

shutdown -r now 重新启动计算机，停止服务后重新启动计算机

shutdown -h now 关闭计算机，停止服务后再关闭系统

halt 关闭计算机

一般用shutdown -r now,在重启系统是，关闭相关服务，shutdown -h now也是如此。

9、su命令

功能：切换用户

su - 切换到root用户

su - zhoulj 切换到zhoulj用户，

注意：- ，他很关键，使用-，将使用用户的环境变量

四、监视系统状态命令

1、top命令

功能：查看系统cpu、内存等使用情况

2、free命令

功能：查看内存和swap分区使用情况

例如：

Sarge:~# free -tm

total used free shared buffers cached

Mem: 187 42 145 0 6 16

-/+ buffers/cache: 19 167

Swap: 243 0 243

Total: 430 42 388

3、uptime

功能：现在的时间 ，系统开机运转到现在经过的时间，连线的使用者数量，最近一分钟，五分钟和十五分钟的系统负载

例如：

Sarge:~# uptime

21:54:46 up 31 min, 1 user, load average: 0.00, 0.00, 0.00

4、vmstat命令

功能：监视虚拟内存使用情况

例如：

# vmstat

procs memory swap io system cpu

r b swpd free buff cache si so bi bo in cs us sy id wa

1 0 0 63704 8100 32272 0 0 8 3 103 17 0 1 98 1

5、ps命令

功能：显示进程信息

ps ux 显示当前用户的进程

ps uxwww 显示当前用户的进程的详细信息

ps aux 显示所有用户的进程

ps ef 显示系统所有进程信息

6、kill命令

功能：干掉某个进程，进程号可以通过ps命令得到

kill -9 1001　将进程编号为1001的程序干掉

kill all -9 apache　将所有名字为apapche的程序杀死，kill不是万能的，对僵死的程序则无效。

五、磁盘操作命令

1、df命令

功能：检查文件系统的磁盘空间占用情况。可以利用该命令来获取硬盘被占用了多少空间，目前还剩下多少空间等信息。

参数 功能

-a 列出全部目录

-Ta 列出全部目录，并且显示文件类型

-B 显示块信息

-i 以i节点列出全部目录

-h 按照日常习惯显示（如：1K、100M、20G）

-x [filesystype] 不显示[filesystype]

例如：

# df -Th

Filesystem Type Size Used Avail Use% Mounted on

/dev/sda1 ext3 265M 64M 187M 26% /

tmpfs tmpfs 94M 0 94M 0% /dev/shm

/dev/sda6 ext3 714M 8.1M 667M 2% /home

/dev/sda8 ext3 956M 215M 691M 24% /usr

/dev/sda7 ext3 714M 57M 619M 9% /var

2、du命令

功能：检测一个目录和（递归地）所有它的子目录中的文件占用的磁盘空间。

参数 功能

-s [dirName] 显示目录占用总空间

-sk [dirName] 显示目录占用总空间，以k为单位

-sb [dirName] 显示目录占用总空间，以b为单位

-sm [dirName] 显示目录占用总空间，以m为单位

-sc [dirName] 显示目录占用总空间，加上目录统计

-sh [dirName] 只统计目录大小

例如：

# du -sh /etc

1.3M /etc

3、mount命令

功能：使用mount命令就可在Linux中挂载各种文件系统。

格式：mount -t 设备名 挂载点

（1）、mount /dev/sda1 /mnt/filetest

mount -t vfat /dev/hda /mnt/fatfile

mount -t ntfs /dev/hda /mnt/ntfsfile

mount -t iso9660 /dev/cdrom /mnt/cdrom

mount -o 设备名 挂载点

（2）、使用usb设备

modprobe usb-storage

mkdir /mnt/usb

mount -t auto /dev/sdx1 /mnt/usb

umount /mnt/usb

4、mkswap命令

功能：使用mkswap命令可以创建swap空间，如：

debian:~# mkswap -c /dev/hda4

debian:~# swapon /dev/hda4 #启用新创建的swap空间，停用可使用swapoff命令

5、fdisk命令

功能：对磁盘进行分区

fdisk /dev/xxx 格式化xxx设备(xxx是指磁盘驱动器的名字，例如hdb，sdc)

fdisk -l 显示磁盘的分区表

6、mkfs命令

功能：格式化文件系统，可以指定文件系统的类型，如ext2、ext3、fat、ntfs等

格式1：mkfs.ext3 options /dev/xxx

格式2：mkfs -t ext2 options /dev/xxx

参数 功能

-b 块大小

-i 节点大写

-m 预留管理空间大小

例如：

debian:~#mkfs.ext3 /dev/sdb1

7、e2fsck命令

功能：磁盘检测

e2fsck /dev/hda1　检查/dev/hda1是否有文件系统错误，提示修复方式

e2fsck -p /dev/hda1　检查/dev/hda1是否有错误，如果有则自动修复

e2fsck -y /dev/hda1　检查错误，所有提问均于yes方式执行

e2fsck -c /dev/hda1　检查磁盘是否有坏区

8、tune2fs命令

功能：调整ext2/ext3文件的参数

参数 功能

-l 查看文件系统信息

-c 设置强制自检的挂载次数

-i 设置强制自检的间隔时间，单位天

-m 保留块的百分比

-j 将ext2文件系统转换成ext3格式

# tune2fs -l /dev/sda1

9、dd命令

功能：功能：把指定的输入文件拷贝到指定的输出文件中，并且在拷贝过程中可以进行格式转换。

跟DOS下的diskcopy命令的作用类似。

dd if=/dev/fd0 of=floppy.img　将软盘的内容复制成一个镜像

dd if=floppy.img of=/dev/fd0　将一个镜像的内容复制到软盘，做驱动盘的时候经常用。

六、用户和组相关命令

1、groupadd命令

功能：添加组

groupadd test1 添加test1组

groupadd -g 1111 test2 添加test2组，组id为1111

2、useradd命令

功能：添加用户

useradd user1 添加用户user1，home为/home/user1，组为user1

useradd -g test1 -m -d /home/test1 test1 添加用户test1，home为/home/test1，组为test1

user list　显示已登陆的用户列表

3、passwd命令

功能：更改用户密码

passwd user1　修改用户user1的密码

passwd -d root　将root用户的密码删除

4、userdel命令

功能：删除用户

userdel user1　删除user1用户

5、chown命令

功能：改变文件或目录的所有者

chown user1 /dir　将/dir目录设置为user1所有

chown -R user1.user1 /dir　将/dir目录下所有文件和目录，设置为user1所有,组为user1。-R递归到下面的每个文件和目录

6、chgrp命令

功能：改变文件或目录的所有组

chgrp user1 /dir　将/dir目录设置为user1所有

7、chmod命令

功能：改变用户的权限

chmod a+x file　将file文件设置为可执行，脚本类文件一定要这样设置一个，否则得用bash file才能执行

chmod 666 file　将文件file设置为可读写

chmod 750 file 将文件file设置为，所有者为完全权限，同组可以读和执行，其他无权限

8、id命令

功能：显示用户的信息，包括uid、gid等

# id zhoulj

uid=500(zhoulj) gid=500(zhoulj) groups=500(zhoulj)

9、finger命令

功能：显示用的信息

注意：debian下没有该命令。

# finger zhoulj

Login: zhoulj Name:

Directory: /home/zhoulj Shell: /bin/bash

On since Sun May 21 07:59 (CST) on pts/0 from 192.168.1.4

No mail.

No Plan.

七、压缩命令

1、gzip格式命令

功能：压缩文件，gz格式的

注意：生成的文件会把源文件覆盖

gzip -v 压缩文件，并且显示进度

-d 解压缩

gunzip -f 解压缩

例如：

# gzip a.sh

#ll

-rwxr-xr-x 1 root root 71 12月 18 21:08 a.sh.gz

# gzip -d a.sh.gz

#ll

-rwxr-xr-x 1 root root 48 12月 18 21:08 a.sh

2、zip格式命令

功能：压缩和解压缩zip命令

zip

unzip

例如：

将/home/Blinux/html/这个目录下所有文件和文件夹打包为当前目录下的html.zip：

zip -q -r html.zip /home/Blinux/html

（-q：不显示指令执行过程 -r：递归处理，将指定目录下的所有文件和子目录一并处理）

# zip a.sh.zip a.sh

adding: a.sh (stored 0%)

# ll

-rw-r--r-- 1 root root 188 5月 21 10:37 a.sh.zip

# unzip a.sh.zip

Archive: a.sh.zip

replace a.sh? [y]es, [n]o, [A]ll, [N]one, [r]ename: r

new name: a1.sh

extracting: a1.sh

# ll

-rwxr-xr-x 1 root root 48 12月 18 21:08 a1.sh

3、bzip2根式命令

功能：bzip2格式压缩命令，

注意：生成的文件会把源文件覆盖

bzip2

bunzip2

例如：

# bzip2 a.sh

# ll

-rwxr-xr-x 1 root root 85 12月 18 21:08 a.sh.bz2

# bunzip2 a.sh.bz2

# ll

-rwxr-xr-x 1 root root 48 12月 18 21:08 a.sh

4、tar命令

功能：归档、压缩等，比较重要，会经常使用。

-cvf 压缩文件或目录

-xvf 解压缩文件或目录

-zcvf 压缩文件或，格式tar.gz

-zxvf 解压缩文件或，格式tar.gz

-zcvf 压缩文件或，格式tgz

-zxvf 解压缩文件或，格式tgz

举例:

# tar cvf abc.tar *.sh

# tar xvf abc.tar

# tar czvf abc.tar.gz *.sh

# ll

-rw-r--r-- 1 root root 20480 5月 21 10:50 abc.tar

-rw-r--r-- 1 root root 1223 5月 21 10:53 abc.tar.gz

# tar xzvf abc.tar.gz

八、网络相关命令

1、ifconfig命令

功能：显示修改网卡的信息

ifconfig 显示网络信息

ifconfig eth0 显示eth0网络信息

修改网络信息：

ifconfig eth0 192.168.1.1 netmask 255.255.255.0 设置网卡1的地址192.168.1.1，掩码为255.255.255.0

ifconfig eth0:1 192.168.1.2　 捆绑网卡1的第二个地址为192.168.1.2

ifconfig eth0:x 192.168.1.n　 捆绑网卡1的第n个地址为192.168.1.n

例如：

# ifconfig eth0:1 192.168.1.11

# ifconfig

eth0 Link encap:Ethernet HWaddr 00:0C:29:06:9C:24

inet addr:192.168.1.5 Bcast:192.168.1.255 Mask:255.255.255.0

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:4220 errors:0 dropped:0 overruns:0 frame:0

TX packets:3586 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:342493 (334.4 Kb) TX bytes:469020 (458.0 Kb)

Interrupt:9 Base address:0x1400

eth0:1 Link encap:Ethernet HWaddr 00:0C:29:06:9C:24

inet addr:192.168.1.11 Bcast:192.168.1.255 Mask:255.255.255.0

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

Interrupt:9 Base address:0x1400

2、route命令

功能：显示当前路由设置情况

route 显示当前路由设置情况，比较慢一般不用。

route add -net 10.0.0.0 netmask 255.255.0.0 gw 192.168.1.254 添加静态路由

route del -net 10.0.0.0 netmask 255.255.0.0 gw 192.168.1.254 添加静态路由

route add default gw 192.168.1.1 metric1　 设置192.168.1.1为默认的路由

route del default　 将默认的路由删除

举例：

# route add -net 10.0.0.0 netmask 255.255.0.0 gw 192.168.1.254

# netstat -nr

Kernel IP routing table

Destination Gateway Genmask Flags MSS Window irtt Iface

192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

10.0.0.0 192.168.1.254 255.255.0.0 UG 0 0 0 eth0

169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0

0.0.0.0 192.168.1.254 0.0.0.0 UG 0 0 0 eth0

# route del -net 10.0.0.0 netmask 255.255.0.0 gw 192.168.1.254

# netstat -nr

Kernel IP routing table

Destination Gateway Genmask Flags MSS Window irtt Iface

192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0

0.0.0.0 192.168.1.254 0.0.0.0 UG 0 0 0 eth0

3、netstat命令

功能：显示网络状态

netstat -an 查看网络端口信息

netstat -nr 查看路由表信息，比route快多了，

4、启动网络的命令

redhat族的命令:

/etc/init.d/network

debian命令:

/etc/init.d/networking

例如：

/etc/init.d/network stop 停止网络，

/etc/init.d/network start 启动网络，

5、手工修改网络配置

(1)、debian系统

配置文件位置为：/etc/network/interfaces

# The loopback network interface

auto lo

iface lo inet loopback

# The primary network interface

auto eth0 eth1

iface eth0 inet static

address 10.4.5.6

netmask 255.255.255.0

network 10.4.5.0

broadcast 10.4.5.255

iface eth1 inet static

address 219.25.5.60

netmask 255.255.255.192

network 219.25.5.0

broadcast 219.25.5.63

gateway 219.25.5.30

修改后保存配置后，运行

/etc/init.d/networking restart

网络配置就改变了

(2)、redhat系统

配置文件位置为：/etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

BOOTPROTO=static

BROADCAST=192.168.1.255

IPADDR=192.168.1.5

NETMASK=255.255.255.0

NETWORK=192.168.1.0

GATEWAY=192.168.1.254

ONBOOT=yes

TYPE=Ethernet

修改后保存配置后，运行

/etc/init.d/network restart

或者

service network restart

网络配置就改变了。

默认DNS的文件的位置为：/etc/resolv.conf

#cat /etc/resolv.conf

search test.com.cn

nameserver 192.168.1.11

6、网络排错

(1)、ping命令

功能：不说了，不知道就用干这行了。

ping

(2)、traceroute命令

功能：路由跟踪

traceroute

traceroute 207.68.173.7

(3)、nslookup命令

功能：域名解析排错

例如：

$ nslookup

Note: nslookup is deprecated and may be removed from future releases.

Consider using the `dig' or `host' programs instead. Run nslookup with

the `-sil[ent]' option to prevent this message from appearing.

Server: 192.168.1.11

Address: 192.168.1.11#53

Non-authoritative answer:

Name:

Address: 202.118.66.66

server 202.118.66.6

Default server: 202.118.66.6

Address: 202.118.66.6#53

Server: 202.118.66.6

Address: 202.118.66.6#53

Non-authoritative answer: canonical name =

.

Name:

Address: 202.108.22.5

九、其他命令

1、ssh命令

功能：远程登陆到其他UNIX主机

ssh -l user1 192.168.1.2 使用用户名user1登陆到192.168.1.2

ssh

使用用户名user1登陆到192.168.1.2

2、scp命令

功能：安全copy

例如：

scp abc.tar.gz

:~ 将本地的abc.tar.gz 复制到 192.168.1.5的user1用户的根(/home/user1)下。

3、telnet命令

功能：登陆到远程主机

例如：

telnet 192.168.1.5

————————————————

版权声明：本文为CSDN博主「Sunshine~LH」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。

原文链接：

《Linux下部分常用指令笔记》

一、创建linux维护用户

登录root用户

创建新用户

useradd 新用户名

设置用户密码

passwd 新用户密码

二、安装jdk和配置环境变量

建议在root用户下直接安装jdk，并直接配置环境变量，同时给非root用户设置读和执行权限

解压包

tar xvf jdk包名.tar

配置全局变量

编辑/etc/profile文件

vi /etc/profile

按I键，切换成编辑模式。

在文件未加入一下配置

export JAVA_HOME=jdk的解压文件目录

export JRE_HOME=jdk的解压文件目录/jre

export CLASSPATH=.:${JAVA_HOME}/lib:${ JRE_HOME}/lib:$CLASSPATH

export JAVA_PATH=${JAVA_HOME}/bin:${ JRE_HOME}/bin

export PATH=$PATH:${JAVA_PATH}

保存并退出

Esc   

:wq

重载配置文件使其生效

source /etc/profile

检查是否安装成功

Javac

Java version

权限修改

读4写2执行1，顺序所有者、组成员、其他用户

Chomd  755  jdk的解压文件目录

三、安装tomcat

安装tomcat和放入war包使用非root的维护用户

如果使用root安装的话记得设置权限。（ chomd -r 外层文件目录 ）

su - 用户名

1、解压包

tar  xvf  tomcat包名.tar

2、将war包放入tomcat/webapps目录下

3、Tomcat启动服务和停止服务

查看进程

ps -ef | grep java

启动应用

Tomcat bin目录下.startup.sh

停止应用

建议使用

Kill -9 进程号

注：解压出应用文件后，注意配置信息的修改

四、IBM MQ部署 (7.5之后的版本)

（以下是使用9.0版本的正确部署命令）

一、 卸载旧版本IBM MQ （可选）

因为部署环境没有安装过mq，卸载这部分命令我没有亲自测试过

设置环境

以用户身份登录到组mqm，找到mq的安装位置 /opt/mqm

source ./setmqenv -s

查看队列管理器的状态

dspmq -o installation

停止与要卸载的安装关联的所有正在运行的队列管理器

endmqm SXRECV

停止与队列管理器关联的所有侦听器。

endmqlsr -m SXRECV

查看系统上当前安装的软件包（组件）

sudo rpm -qa | grep MQSeries

列出软件包并一次性卸载

sudo rpm -qa | grep MQSeries | xargs rpm -ev

再将对应的用户及安装目录给删除

rm -rf /opt/mqm

userdel -r mqm

检查MQ license

license文件在安装目录中 /opt/mqm/lib 可以找到

amqtcert.lic - is a trial license

amqbcert.lic - is a beta license

amqpcert.lic - is the production license

——————————————————————————————————————

二、安装新版本ibm mq

解压，解压文件都在MQServer中

tar –xzvf IBM_MQ_9.1.5_LINUX_X86-64.tar.gz

进入MQServer文件夹中:

cd MQServer/

运行MQ许可证程序

./mqlicense.sh

安装WebSphere MQ for Linux服务器（Runtime、SDK 和 Server 软件包）：

rpm -U MQSeriesRuntime-9.1.5-0.x86_64.rpm

rpm -U MQSeriesSDK-9.1.5-0.x86_64.rpm

rpm -U MQSeriesServer-9.1.5-0.x86_64.rpm

安装WebSphere MQ for Linux客户机：

rpm -U MQSeriesClient-9.0.0-0.x86_64.rpm

安装WebSphere MQ样本程序:

rpm -U MQSeriesSamples-9.0.0-0.x86_64.rpm

创建组和用户

安装过程创建了一个名为mqm的用户和一个同样名为 mqm 的组。设置一个密码来解锁。

passwd mqm

——————————————————————————————————————

三、 配置

（这部分队列管理器、通道、队列等根据实际情况自行配置）

切换用户：

su mqm

创建队列管理器

使用crtmqm命令来创建一个名为 SXRECV

的队列管理器。我们把它作为缺省队列，并且将不在创建时指定死信队列。然后使用strmqm命令启动队列管理器。

crtmqm -q  SXRECV

strmqm  SXRECV

——————

如果执行crtmqm命令时提示

-bash-3.2$ crtmqm

-bash: crtmqm: command not found

find / -name crtmqm

则需要配置mqm用户的环境变量，编辑如下文件，并添加下面的内容，如下：

第一种方法：相对第二种较安全仅对mqm用户有效

方法一：

(1） -bash-3.2$ vi /var/mqm/.bash_profile --有可能会在文件夹下看不到这个文件，通过编辑即可看到

PATH=$PATH:/opt/mqm/samp/bin:/opt/mqm/bin:bin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/X11R6/bin

(2）执行“.”命令，使这个文件生效

-bash-3.2$ source  .bash_profile

(3）再次尝试实行crtmqm或是dspmqm命令，即可发现已经生效。

方法二：

（ 1）

su  root

[if !supportLists]（2）[endif]

vim /etc/profile

[if !supportLists]（3）[endif] 在最后面加上：

PATH=$PATH:/opt/mqm/samp/bin:/opt/mqm/bin:bin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/bin

（ 4）关闭远程终端重新打开，无需重启服务器

——————

运行队列管理器

runmqsc SXRECV

创建通道和队列

DEFINE QLOCAL (XYDATA) REPLACE USAGE (NORMAL) DEFPSIST (YES) MAXDEPTH (300000) DESCR('兴业银行')

DEFINE QLOCAL (XYTRANS) REPLACE USAGE (XMITQ) DEFPSIST (YES) MAXDEPTH (300000) DESCR('兴业银行')

DEFINE QREMOTE (XYACK) REPLACE DEFPSIST (YES) RQMNAME (SXSEND)  RNAME (XYACK) XMITQ (XYTRANS) DESCR('XXXX')

DEFINE CHANNEL (XYDATA) CHLTYPE (RCVR) TRPTYPE (TCP) REPLACE DESCR('XXXX')

DEFINE CHANNEL (XYACK) CHLTYPE (SDR) CONNAME ('166.1.1.8(2214)') XMITQ (XYTRANS) TRPTYPE (TCP) DISCINT (0) CONVERT (NO) SHORTRTY (30) SHORTTMR (10) LONGRTY (999999999) LONGTMR (20) REPLACE DESCR('XXXX')

DEFINE CHANNEL (SVRCONN) CHLTYPE (SVRCONN) MCAUSER('mqm')

创建监听

DEFINE LISTENER (RECLISTENER) TRPTYPE (TCP) CONTROL(QMGR) PORT (2214)

启动监听

start LISTENER(RECLISTENER)

启动通道

start channel(SVRCONN)

start channel(XYDATA)

start channel(XYACK)

———————————————————————————————————————————————————

四、2035错误码 说明

如果程序连接mq报错2035，则需要对权限认证做设置，则进行以此操作

1、

ALTER QMGR CHLAUTH(DISABLED)

2、

ALTER CHL(通道名) CHLTYPE(SVRCONN) MCAUSER('mqm')

3、

ALTER AUTHINFO(SYSTEM.DEFAULT.AUTHINFO.IDPWOS) AUTHTYPE(IDPWOS) CHCKCLNT(OPTIONAL)

或者直接将连接认证选项置为空，将其完全关闭，指令如下：

ALTER QMGR CONNAUTH('')

在执行完上述两条命令中的任一条后，都需要刷新连接认证的缓存，指令如下：

REFRESH SECURITY TYPE(CONNAUTH)

五、mq操作命令

一、MQ的启动与停止

1、MQ的启动

strmqm QMgrName

如果启动默认队列管理器，strmqm后可以忽略队列管理器名称。

2、MQ的关闭

endmqm -i QMgrName

停止mq

二、MQ运行状态查看与常用操作

1、 查看队列管理器运行状态

su mqm

执行如下命令检查队列管理器运行状态：dspmq显示结果中QMNAME表示MQ队列管理器的名称，STATUS表示当前运行状态。运行状态有如下几种：Starting正在启动Running正在运行Ending正在停止Ended normally已经正常终止Ended immediately已经立即终止Ended preemtively已经强制终止Ended unexpectively异常终止

注意：停止MQ后必须使用dspmq命令进行状态检查

2、查看通道运行状态与启停通道

runmqsc

dis chl(*);查看所有通道定义

dis chs(*);查看所有通道状态，如果没有查询到通道状态，或报错AMQ8420: Channel Status not found，请启动通道

dis chs(ChannelName)； 查看通道ChannelName的状态

通道状态有如下几种：

STARTING正在启动BINDING正在绑定INITIALIZING正在初始化RUNNING正常STOPPING 正在停止RETRYING重试PAUSED等待STOPPED已停止REQUESTING请求

start chl(ChannelName);启动通道

stop chl(ChannelName);停止通道

* 重置通道

reset channel(ChannelName); 重置通道序号。当本地与其他MQ队列管理器的通道无法正常启动的情况，检查日志发现是通道序号不一致，此时就需要先停止发送方通道，清空队列深度并在发送方和接收方进行通道计数的重置，重置后启动通道即可恢复通讯。

注意：重置成功mq序列号一般相同或相差1

3、查看通道监听状态与启停监听

runmqsc

dis listner(*);查看通道监听定义

dis lsstatu(listnerName);查看监听状态

start lstr(listnerName)； 启动监听

stop lstr(listnerName)； 停止监听 

4、查看队列深度

runmqsc

dis q(*);查看所有各类队列的属性

dis qlocal(QName);查看所有本地队列的属性

队列深度属性为：CURDEPTH

查看队列深度display ql('队列名')  curdepth

*清空队列深度

清空队列深度

clear ql(‘队列名’)

三、MQ发送和接收消息

su mqm

发送消息

amqsput  队列名  队列管理器

获取消息

amqsget  队列名  队列管理器

可通过配合查看队列深度命令，完成mq的联调

六、其他维护中常用linux命令

1、测试端口连接

telnet ip port

2、查看已启动的端口

netstat -an | grep 端口号

3、查看应用进程

ps -ef |grep java

4、修改权限

chomd  XXX(对应的权限)  文件目录

5、修改文件或目录下所有文件所有者和组

Chomd -R 用户名：组名  文件目录

6、查看目录内容

ls 或者ls -l (简写ll)

7、查看文件输出

cat 目录/文件名

或者

Vi 目录/文件名 按i可进入编辑

按 G 到文档末尾

按 gg 到文件首行

不保存退出

Esc   :q!

保存退出

Esc   :wq

vi 进入文档文档后查找关键字

Esc 进入命令行

/关键字

按n向下继续查找

按N向上继续查找

8、杀进程

Kill -9 进程号

9、复制

cp -r 源目录  目标目录

10、移动

mv  -i 源文件或目录 目标文件或目录

11、删除

rm -R 文件目录

12、 切换工作目录

cd  相对路径或绝对路径

~也表示为 home 目录 的意思， . 则是表示目前所在的目录， .. 则表示目前目录位置的上一层目录。

什么叫webshell ,什么叫注入,什么叫旁注,还有一些常用工具的功能,比如nc,sc等等

webshell，我们常常称其为匿名的用户，ws是通过网络中的各种网站的端口进行突破的，继而对其服务器进行一定权限的设置等。

注入：是注入一个可以进行的网址...通常用于连接公司、学校或办公的数据库的！

旁注则是可以在主机上建一个虚拟站点然后进行进行渗透，得到所要得到一个重要关节webshell，再开放的程序及一些非安全设置进行的跨站式入侵方法，然后就可以侵入其服务器啦。呵呵

NC：全名Network Computer，是基于网络计算环境的一种计算设备，可以实现Internet功能，通过网络进行信息查询和信息处理。

SC：是一套XP系统中功能强大的DOS命令,能与“服务控制器”和已安装设备进行通讯。

SC命令的功能有

1、可以检索和设置有关服务的控制信息，可以测试和调试服务程序。

2、可以设置存储在注册表中的服务属性，以控制如何在启动时启动服务应用程序，以及如何将其作为后台程序运行。即更改服务的启动状态。

3、可以用来删除系统中的无用的服务

4、其参数可以配置指定的服务，检索当前服务的状态，也可以停止和启动服务

5、可以创建批处理文件来调用不同的SC命令，以自动启动或关闭服务序列。