Linux 常见高危命令汇总

你的名字 2024-03-27 10:59 51阅读 0赞

> 官网地址：[JumpServer - 开源堡垒机 - 官网][JumpServer - _ -]
> 
> 在线电话：400-052-0755
> 
> 技术支持：[JumpServer 技术咨询][JumpServer]

--------------------

#### 1.概述 ####

本文章主要介绍 Linux 相关高危命令汇总，在 JumpServer 纳管 Linux 资产后可以进行命令过滤。  
对于一些高危命令，在日常管理过程中，不能“一刀切”进行禁用，可设置相关命令通过 JumpServer 阻断或者设置审核人进行命令复核。

1.1常见高危命令

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 功能 </td> 
 </tr> 
 <tr> 
 <td> rm </td> 
 <td> 全拼 remove，其功能是删除一个或多个文件或目录。 </td> 
 </tr> 
 <tr> 
 <td> rmdir </td> 
 <td> 全拼 remove empty directories，功能是删除空目录。 </td> 
 </tr> 
 <tr> 
 <td> chattr </td> 
 <td> 改变文件的扩展属性。 </td> 
 </tr> 
 <tr> 
 <td> su </td> 
 <td> 切换用户身份。 </td> 
 </tr> 
 <tr> 
 <td> visudo </td> 
 <td> 编辑 /etc/sudoers 文件的专属命令。 </td> 
 </tr> 
 <tr> 
 <td> sudo </td> 
 <td> 以另外一个用户身份（默认 root 用户）执行事先在 sudoers 文件允许的命令 </td> 
 </tr> 
 <tr> 
 <td> shutdown/halt </td> 
 <td> 关机 </td> 
 </tr> 
 <tr> 
 <td> poweroff </td> 
 <td> 关闭电源。 </td> 
 </tr> 
 <tr> 
 <td> init 0 </td> 
 <td> 切换运行级别 ，关机 </td> 
 </tr> 
 <tr> 
 <td> reboot </td> 
 <td> 重启 </td> 
 </tr> 
 <tr> 
 <td> init 6 </td> 
 <td> 重启 </td> 
 </tr> 
 </tbody> 
</table>

1.2 磁盘与文件系统管理命令

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 功能 </td> 
 </tr> 
 <tr> 
 <td> mount </td> 
 <td> 挂载文件系统 </td> 
 </tr> 
 <tr> 
 <td> unmount </td> 
 <td> 卸载文件系统 </td> 
 </tr> 
 <tr> 
 <td> fdisk </td> 
 <td> 磁盘分区命令，适用于2TB以下磁盘分区 </td> 
 </tr> 
 <tr> 
 <td> parted </td> 
 <td> 磁盘分区命令，没有磁盘大小限制 </td> 
 </tr> 
 <tr> 
 <td> mkfs </td> 
 <td> 格式化创建Linux文件系统 </td> 
 </tr> 
 <tr> 
 <td> mkswap </td> 
 <td> 创建Linux交换分区 </td> 
 </tr> 
 <tr> 
 <td> swapon </td> 
 <td> 启动交换分区 </td> 
 </tr> 
 <tr> 
 <td> swapoff </td> 
 <td> 关闭交换分区 </td> 
 </tr> 
 </tbody> 
</table>

1.3 系统用户相关命令

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 功能 </td> 
 </tr> 
 <tr> 
 <td> useradd/adduser </td> 
 <td> 添加用户 </td> 
 </tr> 
 <tr> 
 <td> usermod </td> 
 <td> 修改系统已经存在的用户属性 </td> 
 </tr> 
 <tr> 
 <td> userdel </td> 
 <td> 删除用户 </td> 
 </tr> 
 <tr> 
 <td> passwd </td> 
 <td> 修改用户Password </td> 
 </tr> 
 <tr> 
 <td> groupadd </td> 
 <td> 添加用户组 </td> 
 </tr> 
 <tr> 
 <td> groupdel </td> 
 <td> 删除用户组 </td> 
 </tr> 
 <tr> 
 <td> chage </td> 
 <td> 修改用户Password有效期限 </td> 
 </tr> 
 </tbody> 
</table>

1.4 网卡相关的命令

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 功能 </td> 
 </tr> 
 <tr> 
 <td> ifup </td> 
 <td> 启动网卡 </td> 
 </tr> 
 <tr> 
 <td> ifdown </td> 
 <td> 关闭网卡 </td> 
 </tr> 
 <tr> 
 <td> numtui </td> 
 <td> 修改网络相关信息 </td> 
 </tr> 
 <tr> 
 <td> vi /etc/sysconfig/network-scripts/ifcfg-* </td> 
 <td> 修改网络相关信息 </td> 
 </tr> 
 </tbody> 
</table>

1.5 系统权限及用户授权相关命令

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 功能 </td> 
 </tr> 
 <tr> 
 <td> chmod </td> 
 <td> 改变文件或目录的权限 </td> 
 </tr> 
 <tr> 
 <td> chown </td> 
 <td> 改变文件或目录的属主和属组 </td> 
 </tr> 
 <tr> 
 <td> chgrp </td> 
 <td> 更改文件用户组 </td> 
 </tr> 
 </tbody> 
</table>

1.6 内置命令即其他

<table> 
 <tbody> 
 <tr> 
 <td> 命令 </td> 
 <td> 功能 </td> 
 </tr> 
 <tr> 
 <td> alias </td> 
 <td> 设置系统别名 </td> 
 </tr> 
 <tr> 
 <td> unalias </td> 
 <td> 取消系统别名 </td> 
 </tr> 
 <tr> 
 <td> history </td> 
 <td> 查看命令执行的历史记录 </td> 
 </tr> 
 <tr> 
 <td> export </td> 
 <td> 设置或显示环境变量 </td> 
 </tr> 
 <tr> 
 <td> unset </td> 
 <td> 删除变量或函数 </td> 
 </tr> 
 <tr> 
 <td> kill </td> 
 <td> 终止进程 </td> 
 </tr> 
 <tr> 
 <td> killall/pkill </td> 
 <td> 通过进程名终止进程 </td> 
 </tr> 
 </tbody> 
</table>

[JumpServer - _ -]: https://jumpserver.org/
[JumpServer]: https://jinshuju.net/f/sQ91MK