Bash的基础知识man手册

Bash的基础知识man手册

由于基于Android类设备的渗透测试都是通过各类终端实现。所以掌握Shell相关操作就显得尤为重要。Bash是一个为GNU计划编写的Unix Shell本文选自基于Android设备的Kali Linux渗透测试教程。

它是许多Linux平台内定Shell，还有许多传统UNIX上用的Shell，如tcsh、csh、ash、bsh、ksh等。Bash是大多数Linux系统上默认的Shell，本章将介绍Bash的基础知识。

2.1  man手册

Linux man中的man就是manual的缩写，中文说法是手册。在Linux中，man手册就是用来查看系统中自带的各种参考手册。通过查看man手册，可以从中获取到各种命令、文件、库函数等帮助信息。本节将介绍从man手册。

使用man文件是很容易的，这里首先介绍下它的语法格式及相关参数。man命令的语法格式如下所示：

 

• man [SECTION NUMBER] MAN PAGE NAME

 

以上命令中，两个选项的含义如下所示：

q  SECTION NUMBER：表示man手册页的章节号。

q  MAN PAGE NAME：表示man手册名称，通常是命令、系统或库本身的名称。例如，如果查找man命令的手册页，执行命令如下所示：

 

• man 1 man

 

在以上命令中，1表示告诉man命令为第1节，而man参数后面的命令就man手册页的名称。

Man手册页章节号是根据它们自己的规范定义的，主要分为几个部分。如下所示：

q  1：普通命令用这个段查找使用在命令行的命令信息。在上面这个命令中，使用它来查找关于man文件的信息。

q  2：系统调用：即由内核提供的函数。

q  3：C库函数。对于C语言开发，该文档是非常有用的，并且开发者使用开发语言作为C延伸工具，如Python。它将显示参数相关的信息，头文件的定义、行为和基本C库函数调用的目的。

q  4：特殊文件，也就是各种设备文件。这些文件通常保存在/dev/目录中，如字符设备、伪终端等。

q  5：文件格式和转化。该文档包含了Linux系统中文件的格式。如密码文件passwd，该手册页将会说明这个文件中各个字段的含义。

q  6：游戏和屏幕保护。该文档中包含关于游戏和屏幕保护程序信息。

q  7：杂集。该文档中包括各种命令信息和其它信息。

q  8：系统管理员命令和守护进程。该文档中命令和系统守护进程只能由管理员使用。

man手册的页面布局是标准化的，包含一个特定部分的集合。man手册页的每个部分都包含了描述、系统调用或库函数。下面分别介绍一下在man文件中目的相同的部分，如下所示：

q  Name：表示命令、函数、系统调用或文件格式的名称。

q  Synopsis：表示命令、函数、系统调用、文件格式等语法格式。

q  Description：对命令功能的描述

q  Examples：表示对命令如何使用给出的例子。

q  See also：表示参考文档、Web页面及与该程序有关的其它程序。

为了验证man手册的语法格式及内容格式等，下面举几个例子作为验证。

【实例2-1】查看本机伪终端的man手册页。执行命令如下所示：

 

• android@localhost:~$ man 4 pts

 

执行以上命令后，将显示如下所示的信息：

 

• PTS(4)                     Linux Programmer's Manual                    PTS(4)
• NAME
•        ptmx, pts - pseudoterminal master and slave
• DESCRIPTION
•        The  file  /dev/ptmx  is a character file with major number 5 and minor
•        number 2, usually of mode 0666 and owner.group  of  root.root.   It  is
•        used to create a pseudoterminal master and slave pair.
•        When  a  process opens /dev/ptmx, it gets a file descriptor for a pseu‐
•        doterminal master (PTM), and a pseudoterminal  slave  (PTS)  device  is
•        created  in  the  /dev/pts directory.  Each file descriptor obtained by
•        opening /dev/ptmx is an independent PTM with its  own  associated  PTS,
•        whose path can be found by passing the descriptor to ptsname(3).
•        Before  opening  the  pseudoterminal  slave, you must pass the master's
•        file descriptor to grantpt(3) and unlockpt(3).
•        Once both the pseudoterminal master and slave are open, the slave  pro‐
•        vides  processes  with an interface that is identical to that of a real
•        terminal.
• ……
• FILES
•        /dev/ptmx, /dev/pts/*
• NOTES
•        The Linux support for the above (known as UNIX 98  pseudoterminal  nam‐
•        ing)  is  done  using the devpts file system, that should be mounted on
•        /dev/pts.
•        Before  this  UNIX  98  scheme,  master  pseudoterminals  were   called
•        /dev/ptyp0,  ...   and  slave  pseudoterminals /dev/ttyp0, ...  and one
•        needed lots of preallocated device nodes.
• SEE ALSO
•        getpt(3), grantpt(3), ptsname(3), unlockpt(3), pty(7)
• COLOPHON
•        This page is part of release 3.44 of the Linux  man-pages  project.   A
•        description  of  the project, and information about reporting bugs, can
•        be found at http://www.kernel.org/doc/man-pages/.

 

从以上输出的信息中，可以看到该手册页共有七部分，如主题、文件名称、文件保存位置、参考资料等。在输出信息的左上角可以看到显示了PTS(4)。其中，PTS表示手册名称，(4)表示手册位于第四章节。最后，按下q键退出man手册页本文选自基于Android设备的Kali Linux渗透测试教程。

【实例2-2】查看passwd文件的man手册页。执行命令如下所示：

 

• android@localhost:~$ man 5 passwd

 

执行以上命令后，将输出如下所示的信息：

 

• PASSWD(5)                File Formats and Conversions                PASSWD(5)
• NAME
•        passwd - the password file
• DESCRIPTION
•        /etc/passwd contains one line for each user account, with seven fields
•        delimited by colons (“:”). These fields are:
•        ·   login name
•        ·   optional encrypted password
•        ·   numerical user ID
•        ·   numerical group ID
•        ·   user name or comment field
•        ·   user home directory
•        ·   optional user command interpreter
•        The encrypted password field may be blank, in which case no password is
•        required to authenticate as the specified login name. However, some
•        applications which read the /etc/passwd file may decide not to permit
•        any access at all if the password field is blank. If the password field
•        is a lower-case “x”, then the encrypted password is actually stored in
•        the shadow(5) file instead; there must be a corresponding line in the
•        /etc/shadow file, or else the user account is invalid. If the password
•        field is any other string, then it will be treated as an encrypted
•        password, as specified by crypt(3).
•        The comment field is used by various system utilities, such as
•        finger(1).
•        The home directory field provides the name of the initial working
•        directory. The login program uses this information to set the value of
•        the $HOME environmental variable.
•        The command interpreter field provides the name of the user's command
•        language interpreter, or the name of the initial program to execute.
•        The login program uses this information to set the value of the $SHELL
•        environmental variable. If this field is empty, it defaults to the
•        value /bin/sh.
• FILES
•        /etc/passwd
•            User account information.
•        /etc/shadow
•            optional encrypted password file
•        /etc/passwd-
•            Backup file for /etc/passwd.
•            Note that this file is used by the tools of the shadow toolsuite,
•            but not by all user and password management tools.
• SEE ALSO
•        crypt(3), getent(1), getpwnam(3), login(1), passwd(1), pwck(8),
•        pwconv(8), pwunconv(8), shadow(5), su(1), sulogin(8).
• shadow-utils 4.1.5.1              05/25/2012                         PASSWD(5)

 

从以上输出信息中，可以看到passwd文件中共有七个字段，并且每个字段使用“冒号:”分割。具体每个字段的作用，在该文档中都有详细介绍。在Linux系统中也有passwd命令，如果查看该命令的帮助信息，执行命令如下所示：

 

• android@localhost:~$ man 1 passwd

 

输出信息如下所示：

 

• PASSWD(1)                        User Commands                       PASSWD(1)
• NAME
•        passwd - change user password
• SYNOPSIS
•        passwd [options] [LOGIN]
• DESCRIPTION
•        The passwd command changes passwords for user accounts. A normal user
•        may only change the password for his/her own account, while the
•        superuser may change the password for any account.  passwd also changes
•        the account or associated password validity period.
• ……
• OPTIONS
•        The options which apply to the passwd command are:
•        -a, --all
•            This option can be used only with -S and causes show status for all
•            users.
•        -d, --delete
•            Delete a user's password (make it empty). This is a quick way to
•            disable a password for an account. It will set the named account
•            passwordless.
•        -e, --expire
•            Immediately expire an account's password. This in effect can force
•            a user to change his/her password at the user's next login.
•        -h, --help
•            Display help message and exit.
•        -i, --inactive INACTIVE
•            This option is used to disable an account after the password has
•            been expired for a number of days. After a user account has had an
•            expired password for INACTIVE days, the user may no longer sign on
•            to the account.
• ……
• CAVEATS
•        Password complexity checking may vary from site to site. The user is
•        urged to select a password as complex as he or she feels comfortable
•        with.
•        Users may not be able to change their password on a system if NIS is
•        enabled and they are not logged into the NIS server.
•        passwd uses PAM to authenticate users and to change their passwords.
• FILES
•        /etc/passwd
•            User account information.
•        /etc/shadow
•            Secure user account information.
•        /etc/pam.d/passwd
•            PAM configuration for passwd.
• EXIT VALUES
•        The passwd command exits with the following values:
•        0
•            success
•        1
•            permission denied
•        2
•            invalid combination of options
•        3
•            unexpected failure, nothing done
•        4
•            unexpected failure, passwd file missing
•        5
•            passwd file busy, try again
•        6
•            invalid argument to option
• SEE ALSO
•        chpasswd(8), passwd(5), shadow(5), usermod(8).
• shadow-utils 4.1.5.1              05/25/2012                         PASSWD(1)

 

在以上输出信息中，显示了passwd命令的语法格式、选项、描述等信息。从以上的输出信息中，可以发现使用的章节编号不同，显示的帮助文档内容也不同。在以上命令中，也可以不输入章节号1的。因为，man命令默认是从数字较小的手册中寻找相关命令和函数。

注意：man命令是按照手册的章节号顺序进行搜索的。例如查看sleep命令的手册，执行man sleep命令。如果想要查看库函数sleep，则需要执行man 3 sleep命令。这里的章节号，就必须输入本文选自基于Android设备的Kali Linux渗透测试教程。