☰
操作系统常用命令
2026/10/23 4:58:32 网站建设 项目流程

Windows 软考安全常用命令速查表

一、进程相关

  1. tasklist:列出系统当前所有进程
  2. taskkill:结束进程 示例:taskkill /f /im notepad.exe强制关闭记事本

二、文件 / 文件夹权限(ACL 访问控制列表,高频)

  1. cacls:显示、修改文件 ACL 访问控制列表(考题首选答案,旧命令)
  2. icacls:新版 Windows,替代 cacls,管理文件权限

三、网络相关

  1. ipconfig:查看网卡 IP、子网掩码、网关
    • ipconfig /all:完整信息,含 MAC 地址
  2. ping:测试连通性,检查网络是否通
  3. tracert:路由追踪,查看数据包经过哪些网关,定位断网位置
  4. netstat:查看端口、网络连接
    • netstat -ano:查看所有连接 + 对应进程 PID
  5. arp:查看 ARP 缓存(IP 和 MAC 地址映射)
    • arp -a:显示 arp 表
  6. netsh advfirewall:配置 Windows 高级防火墙

四、系统信息

  1. systeminfo:查看操作系统版本、补丁、内存、系统安装时间
  2. whoami:查看当前登录的用户身份

五、用户与组管理

  1. net user:查看本机所有用户账号
  2. net user 用户名 /add:新建用户
  3. net localgroup:查看本地用户组

六、共享相关

  1. net share:查看本机开启的共享文件夹

📝一句话口诀

tasklist 看进程,systeminfo 查系统; cacls 管 ACL 权限,ipconfig 看 IP; ping 测连通,tracert 追踪; netstat 查端口,netsh 配防火墙。

Linux 软考安全高频命令速查表

一、用户、权限类(必考)

  1. whoami:查看当前登录用户
  2. id:查看用户 UID、GID、所属用户组
  3. useradd:新增用户
  4. passwd:设置 / 修改用户密码
  5. groupadd:新增用户组
  6. chmod:修改文件访问权限(r 读 w 写 x 执行)
  7. chown:修改文件属主 / 属组

二、文件目录

  1. ls:列出目录文件;ls -l查看详细权限信息
  2. cd:切换目录
  3. pwd:查看当前所在路径
  4. cat:查看文件内容
  5. mkdir:创建文件夹
  6. rm:删除文件;rm -r删除目录

三、网络类(高频)

  1. ifconfig:查看网卡 IP(老版本);ip addr新版替代
  2. ping:测试网络连通
  3. traceroute:路由追踪(Windows 是 tracert)
  4. netstat:查看端口、网络连接;netstat -an
  5. ss:现代 Linux 替代 netstat,查看 socket 连接
  6. arp -n:查看 IP-MAC 映射表

四、进程管理

  1. ps:查看进程快照;ps -ef完整进程列表
  2. top:实时动态查看进程、CPU 内存占用
  3. kill:结束进程;kill -9强制杀死

五、日志、系统

  1. dmesg:查看内核日志
  2. last:查看用户登录历史记录
  3. uname -a:查看操作系统内核信息

六、防火墙

  1. iptables:Linux 老牌防火墙命令
  2. firewall-cmd:CentOS7+ firewalld 防火墙

📌口诀

chmod 改权限,chown 改属主; ps 看进程,top 实时监控; ifconfig 看 IP,iptables 管防火墙; traceroute 追踪路由,last 查登录。

Linux 安全高频命令速记表(适配软考中级信息安全工程师)

重点区分:每个命令核心能干啥、不能干啥,专门对付选择题坑

命令全称核心作用常考一句话易错提醒
psprocess status查看进程快照(PID、用户、进程名)列出当前进程静态列表❌看不到端口、看不到打开的文件(本题坑!)
lsoflist open files列出进程打开的文件、套接字、TCP/UDP 端口、用户同时查进程 + 打开文件 + 端口Linux 一切皆文件,端口也是文件
toptable of processes实时动态监控实时看 CPU、内存,动态刷新进程负载只是性能监控,不查端口、打开文件
sssocket statistics查看套接字(端口连接)新版替代 netstat,查 TCP/UDP 连接状态只看端口连接,不查打开的普通文件
netstatnetwork statistics查看网络连接、端口、路由、网卡统计老牌端口查看工具,很多系统已淘汰输出慢,软考还会考
pwckpassword check校验账号文件检查/etc/passwd、/etc/shadow格式完整性只和用户密码文件校验有关
ididentity查看当前用户 UID、GID、所属组看用户身份信息不是查进程端口
who / wwho查看当前登录系统的用户谁在线、登录终端审计在线账号
lastlast login查看历史登录记录登录日志,看谁什么时候登录过溯源登录行为
chmodchange mode修改文件权限(rwx)改读写执行权限权限管理
chownchange owner修改文件属主、属组文件给谁拥有和 chmod 配套
lsattrlist attribute查看文件扩展属性比如 immutable 不可修改属性(防篡改)普通 ls 看不到
iptablesIP tablesLinux 防火墙配置包过滤规则,拦 IP / 端口防火墙
tcpdumptcp dump抓包工具抓取网卡数据包,流量分析抓流量,不是查进程
grepglobal regular expression print过滤匹配文本搭配管道筛选日志、命令输出筛选工具,本身不采集信息
findfind搜索文件按名字、权限、属主查找文件文件检索

📌 极简做题口诀(优先背)

  • ps 看进程快照
  • top 实时看负载
  • lsof 查【打开文件 + 端口】(本题题干专属)
  • ss /netstat 只看端口连接
  • pwck 校验 passwd 密码文件
  • last/who 查登录用户
  • tcpdump 抓流量包

对比记忆(Windows vs Linux 易混考点)

表格

功能WindowsLinux
路由追踪tracerttraceroute
查看进程列表tasklistps -ef
修改文件 ACLcacls / icaclschmod、chown
查看端口连接netstatnetstat / ss

需要专业的网站建设服务?

联系我们获取免费的网站建设咨询和方案报价,让我们帮助您实现业务目标

立即咨询