-i：inode
參考
https://linuxize.com/post/how-to-list-files-in-linux-using-the-ls-command
指令參數
ssh client 近端一個 port 透過 SSH 通到 ssh server，然後存取遠端 remotehost:remoteport：
ssh -L localport:remotehost:remoteport user@example.com
連 ssh client 的 localport，相當於連到遠端的 remotehost:remoteport，SSH server 會去解析 remotehost。遠端位置可能是 Web Server、RDP Server、VNC Server 等。
同 local port forwarding，但最終位置不指定，改依 L5 SOCKS 協定的 handshake 得知。可用於任何 TCP/UDP socket 連線。provide a local SOCKS 4/4A/5 proxy on a local port
ssh -D localport user@example.com
所有連 ssh client 的 localport，都會連到 SSH server 再去進行連線到最終位置。例如 Firefox 等瀏覽器可設定 SOCKS proxy 為 SSH client 的 localport，網頁就會透過 SSH server 去連線。參考：https://linuxize.com/post/how-to-setup-ssh-socks-tunnel-for-private-browsing/
遠端 ssh server 的一個 port 透過 SSH 通到 ssh client，然後存取近端的 localhost:port：
ssh -R 9000:localhost:3000 user@example.com
SSH server 預設不允許 remote port forwarding，啟用需要在 /etc/ssh/sshd_config 加
GatewayPorts yes
然後重啟
sudo service ssh restart
連遠端 ssh server 的 port，相當於連到近端的 localhost:port。
| PuTTY | pieTTY | Xshell | FireSSH | zterm | |
| 安裝 | 可免安裝 | 可免安裝 | 需要安裝，個人用免費 | JavaScript 版，給 Firefox 使用 | Java 版，用於各式瀏覽器，需要 Java 執行環境 |
|---|---|---|---|---|---|
| 拖曳傳擋 | 有 (sftp，需要輸入密碼、選目錄) | 有 (sftp) | |||
| Tab | 有 | ||||
| 中文 | 有 | ||||
| 判斷字元自動輸入 | 有 | ||||
| 其它說明 | 基於 PuTTY，但沒隨時跟上更新 | 有 |
ssh 依照下列優先來源取得設定：
設定檔包含 host 規範的 section，只要符合指令行的主機名稱就有效 (見 CanonicalizeHostname)。由於每個參數使用第一個取得的值，越 host 特殊的宣告應該要放在前面，越通用的放後面。
設定檔包含 keyword-argument 對，每對一行。# 開始的行和空白行是註解。argument 可用双引號包起來，為了包含空白。Configuration options may be separated by whitespace or optional whitespace and exactly one ‘=’; the latter format is useful to avoid the need to quote whitespace when specifying configuration options using the ssh, scp, and sftp -o option.
keyword argument
keyword=argument
keyword =arguemnt
keyword 不分大小寫，argument 分大小寫。
接下來設定區塊 (到下個的 Host 或 Match 為止) 適用的 host，多個用 whitespace 分隔。「*」表示所有 host。The host is usually the hostname argument given on the command line (見 CanonicalizeHostname).
A pattern entry may be negated by prefixing it with an exclamation mark (‘!’). If a negated entry is matched, then the Host entry is ignored, regardless of whether any other patterns on the line match. Negated matches are therefore useful to provide exceptions for wildcard matches.
See PATTERNS for more information on patterns.
接下來設定區塊 (到下個的 Host 或 Match 為止) 適用的條件，可多個，前置驚嘆號否定。
all： 都符合。必須單獨使用或緊接著 canonical 或 final 之後。
canonical：遠端 hostname 有 canonicalization 時額外套用。
final：最後額外套用。
exec 指令：在 shell 在執行指令回 0 時。指令有 whitespace characters 要quoted，接受 token %%、%h、%i、%L、%l、%n、%p、%r、和 %u。
The other keywords' criteria must be single entries or comma-separated lists and may use the wildcard and negation operators described in the PATTERNS section.
host hostname：比對 Hostname 或 CanonicalizeHostname 轉換過後 hostname 符合。
originalhost hostname：比對指令行原始 hostname 符合。
user user：比對遠端帳號符合。
localuser user：比對本地帳號符合。在系統設定檔較有用。
預設 no：使用系統 resolver 處理 hostname lookups。
設為 yes：不用 ProxyCommand 或 ProxyJump 的連線，嘗試使用 CanonicalDomains 後綴和 CanonicalizePermittedCNAMEs 規則來canonicalize 指令行的 hostname。
設為 always：也用在 proxied 的連線。
設為 enabled：the configuration files are processed again using the new target name to pick up any new configuration in matching Host and Match stanzas.
預設是 yes，額外檢查 known_hosts 檔的 host IP 位址，無論 StrictHostKeyChecking 的設定都會加 host 位址到 ~/.ssh/known_hosts，用來偵測 host key 是否因為 DNS spoofing 而改變。
If the option is set to no, the check will not be executed.
預設是 ask，新 host 的 key 在使用者同意後加入 ~/.ssh/known_hosts。host key 改變會拒絕連線。
設為 accept-new，自動加新 host 的 key。host key 改變會拒絕連線。
設為 yes，使用者必須手動加入新 host 的 key。host key 改變會拒絕連線。提供 man-in-the-middle (MITM) 攻擊最大的保護, though it can be annoying when the /etc/ssh/ssh_known_hosts file is poorly maintained or when connections to new hosts are frequently made.
設為 no 或 off，自動加新 host 的 key。host key 改變會檢查，除了一些限制外，仍允許連線。
Specifies one or more files to use for the user host key database, separated by whitespace. 預設是「~/.ssh/known_hosts ~/.ssh/known_hosts2」。
設為 UserKnownHostsFile=/dev/null
Specifies whether to verify the remote key using DNS and SSHFP resource records.
設為 yes, the client will implicitly trust keys that match a secure fingerprint from DNS. Insecure fingerprints will be handled as if this option was set to ask.
設為 ask, information on fingerprint match will be displayed, but the user will still need to confirm new host keys according to the StrictHostKeyChecking option.
預設是 no。
See also VERIFYING HOST KEYS in ssh(1).
pattern 是 0 或更多 non-whitespace characters
*：代表 0 或更多 characters
?：代表 1 個 character
pattern-list 是逗號分隔的 pattern 列表。裡面的 pattern 可以前置驚嘆號來否定。要注意的是否定符合本身不會變成正面的符合結果，例如下列結果 host3 並不符合：
from="!host1,!host2"
一種解決方式是包含一項達到正面符合，如 wildcard：
from="!host1,!host2,*"
TOKENS
有些 keyword 的 argument 可用 token，意思如下：
| %% | % |
| %C | Hash of %l%h%p%r。 |
| %d | 自己的家目錄。 |
| %h | 遠端 hostname。 |
| %i | 自己 user ID。 |
| %L | 自己 hostname。 |
| %l | 自己 hostname, including the domain name。 |
| %n | 原始指令行的遠端 hostname。 |
| %p | 遠端 port。 |
| %r | 遠端 username。 |
| %T | 請求 tunnel forwarding 指定的 tun 或 tap 網路界面，無則 "NONE"。 |
| %u | 自己 username。 |
CertificateFile accepts the tokens %%, %d, %h, %i, %l, %r, and %u.
ControlPath accepts the tokens %%, %C, %h, %i, %L, %l, %n, %p, %r, and
%u.
IdentityAgent and IdentityFile accept the tokens %%, %d, %h, %i, %l, %r,
and %u.
LocalCommand accepts the tokens %%, %C, %d, %h, %i, %l, %n, %p, %r, %T,
and %u.
ProxyCommand accepts the tokens %%, %h, %n, %p, and %r.
RemoteCommand accepts the tokens %%, %C, %d, %h, %i, %l, %n, %p, %r, and
%u.
SEE ALSO
scp(1), ssh-add(1), ssh-agent(1), ssh-argv0(1), ssh-keygen(1),參數=[值]| * | 從 1 開始的所有位置參數，每個位置參數擴展為個別的字。依據進行的 context，可能會進行進一步 word splitting 和 pathname expansion。如果在雙引號裡面 ("$*")，擴展為一個字。位置參數間由特殊變數 IFS 第一個字元連接起來的。如果 IFS 沒設，則用 space 連接。如果 IFS 是 null，則不插入字元直接連接。 |
| @ | 從 1 開始的所有位置參數。如果在雙引號裡面 ("$@")，每個位置參數擴展為個別的字，相當於 "$1" "$2" ... If the double-quoted expansion occurs within a word, the expansion of the first parameter is joined with the beginning part of the original word, and the expansion of the last parameter is joined with the last part of the original word. |
| # | 位置參數的數目。 |
| ? | 最後前景執行 pipeline 的 exit statu。 |
| - | 目前 option flags。 |
| $ | shell 的 process ID。在 () subshell，是 current shell 的 process ID，不是 subshell 的。 |
| ! | 最後背景執行的 process ID。 |
| 0 | shell 或 shell script 的名稱。 |
| _ | shell 一開始時，設為 the absolute pathname used to invoke the shell or shell script being executed as passed in the environment or argument list. Subsequently, expands to the last argument to the previous command, after expansion. Also set to the full pathname used to invoke each command executed and placed in the environment exported to that command. When checking mail, this parameter holds the name of the mail file currently being checked. |
declare -n ref=$R #建立 nameref 變數 ref
unset ref #移除變數 $R
unset -n ref #移除 nameref ref| shell | login (不管是否為 interactive) | interactive (不含 login) | 非 interacitve | |||
|---|---|---|---|---|---|---|
| bash | sh | bash | sh | bash | sh | |
| 啟始 | /etc/profile ~/.bash_profile ~/.bash_login ~/.profile 三者之一 | /etc/profile ~/.profile | /etc/bash.bashrc ~/.bashrc | . "$ENV" | . "$BASH_ENV" | 無 |
| 選項 | --noprofile | --norc --rcfile file | 無 | 無 | ||
| 結束 | ~/.bash_logout | 無 | 無 | 無 | ||
case "$-" in
*i*) echo This shell is interactive ;;
*) echo This shell is not interactive ;;
esacif [ -z "$PS1" ]; then
echo This shell is not interactive
else
echo This shell is interactive
fi$ declare -p BASH_ALIASES$ for k in "${!BASH_ALIASES[@]}"; do printf '%s => %s\n' "$k" "${BASH_ALIASES[$k]}"; donebash [--選項] [-選項] [引數]，多字元選項「--選項」必須放在單字元選項「-選項」前面，之後是引數。通常第一個引數是指令 ($0)，剩下引數傳給指令使用 ($1, $2, ...)。
set [--abefhkmnptuvxBCEHPT] [-o option-name] [arg ...]
set [+abefhkmnptuvxBCEHPT] [+o option-name] [arg ...]
set #依順序列出所有 shell 變數
set arg ... #依序設定位置參數 $1、$2、 ...
bash [options] [command_string | file]
整個指令由空白字元分成許多字，一開始可有一些選項 (option)。如果選項沒設 -c 或 -s 且之後還有引數，第一個引數會認定是一個檔名，並設為 $0。之後的引數依序設為位置參數 $1、$2、...。bash 會讀取並執行檔案內的指令，然後離開，離開狀態碼預設 0，最後執行的指令有最後決定權。檔案首先會在目前目錄找，如沒有再找 PATH 指定的目錄。 nc [-46bCDdFhklNnrStUuvZz] [-I length] [-i interval] [-M ttl] [-m minttl]
[-O length] [-P proxy_username] [-p source_port] [-q seconds]
[-s source] [-T keyword] [-V rtable] [-w timeout] [-X proxy_protocol]
[-x proxy_address[:port]] [destination] [port]
destination 是 IP 位址或主機名稱，當伺服器端時 (使用 -l 選項) 不指定是指本機。在 UNIX-domain 是 socket 路徑。port 可以是數字或服務名稱，或數字範圍。$ nc -l 1234在另一個終端機當 client，進行連線
$ nc 127.0.0.1 1234任何一方的輸入，在另一方會出現。Ctrl-C 結束連線 (EOF (‘^D’) ？)。
$ rm -f /tmp/f; mkfifo /tmp/f使用者端：
$ cat /tmp/f | /bin/sh -i 2>&1 | nc -l 127.0.0.1 1234 > /tmp/f
$ nc host.example.com 1234註：busybox nc 有 -e 選項。
$ (shell prompt from host.example.com)
$ nc -l 1234 > filename.out傳送端：
$ nc -N host.example.com 1234 < filename.in
nc -l 1234 | tar xvf -
tar cvf - /path/to/dir | nc host.example.com 1234
傳送端：nc -l 1234 | dd of=sdb-backup.img.gz
回復接收端：dd if=/dev/sdb | gzip -c | nc hostB.com 1234
回復傳送端：nc -l 5000 | gzip -d | sudo dd of=/dev/sdb
nc hostA.com 5000 < sdb-backup.img.gz
$ echo -ne "GET / HTTP/1.0\r\n\r\n" | nc host.example.com 80送電子郵件到 SMTP 伺服器：
$ nc [-C] localhost 25 << EOF
HELO host.example.com
MAIL FROM:<user@host.example.com>
RCPT TO:<user2@host.example.com>
DATA
Body of email.
.
QUIT
EOF
有開啟的話，通常 greeting banner 訊息含有伺服器執行的軟體和版本：$ nc -v host.example.com 1234nc: connect to host.example.com (tcp) failed: Connection refused
使用 -z 選項和依序掃描通訊埠範圍：$ nc -v host.example.com 22Connection to host.example.com 22 port [tcp/ssh] succeeded! SSH-2.0-OpenSSH_6.0p1 Debian-4
$ nc -zv host.example.com 20-30指定掃描的埠：
Connection to host.example.com 22 port [tcp/ssh] succeeded!
Connection to host.example.com 25 port [tcp/smtp] succeeded!
$ nc -zv host.example.com 80 20 22掃描通訊埠範圍取得 greeting banners 才斷開連線，可透過 -w 指定短 timeout 或送「QUIT」指令給伺服器：
nc: connect to host.example.com 80 (tcp) failed: Connection refused
nc: connect to host.example.com 20 (tcp) failed: Connection refused
Connection to host.example.com port [tcp/ssh] succeeded!
$ echo "QUIT" | nc host.example.com 20-30使用 -uz 選項的 UDP port 掃描不論有沒有都會回報成功 (有送出就成功？)，可用 traffic sniffer 查看封包。
SSH-1.99-OpenSSH_3.6.1p2
Protocol mismatch.
220 host.example.com IMS SMTP Receiver Version 0.84 Ready
接收：echo -n "foo" | nc -u -w1 host.example.com 1234
nc -lu 1234
$ nc -p 31337 -w 5 host.example.com 42UDP 連線到 host.example.com:53：
$ nc -u host.example.com 53TCP 連線到 host.example.com:42，使用 10.1.2.3 作為來源 IP：
$ nc -s 10.1.2.3 host.example.com 42接收 UNIX-domain stream socket 的連線：
$ nc -lU /var/tmp/dsocket透過 HTTP proxy 10.2.3.4:8080 連線到 host.example.com:42。見 ssh_config 的 ProxyCommand directive 搭配 ssh 使用。
$ nc -x10.2.3.4:8080 -Xconnect host.example.com 42透過有認證的 HTTP proxy 連線：
$ nc -x10.2.3.4:8080 -Xconnect -Pruser host.example.com 42
hash [-lr] [-p filename] [-dt] [name]hash 或 hast -d：印出 hash 表中所有記錄的完整路徑及使用次數hash -d name：刪除 hash 表中 name 的紀錄 (可有多個 name)hash -r：刪除 hash 表中所有的記錄hosh -t name：印出 hash 表中 name 的完整路徑 (可有多個 name)hash -p filename name：為 name 在 hash 表建立使用 filename 作為完整的檔名。可用來非標準路徑的執行檔hash -l：印出 hash 表中所有的記錄的完整路徑，採用可輸入格式，可用來事先建立 hash 表用| \<字元> | 轉換後字元 |
|---|---|
| \a | alert (bell) |
| \b | backspace |
| \e 或 \E | escape |
| \f | form feed |
| \n | new line |
| \r | carriage return |
| \t | horizontal tab |
| \v | vertical tab |
| \\ | backslash |
| \' | single quote |
| \" | double quote |
| \nnn | 用 1 到 3 位十進位數字表示 8-bit 字元 |
| \xHH | 用 1 到 2 位十六進位數字表 示8-bit 字元 |
| \uHHHH | 用 1 到 4 位十六進位數字表示 Unicode (ISO/IEC 10646) 字元 |
| \UHHHHHHHH | 用 1 到 8 位十六進位數字表示 Unicode (ISO/IEC 10646) 字元 |
| \cx | control-x 字元 |
| BRE | POSIX BRE | ERE | |
|---|---|---|---|
| 基本字元符 | 支援 | 支援 | 支援 |
| 跳脫基本字元符 | 反斜線 | 反斜線 | 反斜線 |
| 擴充字元符 | 一般字元 | 反斜線跳脫 | 支援 |
| 跳脫擴充字元符 | ？ | 支援 | 反斜線 |
PCRE (Perl-compatible Regular Expressions)
echo -ne '\x5a'echo -n 5a | perl -pe 's/([0-9a-fA-F]{2})/chr hex $1/gie'
echo 5a | perl -ne 's/([0-9a-fA-F]{2})/print chr hex $1/gie'perl -lne 'print pack "H*", $_'echo -n 5a | sed 's/\([0-9A-F]\{2\}\)/\\\\\\x\1/gI' | xargs printfecho -n 5a | xxd -r -p
$ a=5a $printf "\x${a}"
sed (stream editor) 是一個 stream 編輯軟體，直接對檔案一行一行處理。不像一般編輯軟體將檔案載入 buffer 後進行處理。sed 支援正規表示式及流程控制，可視為一種小型指令檔語言。
用來決定哪些行套用動作，不然每行都套用。有些動作不能有位址；有些可以有一個，指定符合的那些行；有些可以有兩個用「,」隔開，標示行的範圍。位址格式如下：
一系列編輯命令用「;」隔開。
ls -l $filename | awk '{print $5}'awk 'NR==1; END{print}' testing.txt| id++ id-- | post-increment and post-decrement |
| ++id --id | pre-increment and pre-decrement |
| - + | unary minus and plus |
| ! ~ | logical and bitwise negation |
| ** | exponentiation |
| * / % | multiplication, division, remainder |
| + - | addition, subtraction |
| << >> | left and right bitwise shifts |
| <= >= < > | comparison |
| == != | equality and inequality |
| & | bitwise AND |
| ^ | bitwise exclusive OR |
| | | bitwise OR |
| && | logical AND |
| || | logical OR |
| expr?expr:expr | conditional operator |
| = *= /= %= += -= <<= >>= &= ^= |= | assignment |
| expr1 , expr2 | comma |
