用户与进程管理
ps、kill、sudo
用户与进程管理 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。
用户与进程
Linux 支持多用户和多任务。了解谁已登录以及当前运行的内容，对于系统管理和评估遭到入侵的主机都至关重要。
本课将使用 ps、kill 和 sudo，介绍身份、进程、信号和权限。
我是谁
首先确认您的身份和所属组。进入目标后，这些信息可以告诉您能够执行哪些操作。
whoami
id
groups列出用户
本地账户存储在 /etc/passwd 中。每一行列出用户名、UID、主目录和 shell。UID 0 表示 root。
cat /etc/passwd
awk -F: '$3 == 0 {print $1}' /etc/passwd # who is root查看进程
ps 会列出正在运行的进程。常用形式会显示每个进程的完整详细信息。
ps aux
ps aux | grep ssh实时监控进程
top 和 htop 会实时更新进程信息，并按 CPU 或内存排序。它们非常适合发现可疑程序或占用大量资源的程序。
top
# press q to quit; htop is a friendlier alternative进程 ID
每个进程都有唯一的 PID。您可以通过进程的 PID 指定目标。使用 pgrep 可以快速找到它。
pgrep -a apache2
ps -p 1337 -o pid,cmd终止进程
kill 会向进程发送信号。默认信号是 TERM（平稳终止）。对于不愿退出的进程，可以使用 -9（KILL）强制停止。
kill 1337 # polite TERM
kill -9 1337 # force KILL
pkill firefox # by name常见信号
信号用于控制进程行为：
- SIGTERM (15) - 请求进程平稳停止。
- SIGKILL (9) - 强制立即终止。
- SIGHUP (1) - 通常用于重新加载配置。
- SIGSTOP / SIGCONT - 暂停和继续运行。
sudo
sudo 会在账户获得许可的情况下，以其他用户（通常是 root）的身份运行命令。这是在不以 root 身份登录的情况下执行管理任务的标准方式。
sudo apt update
sudo cat /etc/shadow检查 sudo 权限
获得 shell 后，检查 sudo 权限是进行权限提升时最重要的步骤之一。sudo -l 会列出当前用户可以以 root 身份运行的内容。
配置错误的条目（例如允许以 root 身份运行编辑器或解释器）通常会直接导致获得 root shell。
sudo -l后台任务
在命令末尾添加 &，即可在后台运行命令。您可以在 shell 中管理这些任务，并重新连接到它们。
long_scan.sh &
jobs
fg %1 # bring job 1 to foreground快速检查
回忆用于枚举权限提升机会的命令。
回顾
您学习了如何检查身份并控制进程：
- 使用
whoami、id和/etc/passwd管理用户信息。 - 使用
ps aux、top和pgrep查看进程。 - 使用
kill/ 信号（TERM 15、KILL 9）停止进程。 sudo -l可以揭示权限提升机会。
下一节：网络命令。
常见问题解答
「用户与进程管理」课时是免费的吗？
是的 — 「用户与进程管理」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。
「用户与进程管理」这节课中我会学到什么？
ps、kill、sudo 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「用户与进程管理」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。
此课程中的所有课时
- Linux 文件系统
- 必备命令
- 用户与进程管理
- 网络命令