1
id
2
作用：查看当前 shell 的用户 ID、组 ID 和权限信息。
3
uid=0(root) gid=0(root) groups=0(root)
4
作用：说明当前 shell 已经是 root 权限。
5

6
whoami
7
作用：查看当前 shell 正在以哪个用户名运行。
8
root
9
作用：说明当前登录身份就是 root 用户。
10

11
uname -a
12
作用：查看目标系统的内核、系统类型和架构信息。
13
Linux metasploitable 2.6.24-16-server ... i686 GNU/Linux
14
作用：说明目标是一台 Linux 靶机，并给出具体内核版本和架构。
15

16
pwd
17
作用：查看当前 shell 所在的工作目录。
18
/
19
作用：说明当前所在目录是系统根目录。

1
ls
2
作用：查看当前目录下有哪些文件和目录。
3
实际含义：你当前在 / 根目录，说明这台 Linux 主机的顶层目录结构都能直接看到，比如 etc、home、var、root 等。

1
ls /home
2
作用：查看 /home 目录下有哪些用户主目录。
3
实际含义：这台机器里有 ftp、msfadmin、service、user 这些账户对应的家目录，说明除了系统账户外，还有几个可登录或可利用的普通用户。

1
cat /etc/passwd
2
作用：查看系统中的用户列表、用户 ID、家目录和默认 shell。
3
实际含义：你看到了这台机器上有哪些本地用户，比如 root、msfadmin、user、service、postgres、mysql、tomcat55 等，也能判断哪些账户可能值得后续关注。

1
cat /etc/shadow
2
作用：查看系统用户的密码哈希。
3
实际含义：因为你当前已经是 root，所以可以直接读到敏感的密码哈希文件；这说明当前权限已经足够高，可以接触到系统最核心的认证信息。

1
find / -name "*.conf" 2>/dev/null | head
2
作用：在整个系统里查找 .conf 配置文件，并只显示前几条结果。
3
实际含义：这是在快速找配置文件入口，方便后续查看服务配置、账号信息、路径、端口等内容；2>/dev/null 是把报错丢掉，| head 是只看前面几条，避免输出太多刷屏。