win+r打开运行窗口,输入cmd打开cmd命令窗口
用户
whoami -- 查看当前用户
net user -- 查看所有用户
net user tom -- 查看指定用户信息
net user tom 123456 /add -- 创建用户
net user tom /del -- 删除用户
用户组
net localgroup -- 查看所有用户组
net localgroup Administrators tom /add -- 添加组用户
net localgroup Administrators tom /del -- 删除组用户
进程
netstat -ano -- 查看端口
-a 显示所有端口
-n 数字形式显示
-o 显示关联的进程ID
-p 查看指定协议的使用情况
netstat -ano | findstr 3389 -- 过滤端口
tasklist -- 显示进程
taskkill -- 结束进程
/PID 根据PID结束进程
/IM 根据名称结束进程
/F 强制终止
/T 终止进程和子进程
start calc.exe -- 运行程序
服务
net start -- 查看已经启动的服务
net start 服务名 -- 启动服务
net stop 服务名 -- 停止服务
sc create 服务名 -- 创建服务
sc delete 服务名 -- 删除服务
文件/目录
echo a > a.txt -- 创建文件
del a.txt -- 删除文件
md aaa -- 创建目录
rd aaa -- 删除目录
rem aaa -- 重命名文件或目录
copy 源路径 目标路径 -- 复制文件或目录
move 源路径 目标路径 -- 移动目录或文件
文件内容
type a.txt -- 查看文件内容
more a.txt -- 分页查看文件内容
findstr "aaa" a.txt b.txt -- 搜索字符串
