Webshell是一种被黑客用来操纵web服务器的工具，可以让黑客在服务器上执行各种操作。在Linux系统中，webshell可以通过多种途径被植入到服务器中，主要包括以下几种方式：
文件上传漏洞：黑客可以通过利用网站的文件上传功能上传包含webshell代码的文件到服务器上，然后通过访问这个文件执行相关操作。
目录遍历漏洞：黑客可以通过访问网站的目录遍历漏洞，直接在服务器上创建包含webshell代码的文件，然后通过访问这个文件执行相关操作。
SQL注入：黑客可以通过网站存在的SQL注入漏洞，将包含webshell代码的SQL语句注入到网站数据库中，然后通过访问相关URL执行相关操作。
邮件注入：黑客可以通过网站存在的邮件注入漏洞，将包含webshell代码的邮件发送到服务器上，然后通过访问邮件中的链接执行相关操作。
未授权访问：黑客可以通过暴力破解或者其他手段获取服务器的管理员权限，然后直接在服务器上创建包含webshell代码的文件，然后通过访问这个文件执行相关操作。
为了防止webshell的植入，服务器管理员需要加强对服务器的安全性，包括定期更新系统和软件补丁、限制文件上传功能、禁止目录遍历、过滤输入等措施来加强服务器的安全性。