搜索

[18272] 2021-01-29_Linux安全运维常用命令总结

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-29_Linux安全运维常用命令总结 L i n u x 安 全 运 维 常 用 命 令 总 结 A I O P S _ D B A   H A C K 之 道   2 0 2 1 - 0 1 - 2 9 1 、 删 除 0 字 节 文 件 2 、 查 看 进 程 按 内 存 从 大 到 小 排 列 3 、 按   C P U   利 用 率 从 大 到 小 排 列 4 、 打 印   c a c h e   里 的 U R L 5 、 查 看   h t t p   的 并 发 请 求 数 及 其   T C P   连 接 状 态 ： 6 、     s e d   在 这 个 文 里   R o o t   的 一 行 ， 匹 配   R o o t   一 行 ， 将   n o   替 换 成 y e s 。 7 、 如 何 杀 掉   M y S Q L   进 程 8 、 显 示 运 行   3   级 别 开 启 的 服 务 : 9 、 如 何 在 编 写   S H E L L   显 示 多 个 信 息 ， 用   E O F 1 0 、 f o r   的 巧 用 （ 如 给   M y S Q L   建 软 链 接 ） f i n d   - t y p e   f   - s i z e   0   - e x e c   r m   - r f   { }   ; P S   - e   - o   " % C   :   % p   :   % z   :   % a " | s o r t   - k 5   - n r p s   - e   - o   " % C   :   % p   :   % z   :   % a " | s o r t   - n r g r e p   - r   - a   j p g   / d a t a / c a c h e / *   |   s t r i n g s   |   g r e p   " h t t p : "   |   a w k   - F ' h t t p : '   ' { p r i n t   " h t t p : " $ 2 ; } ' n e t s t a t   - n   |   a w k   ' / ^ t c p /   { + + S [ $ N F ] }   E N D   { f o r ( a   i n   S )   p r i n t   a ,   S [ a ] } ' s e d   - i   ' / R o o t / s / n o / y e s / '   / e t c / s s h / s s h d _ c o n f i g p s   a u x   | g r e p   m y s q l   | g r e p   - v   g r e p     | a w k   ' { p r i n t   $ 2 } '   | x a r g s   k i l l   - 9   ( 从 中 了 解 到 a w k 的 用 途 ) k i l l a l l   - T E R M   m y s q l d k i l l   - 9   ` c a t   / u s r / l o c a l / a p a c h e 2 / l o g s / h t t p d . p i d `       试 试 查 杀 进 程 P I D l s   / e t c / r c 3 . d / S *   | c u t   - c   1 5 -       ( 从 中 了 解 到 c u t 的 用 途 ， 截 取 数 据 ) c a t   < <   E O F + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + |               = = =   W e l c o m e   t o   T u n o f f   s e r v i c e s   = = =                                 | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + E O F c d   / u s r / l o c a l / m y s q l / b i n f o r   i   i n   *
1 1 、 取   I P   地 址 1 2 、 内 存 的 大 小 : 1 3 1 4 、 查 看   A p a c h e   的 并 发 请 求 数 及 其   T C P   连 接 状 态 ： 1 5 、 、 因 为 同 事 要 统 计 一 下 服 务 器 下 面 所 有 的   j p g   的 文 件 的 大 小 ， 写 了 个   S H E L L   给 他 来 统 计 。 原 来 用   x a r g s   实 现 ， 但 他 一 次 处 理 一 部 分 。 搞 的 有 多 个 总 和 … … ， 下 面 的 命 令 就 能 解 决 。 C P U   的 数 量 （ 多 核 算 多 个 C P U ， ） 越 多 ， 系 统 负 载 越 低 ， 每 秒 能 处 理 的 请 求 数 也 越 多 。 1 6 、 C P U 负 载 检 查 前 三 个 输 出 值 是 否 超 过 了 系 统 逻 辑   C P U   的 4 倍 。 1 7 、   C P U 负 载 检 查   % i d l e   是 否 过 低 （ 比 如 小 于 5 % ） 。 1 8 、 内 存 空 间 检 查   f r e e   值 是 否 过 低 ， 也 可 以 用   1 9 、 S W A P   空 间       检 查   s w a p   u s e d   值 是 否 过 高 ， 如 果   s w a p   u s e d   值 过 高 ， 进 一 步 检 查   s w a p   动 作 是 否 频 繁 ： f o r   i   i n   * d o   l n   / u s r / l o c a l / m y s q l / b i n / $ i   / u s r / b i n / $ i d o n e i f c o n f i g   e t h 0   | g r e p   " i n e t   a d d r : "   | a w k   ' { p r i n t   $ 2 } ' |   c u t   - c   6 -     或 者 i f c o n f i g   |   g r e p   ' i n e t   a d d r : ' |   g r e p   - v   ' 1 2 7 . 0 . 0 . 1 '   |   c u t   - d :   - f 2   |   a w k   ' {   p r i n t   $ 1 } ' f r e e   - m   | g r e p   " M e m "   |   a w k   ' { p r i n t   $ 2 } ' n e t s t a t   - a n   - t   |   g r e p   " : 8 0 "   |   g r e p   E S T A B L I S H E D   |   a w k   ' { p r i n t f   " % s   % s n " , $ 5 , $ 6 } '   |   s o r t n e t s t a t   - n   |   a w k   ' / ^ t c p /   { + + S [ $ N F ] }   E N D   { f o r ( a   i n   S )   p r i n t   a ,   S [ a ] } ' f i n d   /   - n a m e   * . j p g   - e x e c   w c   - c   { }   ; | a w k   ' { p r i n t   $ 1 } ' | a w k   ' { a + = $ 1 } E N D { p r i n t   a } ' c a t   / p r o c / c p u i n f o   | g r e p   - c   p r o c e s s o r c a t   / p r o c / l o a d a v g m p s t a t   1   1 f r e e #   c a t   / p r o c / m e m i n f o f r e e
观 察   s i   和   s o   值 是 否 较 大 2 0 、 磁 盘 空 间     检 查 是 否 有 分 区 使 用 率 （ U s e % ） 过 高 （ 比 如 超 过 9 0 % ） 如 发 现 某 个 分 区 空 间 接 近 用 尽 ， 可 以 进 入 该 分 区 的 挂 载 点 ， 用 以 下 命 令 找 出 占 用 空 间 最 多 的 文 件 或 目 录 ： 2 1 、 磁 盘   I / O   负 载 检 查 I / O 使 用 率 （ % u t i l ） 是 否 超 过   1 0 0 % 2 2 、 网 络 负 载 检 查 网 络 流 量 （ r x b y t / s ,   t x b y t / s ） 是 否 过 高 2 3 、 网 络 错 误 检 查 是 否 有 网 络 错 误 （ d r o p   f i f o   c o l l s   c a r r i e r ） ， 也 可 以 用 命 令 ： #   c a t   / p r o c / n e t / d e v 2 4 、 网 络 连 接 数 目 2 5 、 进 程 总 数       检 查 进 程 个 数 是 否 正 常   ( 比 如 超 过 2 5 0 ) 2 6 、 可 运 行 进 程 数 目       列 给 出 的 是 可 运 行 进 程 的 数 目 ， 检 查 其 是 否 超 过 系 统 逻 辑   C P U   的   4   倍 2 7 、 进 程       观 察 是 否 有 异 常 进 程 出 现 。 2 8 、 网 络 状 态 ， 检 查 D N S ， 网 关 等 是 否 可 以 正 常 连 通 v m s t a t   1   5 d f   - h d u   - c k s   *   |   s o r t   - r n   |   h e a d   - n   1 0 i o s t a t   - x   1   2 s a r   - n   D E V n e t s t a t   - i n e t s t a t   - a n   |   g r e p   - E   “ ^ ( t c p ) ”   |   c u t   - c   6 8 -   |   s o r t   |   u n i q   - c   |   s o r t   - n p s   a u x   |   w c   - l v m w t a t   1   5 t o p   - i d   1
2 9 、 用 户 检 查 登 录 用 户 是 否 过 多   ( 比 如 超 过 5 0 个 )       也 可 以 用 命 令 ： #   u p t i m e 。 3 0 、 系 统 日 志 检 查 是 否 有 异 常 错 误 记 录       也 可 以 搜 寻 一 些 异 常 关 键 字 ， 例 如 ： 3 1 、 核 心 日 志       检 查 是 否 有 异 常 错 误 记 录 。 3 2 、 系 统 时 间       检 查 系 统 时 间 是 否 正 确 。 3 3 、 打 开 文 件 数 目       检 查 打 开 文 件 总 数 是 否 过 多 。 3 4 、 日 志   配 置   / e t c / l o g . d / l o g w a t c h . c o n f ， 将   M a i l t o   设 置 为 自 己 的   e m a i l   地 址 ， 启 动   m a i l   服 务 ( s e n d m a i l 或 者 p o s t f i x ) ， 这 样 就 可 以 每 天 收 到 日 志 报 告 了 。 缺 省   l o g w a t c h   只 报 告 昨 天 的 日 志 ， 可 以 用   #   l o g w a t c h   – p r i n t   – r a n g e   a l l   获 得 所 有 的 日 志 分 析 结 果 。 可 以 用   #   l o g w a t c h   – p r i n t   – d e t a i l   h i g h   获 得 更 具 体 的 日 志 分 析 结 果 ( 而 不 仅 仅 是 出 错 日 志 ) 。 3 5 、 杀 掉 8 0 端 口 相 关 的 进 程 3 6 、 清 除 僵 死 进 程 w h o   |   w c   - l #   c a t   / v a r / l o g / r f l o g v i e w / * e r r o r s g r e p   - i   e r r o r   / v a r / l o g / m e s s a g e s g r e p   - i   f a i l   / v a r / l o g / m e s s a g e s d m e s g d a t e l s o f   |   w c   - l #   l o g w a t c h   – p r i n t l s o f   - i   : 8 0 | g r e p   - v   “ I D ” | a w k   ‘ { p r i n t   “ k i l l   - 9 ” , $ 2 } ’ | s h p s   - e a l   |   a w k   ' {   i f   ( $ 2   = =   " Z " )   { p r i n t   $ 4 } } '   |   k i l l   - 9
3 7 、 t c p d u m p   抓 包 ， 用 来 防 止 8 0 端 口 被 人 攻 击 时 可 以 分 析 数 据 3 8 、 然 后 检 查 I P 的 重 复 数 并 从 小 到 大 排 序   注 意   “ - t   + 0 ”       中 间 是 两 个 空 格 3 9 、 查 看 有 多 少 个 活 动 的   p h p - c g i   进 程 4 0 、 查 看 系 统 自 启 动 的 服 务 4 1 、 k u d z u   查 看 网 卡 型 号 常 用 正 则 表 达 式 常 用 正 则 表 达 式 1 . 匹 配 中 文 字 符 的 正 则 表 达 式 ：   评 注 ： 匹 配 中 文 还 真 是 个 头 疼 的 事 ， 有 了 这 个 表 达 式 就 好 办 了 2 . 匹 配 双 字 节 字 符 ( 包 括 汉 字 在 内 ) ： 评 注 ： 可 以 用 来 计 算 字 符 串 的 长 度 （ 一 个 双 字 节 字 符 长 度 计 2 ， A S C I I 字 符 计 1 ） 3 . 匹 配 空 白 行 的 正 则 表 达 式 ： 评 注 ： 可 以 用 来 删 除 空 白 行 4 . 匹 配   H T M L   标 记 的 正 则 表 达 式 ： 评 注 ： 网 上 流 传 的 版 本 太 糟 糕 ， 上 面 这 个 也 仅 仅 能 匹 配 部 分 ， 对 于 复 杂 的 嵌 套 标 记 依 旧 无 能 为 力 5 . 匹 配 首 尾 空 白 字 符 的 正 则 表 达 式 ： 评 注 ： 可 以 用 来 删 除 行 首 行 尾 的 空 白 字 符 ( 包 括 空 格 、 制 表 符 、 换 页 符 等 等 ) ， 非 常 有 用 的 表 达 式 6 . 匹 配 E m a i l 地 址 的 正 则 表 达 式 ： 评 注 ： 表 单 验 证 时 很 实 用 t c p d u m p   - c   1 0 0 0 0   - i   e t h 0   - n   d s t   p o r t   8 0   >   / r o o t / p k t s #   l e s s   p k t s   |   a w k   { ' p r i n t f   $ 3 " n " ' }   |   c u t   - d .   - f   1 - 4   |   s o r t   |   u n i q   - c   |   a w k   { ' p r i n t f   $ 1 "   " $ 2 " n " ' }   |   s o r t   - n   - t   + 0 n e t s t a t   - a n p   |   g r e p   p h p - c g i   |   g r e p   ^ t c p   |   w c   - l c h k c o n f i g   - - l i s t   |   a w k   ' { i f   ( $ 5 = = " 3 : o n " )   p r i n t   $ 1 } ' k u d z u   - - p r o b e   - - c l a s s = n e t w o r k [ u 4 e 0 0 - u 9 f a 5 ] [ ^ x 0 0 - x f f ] n s * r < ( S * ? ) [ ^ > ] * > . * ? < / 1 > | < . * ?   / > ^ s * | s * $ w + ( [ - + . ] w + ) * @ w + ( [ - . ] w + ) * . w + ( [ - . ] w + ) *
7 . 匹 配 网 址 U R L 的 正 则 表 达 式 ： 评 注 ： 网 上 流 传 的 版 本 功 能 很 有 限 ， 上 面 这 个 基 本 可 以 满 足 需 求 8 . 匹 配 帐 号 是 否 合 法 ( 字 母 开 头 ， 允 许 5 - 1 6 字 节 ， 允 许 字 母 数 字 下 划 线 ) ： 评 注 ： 表 单 验 证 时 很 实 用 9 . 匹 配 国 内 电 话 号 码 ： 评 注 ： 匹 配 形 式 如   0 5 1 1 - 4 4 0 5 2 2 2   或   0 2 1 - 8 7 8 8 8 8 2 2 1 0 . 匹 配 腾 讯 Q Q 号 ： 评 注 ： 腾 讯 Q Q 号 从 1 0 0 0 0 开 始 1 1 . 匹 配 中 国 邮 政 编 码 ： 评 注 ： 中 国 邮 政 编 码 为 6 位 数 字 1 2 . 匹 配 × × × ： 评 注 ： 中 国 的 × × × 为 1 5 位 或 1 8 位 1 3 . 匹 配 i p 地 址 ： 评 注 ： 提 取   I P   地 址 时 有 用 1 4 . 匹 配 特 定 数 字 ： 评 注 ： 处 理 大 量 数 据 时 有 用 ， 具 体 应 用 时 注 意 修 正 1 5 . 匹 配 特 定 字 符 串 ： [ a - z A - z ] + : / / [ ^ s ] * ^ [ a - z A - Z ] [ a - z A - Z 0 - 9 _ ] { 4 , 1 5 } $ d { 3 } - d { 8 } | d { 4 } - d { 7 } [ 1 - 9 ] [ 0 - 9 ] { 4 , } [ 1 - 9 ] d { 5 } ( ? ! d ) d { 1 5 } | d { 1 8 } d + . d + . d + . d + ^ [ 1 - 9 ] d * $ 　   　 / / 匹 配 正 整 数 ^ - [ 1 - 9 ] d * $   　 / / 匹 配 负 整 数 ^ - ? [ 1 - 9 ] d * $ 　 　 / / 匹 配 整 数 ^ [ 1 - 9 ] d * | 0 $ 　 / / 匹 配 非 负 整 数 （ 正 整 数   +   0 ） ^ - [ 1 - 9 ] d * | 0 $ 　 　 / / 匹 配 非 正 整 数 （ 负 整 数   +   0 ） ^ [ 1 - 9 ] d * . d * | 0 . d * [ 1 - 9 ] d * $ 　 　 / / 匹 配 正 浮 点 数 ^ - ( [ 1 - 9 ] d * . d * | 0 . d * [ 1 - 9 ] d * ) $ 　 / / 匹 配 负 浮 点 数 ^ - ? ( [ 1 - 9 ] d * . d * | 0 . d * [ 1 - 9 ] d * | 0 ? . 0 + | 0 ) $ 　 / / 匹 配 浮 点 数 ^ [ 1 - 9 ] d * . d * | 0 . d * [ 1 - 9 ] d * | 0 ? . 0 + | 0 $ 　 　 / / 匹 配 非 负 浮 点 数 （ 正 浮 点 数   +   0 ） ^ ( - ( [ 1 - 9 ] d * . d * | 0 . d * [ 1 - 9 ] d * ) ) | 0 ? . 0 + | 0 $ 　 / / 匹 配 非 正 浮 点 数 （ 负 浮 点 数   +   0 ） ^ [ A - Z a - z ] + $ 　 / / 匹 配 由 2 6 个 英 文 字 母 组 成 的 字 符 串 ^ [ A - Z ] + $ 　 / / 匹 配 由 2 6 个 英 文 字 母 的 大 写 组 成 的 字 符 串 ^ [ a - z ] + $ 　 / / 匹 配 由 2 6 个 英 文 字 母 的 小 写 组 成 的 字 符 串 ^ [ A - Z a - z 0 - 9 ] + $ 　 / / 匹 配 由 数 字 和 2 6 个 英 文 字 母 组 成 的 字 符 串 ^ w + $ 　 / / 匹 配 由 数 字 、 2 6 个 英 文 字 母 或 者 下 划 线 组 成 的 字 符 串
评 注 ： 最 基 本 也 是 最 常 用 的 一 些 表 达 式 作 者 ： A I O P S _ D B A ， 文 章 来 源 ： 5 1 C T O 博 客 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文 ^ w + $ 　 / / 匹 配 由 数 字 、 2 6 个 英 文 字 母 或 者 下 划 线 组 成 的 字 符 串
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理