2021-11-01

Linux系統(tǒng)信息收集

一睛低、系統(tǒng)信息

命令:uname

 -r 內(nèi)核版本信息
 -n 系統(tǒng)主機(jī)名字
 -m 系統(tǒng)架構(gòu)
 -a 打印所有可用信息恨旱，包括查看內(nèi)核/操作系統(tǒng)/信息等

image.png

命令：cat /proc/version
作用：查看內(nèi)核信息

image.png

命令：cat /proc/cpuinfo
作用：查看CPU詳情

image.png

命令：cat /etc/*-releaese
作用：查看發(fā)布信息

image.png

命令：cat /etc/issue
作用：發(fā)布信息

image.png

命令：df -a
作用：文件系統(tǒng)信息

image.png

二拦盹、用戶和組信息

命令：cat /etc/passwd
作用：列出系統(tǒng)所有用戶

image.png

命令：cat /etc/group
作用：列出系統(tǒng)所有組

image.png

命令：cat /etc/shadow
作用：列出所有用戶的哈希（需要root）

image.png

命令：users
作用：顯示當(dāng)前登錄的用戶

image.png

命令：who -a
作用：顯示當(dāng)前登錄的用戶

image.png

命令：w
作用：顯示目前登入系統(tǒng)的用戶有哪些人礼搁，以及他們正在執(zhí)行的程序

image.png

命令：last
作用：顯示登入過的用戶信息

image.png

命令：lastlog
作用：顯示系統(tǒng)中所有用戶最近一次登錄信息

image.png

命令：lastlog -u %username%
作用：顯示指定用戶最后一次登入信息

image.png

三瀑构、用戶和權(quán)限信息

命令：whoami
作用：查看當(dāng)前用戶

image.png

命令：id
作用：查看當(dāng)前用戶信息

image.png

命令：cat /etc/sudoers
作用：可以使用sudo提升到root用戶（需要root權(quán)限）葫掉，配置文件

image.png

命令：sudo
作用：允許普通用戶執(zhí)行一些或者全部的root命令的一個(gè)工具

image.png

命令：su 用戶（指定要切換身份的目標(biāo)用戶）
作用：切換當(dāng)前用戶身份到其他用戶身份

image.png

四傻挂、環(huán)境信息

命令：env
作用：系統(tǒng)環(huán)境信息

image.png

命令：echo $USER
作用：輸出上述環(huán)境變量中的信息

image.png

命令：echo $PATH
作用：環(huán)境變量中的路徑信息

image.png

命令：history
作用：打印歷史命令

image.png

命令：pwd
作用：顯示當(dāng)前路徑

image.png

命令：cat /etc/profile
作用：顯示默認(rèn)系統(tǒng)遍歷

image.png

命令：cat /etc/shells
作用：顯示可用的shell

image.png

五、服務(wù)信息（跟linux版本有關(guān)）

服務(wù)配置文件
命令：systemctl list-units --type=service
作用：列出所有系統(tǒng)服務(wù)

image.png

命令：systemctl list-units --type=service --state=running
作用：列出所有啟動(dòng)的系統(tǒng)服務(wù)

image.png

命令：service --status-all
作用：列出服務(wù)項(xiàng)

image.png

六挖息、網(wǎng)絡(luò)信息

命令：ifconfig
作用：查看所有網(wǎng)絡(luò)接口的屬性

image.png

命令：iptables -L
作用：查看防火墻設(shè)置

image.png

命令：route -n
作用：查看路由表

image.png

命令：netstat -lntp
作用：查看所有監(jiān)聽端口

image.png

命令：netstat -antp
作用：查看所有已經(jīng)建立的連接

image.png

七金拒、常用信息收集

1.軟件信息

命令：dpkg -l
作用：軟件安裝信息

image.png

命令：sudo -V
作用：查看sudo版本信息

image.png

命令：apache2 -v
作用：查看apache的版本信息

image.png

命令：mysql --version
作用：mysql的版本信息

image.png

命令：psql -V
作用：Postgres數(shù)據(jù)庫(kù)的版本信息

image.png

命令：java -version
作用：java的版本信息

image.png

命令：python --version
作用：python的版本信息

image.png

命令：find / -name %program_name%
作用：查找該文件

image.png

命令：cat /etc/apache2/envvars
作用：查看運(yùn)行的apache賬戶

image.png

2.網(wǎng)絡(luò)、路由和通信

命令：/sbin/ifconfig -a
作用：列出網(wǎng)絡(luò)接口信息

image.png

命令：cat /etc/network/interfaces
作用：列出網(wǎng)絡(luò)接口信息

image.png

命令：arp -a
作用：查看系統(tǒng)arp表

image.png

命令：route
作用：打印路由信息

image.png

命令：cat /etc/resolv.conf
作用：查看dns配置信息

image.png

命令：cat /etc/services
作用：查看端口服務(wù)映射

image.png

3.作業(yè)和任務(wù)

命令：crontab -l -u %username%
作用：顯示指定用戶的計(jì)劃作業(yè)

image.png

命令：ls -la /etc/cron*
作用：計(jì)劃任務(wù)

image.png

命令：top
作用：列出當(dāng)前進(jìn)程

image.png

4.服務(wù)信息

命令：ps -aux
作用：查看進(jìn)程信息

image.png

命令：cat /etc/inetd.conf
作用：由inetd管理的服務(wù)列表

image.png

命令：cat /etc/exports
作用：nfs服務(wù)器的配置

5.有用的命令

命令：find / -perm -4000 -type f
作用：查找SUID的文件

image.png

命令：find / -uid 0 -perm -4000 -type f
作用：查找root權(quán)限的SUID文件

image.png

命令：find / -perm -2 -type f
作用：找出可寫的文件

image.png

命令：find / ! -path “/proc/” -perm -2 -type f -print
作用：查找/proc/以外的可寫文件

image.png

命令：find / -perm -2 -type d
作用：查找可寫的目錄

image.png

命令：ls -ahlr /root/
作用：查看是否有權(quán)限列用戶目錄

image.png

命令：cat ~/.bash_history
作用：查看當(dāng)前用戶的各種歷史記錄
命令：grep -l -i pass /var/log/*.log
作用：查詢包含pass的日志并且打印匹配到的行

image.png

命令：ls -la /etc/*.conf
作用：列出/etc/下的所有的配置文件

image.png

命令：lsof -i -n
作用：列出打開的文件

image.png