2021-11-01
Linux系统信息收集
一、系统信息
命令:uname
-r 内核版本信息
-n 系统主机名字
-m 系统架构
-a 打印所有可用信息，包括查看内核/操作系统/信息等
命令：cat /proc/version
作用：查看内核信息
命令：cat /proc/cpuinfo
作用：查看CPU详情
命令：cat /etc/*-releaese
作用：查看发布信息
命令：cat /etc/issue
作用：发布信息
命令：df -a
作用：文件系统信息
二、用户和组信息
命令：cat /etc/passwd
作用：列出系统所有用户
命令：cat /etc/group
作用：列出系统所有组
命令：cat /etc/shadow
作用：列出所有用户的哈希（需要root）
命令：users
作用：显示当前登录的用户
命令：who -a
作用：显示当前登录的用户
命令：w
作用：显示目前登入系统的用户有哪些人，以及他们正在执行的程序
命令：last
作用：显示登入过的用户信息
命令：lastlog
作用：显示系统中所有用户最近一次登录信息
命令：lastlog -u %username%
作用：显示指定用户最后一次登入信息
三、用户和权限信息
命令：whoami
作用：查看当前用户
命令：id
作用：查看当前用户信息
命令：cat /etc/sudoers
作用：可以使用sudo提升到root用户（需要root权限），配置文件
命令：sudo
作用：允许普通用户执行一些或者全部的root命令的一个工具
命令：su 用户（指定要切换身份的目标用户）
作用：切换当前用户身份到其他用户身份
四、环境信息
命令：env
作用：系统环境信息
命令：echo $USER
作用：输出上述环境变量中的信息
命令：echo $PATH
作用：环境变量中的路径信息
命令：history
作用：打印历史命令
命令：pwd
作用：显示当前路径
命令：cat /etc/profile
作用：显示默认系统遍历
命令：cat /etc/shells
作用：显示可用的shell
五、服务信息（跟linux版本有关）
服务配置文件
命令：systemctl list-units --type=service
作用：列出所有系统服务
命令：systemctl list-units --type=service --state=running
作用：列出所有启动的系统服务
命令：service --status-all
作用：列出服务项
六、网络信息
命令：ifconfig
作用：查看所有网络接口的属性
命令：iptables -L
作用：查看防火墙设置
命令：route -n
作用：查看路由表
命令：netstat -lntp
作用：查看所有监听端口
命令：netstat -antp
作用：查看所有已经建立的连接
七、常用信息收集
1.软件信息
命令：dpkg -l
作用：软件安装信息
命令：sudo -V
作用：查看sudo版本信息
命令：apache2 -v
作用：查看apache的版本信息
命令：mysql --version
作用：mysql的版本信息
命令：psql -V
作用：Postgres数据库的版本信息
命令：java -version
作用：java的版本信息
命令：python --version
作用：python的版本信息
命令：find / -name %program_name%
作用：查找该文件
命令：cat /etc/apache2/envvars
作用：查看运行的apache账户
2.网络、路由和通信
命令：/sbin/ifconfig -a
作用：列出网络接口信息
命令：cat /etc/network/interfaces
作用：列出网络接口信息
命令：arp -a
作用：查看系统arp表
命令：route
作用：打印路由信息
命令：cat /etc/resolv.conf
作用：查看dns配置信息
命令：cat /etc/services
作用：查看端口服务映射
3.作业和任务
命令：crontab -l -u %username%
作用：显示指定用户的计划作业
命令：ls -la /etc/cron*
作用：计划任务
命令：top
作用：列出当前进程
4.服务信息
命令：ps -aux
作用：查看进程信息
命令：cat /etc/inetd.conf
作用：由inetd管理的服务列表
命令：cat /etc/exports
作用：nfs服务器的配置
5.有用的命令
命令：find / -perm -4000 -type f
作用：查找SUID的文件
命令：find / -uid 0 -perm -4000 -type f
作用：查找root权限的SUID文件
命令：find / -perm -2 -type f
作用：找出可写的文件
命令：find / ! -path “/proc/” -perm -2 -type f -print
作用：查找/proc/以外的可写文件
命令：find / -perm -2 -type d
作用：查找可写的目录
命令：ls -ahlr /root/
作用：查看是否有权限列用户目录
命令：cat ~/.bash_history
作用：查看当前用户的各种历史记录
命令：grep -l -i pass /var/log/*.log
作用：查询包含pass的日志并且打印匹配到的行
命令：ls -la /etc/*.conf
作用：列出/etc/下的所有的配置文件
命令：lsof -i -n
作用：列出打开的文件
