Linux信息收集

一．系统信息

命令：uname -r
作用：打印内核版本信息

命令：uname -n
作用：系统主机名字

命令：uname -m
作用：系统架构

命令：uname -a
作用：打印所有可用的系统信息，包括查看内核/操作系统/信息等
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210301142845999.png

命令：cat /proc/version
作用：查看内核信息
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210301142902671.png

命令：cat /proc/cpuinfo
作用：查看CPU详情

命令：cat /etc/-release 注：这里的是因为不同系统名称不同
作用：查看发布信息

命令：cat /etc/issue
作用：发布信息

命令：df -a
作用：文件系统信息

二．用户和组信息

命令：cat /etc/passwd
作用：列出系统所有用户

命令：cat /etc/group
作用：列出系统所有组

命令：cat /etc/shadow
作用：列出所有用户的哈希（需要root权限）

命令：users
作用：显示当前登录的用户

命令：who -a
作用：显示当前登录的用户

命令：w
作用：显示目前登入系统的用户有哪些人，以及他们正在执行的程序

命令：last
作用：显示登入过的用户信息

命令：lastlog
作用：显示系统中所有用户最近一次登录信息

命令：lastlog -u %username%
作用：显示指定用户最后一次登入信息

三．用户和权限信息

命令：whoami
作用：查看当前用户

命令：id
作用：查看当前用户信息

命令：cat /etc/sudoers
作用：可以使用sudo提升到root用户（需要root权限）

命令：sudo
作用：允许普通用户执行一些或者全部的root命令的一个工具

命令：sudo -l
作用：列出目前用户可执行与无法执行的指令

命令：su 用户（指定要切换身份的目标用户）
作用：切换当前用户身份到其他用户身份

四．环境信息

命令：env
作用：打印系统环境信息

命令：echo $USER
作用：输出上述环境变量中的信息

命令：echo $PATH
作用：环境变量中的路径信息

命令：history
作用：打印历史命令

命令：pwd
作用：显示当前路径

命令：cat /etc/profile
作用：显示默认系统遍历

命令：cat /etc/shells
作用：显示可用的shell

五．服务信息（跟linux版本有关）

服务配置文件
命令：systemctl list-units --type=service
作用：列出所有系统服务

命令：systemctl list-units --type=service --state=running
作用：列出所有启动的系统服务

命令：service --status-all
作用：列出服务项

六．网络信息

命令：ifconfig
作用：查看所有网络接口的属性

命令：iptables -L
作用：查看防火墙设置

命令：route -n
作用：查看路由表

命令：netstat -lntp
作用：查看所有监听端口

命令：netstat -antp
作用：查看所有已经建立的连接

七．常用信息收集

1.软件信息

命令：dpkg -l
作用：软件安装信息

命令：sudo -V
作用：查看sudo版本信息

命令：apache2 -v
作用：查看apache的版本信息

命令：mysql --version
作用：mysql的版本信息

命令：psql -V
作用：Postgres数据库的版本信息

命令：perl -v
作用：perl的版本信息

命令：java -version
作用：java的版本信息

命令：python --version
作用：python的版本信息

命令：find / -name %program_name%
作用：查找该文件

命令：cat /etc/apache2/envvars
作用：查看运行的apache账户

2.网络，路由和通信

命令：/sbin/ifconfig -a
作用：列出网络接口信息

命令：cat /etc/network/interfaces
作用：列出网络接口信息

命令：arp -a
作用：查看系统arp表

命令：route
作用：打印路由信息

命令：cat /etc/resolv.conf
作用：查看dns配置信息

命令：netstat -an
作用：打印本地端口开放信息

命令：iptables -L
作用：列出iptables的配置规则

命令：cat /etc/services
作用：查看端口服务映射

3.作业和任务

命令：crontab -l -u %username%
作用：显示指定用户的计划作业

命令：ls -la /etc/cron*
作用：计划任务

命令：top
作用：列出当前进程

4.服务信息

命令：ps aux
作用：查看进程信息

命令：cat /etc/inetd.conf
作用：由inetd管理的服务列表

命令：cat /etc/exports
作用：nfs服务器的配置

5.有用的命令

命令：find / -perm -4000 -type f
作用：查找SUID的文件

命令：find / -uid 0 -perm -4000 -type f
作用：查找root权限的SUID文件

命令：find / -perm -2 -type f
作用：找出可写的文件

命令：find / ! -path “/proc/” -perm -2 -type f -print
作用：查找/proc/以外的可写文件

命令：find / -perm -2 -type d
作用：查找可写的目录

命令：ls -ahlr /root/
作用：查看是否有权限列用户目录

命令：cat ~/.bash_history
作用：查看当前用户的各种历史记录

命令：grep -l -i pass /var/log/.log
作用：查询包含pass的日志并且打印匹配到的行

命令：ls -la /etc/.conf
作用：列出/etc/下的所有的配置文件

命令：lsof -i -n
作用：列出打开的文件