等保测评linux常用命令（积累）

关于加密

1.加密口令中：$0表示DES，$1表示MD5 ;$2表示bcrypt； $6 表示SHA-512 ; $5表示 SHA-256，$2a(2y)表示 Blowfish；
2. $2表示bcrypt（ $是分割符，无意义；2a是bcrypt加密版本号；10是cost的值；而后的前22位是salt值；再然后的字符串就是密码的密文了)；

查看ip

查看ip ifconfig
查看Ubuntu操作系统ip ip addr show
查看Unix/Sun Solaris的ip ifconfig -a

关于版本

查看内核版本 uname -a
查看内核版本 cat /proc/version
查看centos版本 cat /etc/centos-release
查看发行版本 cat /etc/*-release
查看发行版本 cat /etc/issue （可以直接看到具体的版本号,适用于redhat、centos系统）
查看发行版本 lsb_release -a （命令适用于所有的linux，包括Redhat、SuSE、Debian等）
查看发行版本 cat /etc/redhat-release 红帽

查看用户

cat /etc/passwd
cat /etc/shadow 用户名和密码（内容包括用户及被加密的密码以及其它/etc/passwd 不能包括的信息，比如用户的有效期限等）

关于口令及口令策略

cat /etc/login.defs 口令使用时间、长度、有效期警告等

chage -l sysadmin 查看用户sysadmin（换其他用户）的口令设置信息。（配置命令：chage -M 90 -m 3 -W 15 sysadmin）
cat /etc/pam.d/system-auth 查看口令复杂度
cat /etc/pam.d/common-password 查看口令复杂度(关于Debian、Ubuntu)
cat /etc/pam.d/common-auth 查看口令复杂度(关于Debian、Ubuntu)
cat /etc/security/pwquality.conf 密码设置规则

关于连接超时

cat /etc/profile 登录超时（TMOUT）
echo $TMOUT 登录超时（TMOUT）

关于终端接入地址限制

cat /etc/hosts.allow 允许地址
cat /etc/hosts.deny 拒绝地址

关于端口和进程

ps -ef | grep sshd ssh状态
netstat -an | grep 22 查看是否有22端口
netstat -ntpl | g