目录
0x00 查看系统信息
0x01 用户及组信息
0x02 防火墙及路由信息
0x03 查看网络、端口信息
0x04 系统运行信息查看
0x05 日志查看分析
0x00 查看系统信息
name-a
#查看内核/操作系统/CPU
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411163709979_image.png)
head-n1/etc/issue
#查看操作系统版本
![](https://i-blog.csdnimg.cn/blog_migrate/fc02c1615ecfcb1aa09d305255266ca7.webp?x-image-process=image/format,png)
cat/proc/cpuinfo
#查看cpu信息
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411163736531_image.png)
env
#查看系统环境变量
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411163751599_image.png)
0x01 用户及组信息
w
#查看活动用户
cut-d:-f1/etc/passwd
#查看系统所有用户
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411163918031_image.png)
cut-d:-f1/etc/group
#查看系统所有组
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411163937059_image.png)
0x02 防火墙及路由信息
Iptables-L
#查看防火墙信息
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411163957592_image.png)
route-n
#查看路由信息
0x03 查看网络、端口信息
netstat-an
#查看开放端口
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164031847_image.png)
ifconfig
#查看网络接口信息
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164052047_image.png)
netstat-lntp
#查看所有监听端口
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164106855_image.png)
netstat-antp
#查看已建立的连接
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164119926_image.png)
0x04 系统运行信息查看
cat/etc/crontab
#系统cronr任务查看
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164133241_image.png)
cd/var/spool/cron/crontabs
#查看用户的cron任务
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164154865_image.png)
ps-ef
#查看所有进程
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164225234_image.png)
netstat-s
#查看网络统计信息进程
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164243550_image.png)
top
#实时显示进程的用户信息
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164301331_image.png)
0x05 日志查看分析
Linux常用日志
/var/log/boot.log
#录了系统在引导过程中发生的事件,就是Linux系统开机自检过程显示的信息
cat/var/log/boot.log
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164416589_image.png)
/var/log/lastlog
#记录最后一次用户成功登陆的时间、登陆IP等信息
cat/var/log/lastlog
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164446720_image.png)
/var/log/messages
#记录Linux操作系统常见的系统和服务错误信息
cat/var/log/messages
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164517046_image.png)
/var/log/secure
#Linux系统安全日志,记录用户和工作组变坏情况、用户登陆认证情况
cat/var/log/secure
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164531804_image.png)
/var/log/btmp
#记录Linux登陆失败的用户、时间以及远程IP地址
cat/var/log/btmp
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164600434_image.png)
/var/log/syslog
#只记录警告信息,常常是系统出问题的信息,使用lastlog查看
cat/var/log/syslog
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164643688_image.png)
/var/log/wtmp
#该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件,使用last命令查看
cat/var/log/wtmp
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164721372_image.png)
/var/run/utmp
#该日志文件记录有关当前登录的每个用户的信息。如 who、w、users、finger等就需要访问这个文件
cat/var/log/utmp
![](https://zhujian.zzyuncheng.com/uploads/course_images/20190411164745706_image.png)
应用服务日志:
Apache日志
/var/log/httpd(apache2)/access.log
# 其中包含Apache服务器的客户系统访问记录
/var/log/httpd(apache2)/error.log
# 其中包含Apache服务器的所有出错记录