一款批量Linux应急响应检查工具

fireman简介

fireman用于在维护多台服务器并且需要定时检查服务器状态的场景下。使用自带命令可一键获取相关资源信息，排查服务器是否存在可疑用户、非法外连、文件更改等高危事件。

使用

res模块

用于管理资源信息

添加资源

• 编辑资源信息

  编写Source.yaml文件，可一次添加多个资源，模板如下：

  在连接资源时优先使用证书连接，如果证书解析错误再尝试使用密码连接

workspace: #资源名称
  ip: 192.168.196.143  #资源IP
  port: 22  #资源端口
  protocol: SSH #资源连接协议
  user: liuxinyu  #资源登陆用户
  passwd: #资源登陆密码
  keyfile: ./static/WorkSpace_id_rsa #资源登陆证书

workspaceTwo: #资源名称
  ip: 192.168.196.144  #资源IP
  port: 22  #资源端口
  protocol: SSH #资源连接协议
  user: liuxinyu  #资源登陆用户
  passwd: qwe123!! #资源登陆密码
  keyfile:  #资源登陆证书

• 添加资源到数据

fireman.exe res add -f Source.yaml

修改资源

• 修改资源密码

fireman.exe res update -i 192.168.196.144 -u liuxinyu -w