獲取基本資訊

向伺服器運維人員詢問，系統的基本配置，安裝的發行版本，建立和使用的賬戶，
所在網路拓撲的位置、網路配置情況，及其所承載的服務。

系統資訊

[root@localhost ~]# uname -a
- 省略......
[root@localhost ~]# lsb_version -a
- 省略......
[root@localhost ~]# head -n 1 /etc/issue
- 省略......

使用者及組

[root@localhost ~]# cut -d: -f1 /etc/passwd
- 省略......
[root@localhost ~]# cut -d: -f1 /etc/group
 

- 省略......

防火牆及路由

[root@localhost ~]# iptables -L
- 省略......
[root@localhost ~]# route -n
- 省略......

獲取網路資訊

網路介面

[root@localhost ~]# ifconfig -a

開放埠

[root@localhost ~]# netstat -tanp
[root@localhost ~]# ss -tanp

系統執行狀態

計劃任務

系統cron任務

檢查 /etc/crontab 有無存在異常項

[root@localhost
 
 ~]# cat /etc/crontab

使用者cron任務

檢查各使用者cron任務
每個使用者都有專用的cron任務檔案：/var/spool/cron/USERNAME

程序和服務

ps

使用 ps 命令檢視當前執行的程序列表 

• PS常用組合
  
  • ps aux
    
    • a 與終端相關的程序
    • u 以使用者為中心組織程序狀態資訊顯示
    • x 與終端無光的程序
  • ps -ef
    
    • e 顯示所有程序
    • f 顯示完整格式程式資訊
  • ps -eFH
    
    • e 顯示所有程序
    • F 顯示完整格式的程序資訊
    • H 以程序層級格式顯示程序相關資訊

top、htop

使用 top 或 htop 命令用來顯示系統中正在執行的程序的實時狀態CPU 利用情
況、記憶體消耗情況，以及每個程序情況
 

啟動服務

使用 chkconfig 或 systemctl 命令列出所有啟動的系統服務 程式

日誌分析

登入日誌

二進位制日誌檔案 [登入]

1. 最近一次註冊日誌
[ /var/log/lastlog ] # 最近一次使用者登入的時間記錄

2. 使用者登入日誌
[ /var/log/wtmp ]
[root@localhost ~]# last 
- 或
[root@localhost ~]# last -f <filename> # 指定輸入檔案

應用日誌

1. Apache伺服器日誌

/var/log/httpd/access.log # 其中包含Apache伺服器的客戶系統訪問記錄

/var/log/httpd/error.log # 其中包含Apache伺服器的所有出錯記錄

2. CUPS列印系統日誌

CUPS [ Common Unix Printing System ] 通用UNIX列印系統

/var/log/cups/access_log # 訪問日誌檔案，其中記錄了印表機的設定情
況，提交的列印作業，以及列印作業的狀態記錄等資訊

/var/log/cups/error_log # 預設的日誌檔案，儲存各種錯誤資訊

3. Samba 伺服器日誌

> [目錄] /var/log/samba
[root@localhost ~]# ls /var/log/samba
> log.smbd # 其中包含Samba伺服器啟動以及SMB/CIFS檔案與列印共享方面的資訊
> log.nmbd # 其中包含基於IP協議的NETBIOS網路通訊方面的資訊
> log.sysname # 用於記錄特定客戶系統的服務請求資訊，檔名中的sysname是客戶系統的主機名，如 log.winxp

4. 其他日誌

/var/log/xferlog # 用於記錄FTP伺服器的檔案傳輸日誌資訊
/var/log/mysqld.log # 用於記錄MySQL資料庫伺服器的日誌資訊
/var/log/yum.log # 用於記錄利用yum安裝、刪除或更新軟體的日誌資訊

系統日誌

1. 系統核心環形緩衝區

/var/log/dmesg 日誌檔案，重現系統引導過程中控制檯的輸出資訊。如果在引
導過程中出現問題，系統核心引導資訊有助於診斷問題，分析產生問題的原因

[[email protected] ~]# dmesg | less

2. 系統訊息日誌

/var/log/messages 是系統資訊的集中儲存位置，除了專門的日誌檔案之外，
其中記錄了大部分系統程序、使用程式甚至應用程式輸出的日誌資訊。

3. 安全審計日誌

/var/log/audit/audit.log 用於記錄系統安全審計資訊，尤其是SELinux安全審計資訊

3. 安全認證日誌

/var/log/secure 用於記錄系統安全認證資訊，包含驗證和授權方面資訊，尤
其是sshd會將所有資訊記錄[其中包括失敗登入]在這裡資訊

/var/log/auth.log 同上