|
|
沙发
楼主 |
发表于 2019-4-7 22:22:06
|
只看该作者
查看TCP连接状态 netstat -nat |awk ‘{print $6}’|sort|uniq -c|sort -rnnetstat -n | awk ‘/^tcp/ {++S[$NF]};END {for(a in S) print a, S[a]}’ 或netstat -n | awk ‘/^tcp/ {++state[$NF]}; END {for(key in state) print key,"\t",state[key]}’netstat -n | awk ‘/^tcp/ {++arr[$NF]};END {for(k in arr) print k,"t",arr[k]}’netstat -n |awk ‘/^tcp/ {print $NF}’|sort|uniq -c|sort -rnnetstat -ant | awk ‘{print $NF}’ | grep -v ‘[a-z]‘ | sort | uniq -c
查找请求数请20个IP（常用于查找攻来源）： netstat -anlp|grep 80|grep tcp|awk ‘{print $5}’|awk -F: ‘{print $1}’|sort|uniq -c|sort -nr|head -n20netstat -ant |awk ‘/:80/{split($5,ip,":");++A[ip[1]]}END{for(i in A) print A,i}’ |sort -rn|head -n20
用tcpdump嗅探80端口的访问看看谁最高 tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." ‘{print $1"."$2"."$3"."$4}’ | sort | uniq -c | sort -nr |head -20
查找较多time_wait连接 netstat -n|grep TIME_WAIT|awk ‘{print $5}’|sort|uniq -c|sort -rn|head -n20
找查较多的SYN连接 netstat -an | grep SYN | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -nr | more
根据端口列进程 netstat -ntlp | grep 80 | awk ‘{print $7}’ | cut -d/ -f1
获得访问前10位的ip地址 cat access.log|awk ‘{print $1}’|sort|uniq -c|sort -nr|head -10cat access.log|awk ‘{counts[$(11)]+=1}; END {for(url in counts) print counts[url], url}’
访问次数最多的文件或页面,取前20 cat access.log|awk ‘{print $11}’|sort|uniq -c|sort -nr|head -20
列出传输最大的几个exe文件（分析下载站的时候常用） cat access.log |awk ‘($7~/.exe/){print $10 " " $1 " " $4 " " $7}’|sort -nr|head -20
列出输出大于200000byte(约200kb)的exe文件以及对应文件发生次数 cat access.log |awk ‘($10 > 200000 && $7~/.exe/){print $7}’|sort -n|uniq -c|sort -nr|head -100
如果日志最后一列记录的是页面文件传输时间，则有列出到客户端最耗时的页面 cat access.log |awk ‘($7~/.php/){print $NF " " $1 " " $4 " " $7}’|sort -nr|head -100
列出最最耗时的页面(超过60秒的)的以及对应页面发生次数 cat access.log |awk ‘($NF > 60 && $7~/.php/){print $7}’|sort -n|uniq -c|sort -nr|head -100
列出传输时间超过 30 秒的文件 cat access.log |awk ‘($NF > 30){print $7}’|sort -n|uniq -c|sort -nr|head -20
统计网站流量（G) cat access.log |awk ‘{sum+=$10} END {print sum/1024/1024/1024}’
统计404的连接 awk ‘($9 ~/404/)’ access.log | awk ‘{print $9,$7}’ | sort
统计http status cat access.log |awk ‘{counts[$(9)]+=1}; END {for(code in counts) print code, counts[code]}'cat access.log |awk '{print $9}'|sort|uniq -c|sort -rn
蜘蛛分析，查看是哪些蜘蛛在抓取内容。 /usr/sbin/tcpdump -i eth0 -l -s 0 -w - dst port 80 | strings | grep -i user-agent | grep -i -E 'bot|crawler|slurp|spider'
创建一个用户mandriva，其ID号为2002，基本组为distro（组ID为3003），附加组为linux； # groupadd linux# groupadd -g 3003 distro# useradd -u 2002 -g distro -G linux mandriva
创建一个用户fedora，其全名为Fedora Community，默认shell为tcsh； # useradd -c "Fedora Community" -s /bin/tcsh fedora 修改mandriva的ID号为4004，基本组为linux，附加组为distro和fedora； # usermod -u 4004 -g linux -G distro,fedora mandriva
给fedora加密码，并设定其密码最短使用期限为2天，最长为50天； # passwd fedora# chage -m 2 -M 50 fedora
调试命令 strace -p pid
写一个脚本 1、创建一个组newgroup, id号为4000；2、创建一个用户mageedu1, id号为3001，附加组为newgroup；3、创建目录/tmp/hellodirxyz4、复制/etc/fstab至上面的目录中5、改变目录及内部文件的属主和属组为mageedu1;6、让目录及内部文件的其它用户没有任何权限； #!/bin/bash # Description: # Version: # Datetime: # Author: myGroup="newgroup1" myUser="mageedu2" myDir="/tmp/hellodirxyz1" myID=3002 groupadd -g 4001 $myGroup useradd -u $myID -G $myGroup $myUser mkdir $myDir cp /etc/fstab $myDir chown -R $myUser myUser $myDir chmod -R o= $myDir unset myGroup myUser myID myDir
统计/bin、/usr/bin、/sbin和/usr/sbin等各目录中的文件个数； # ls /bin | wc -l
显示当前系统上所有用户的shell，要求，每种shell只显示一次； # cut -d: -f7 /etc/passwd | sort -u
取出/etc/passwd文件的第7行； # head -7 /etc/passwd | tail -1
显示第3题中取出的第7行的用户名； # head -7 /etc/passwd | tail -1 | cut -d: -f1# head -7 /etc/passwd | tail -1 | cut -d: -f1 | tr 'a-z' 'A-Z'
统计/etc目录下以P或p开头的文件个数； # ls -d /etc/[Pp]* | wc -l
写一个脚本，用for循环实现显示/etc/init.d/functions、/etc/rc.d/rc.sysinit和/etc/fstab各有多少行； for fileName in /etc/init.d/functions /etc/rc.d/rc.sysinit /etc/fstab; do wc -l $fileNamedone#!/bin/bashfor fileName in /etc/init.d/functions /etc/rc.d/rc.sysinit /etc/fstab; do lineCount=`wc -l $fileName | cut -d' ' -f1` echo "$fileName: $lineCount lines."done#!/bin/bashfor fileName in /etc/init.d/functions /etc/rc.d/rc.sysinit /etc/fstab; do echo "$fileName: `wc -l $fileName | cut -d' ' -f1` lines."done
写一个脚本,将上一题中三个文件的复制到/tmp目录中；用for循环实现，分别将每个文件的最近一次的修改时间改为2016年12月15号15点43分； for fileName in /etc/init.d/functions /etc/rc.d/rc.sysinit /etc/fstab; do cp $fileName /tmp baseName=`basename $fileName` touch -m -t 201109151327 /tmp/$baseNamedone
写一个脚本, 显示/etc/passwd中第3、7和11个用户的用户名和ID号； for lineNo in 3 7 11; do userInfo=`head -n $lineNo /etc/passwd | tail -1 | cut -d: -f1,3` echo -e "User: `echo $userInfo | cut -d: -f1`\nUid: `echo $userInfo |cut -d: -f2`"done
显示/proc/meminfo文件中以大小写s开头的行； # grep "^[sS]" /proc/meminfo# grep -i "^s" /proc/meminfo
取出默认shell为非bash的用户； # grep -v "bash$" /etc/passwd | cut -d: -f1
取出默认shell为bash的且其ID号最大的用户； # grep "bash$" /etc/passwd | sort -n -t: -k3 | tail -1 | cut -d: -f1
显示/etc/rc.d/rc.sysinit文件中，以#开头，后面跟至少一个空白字符，而后又有至少一个非空白字符的行； # grep "^#[[:space:]]\{1,\}[^[:space:]]\{1,\}" /etc/rc.d/rc.sysinit
显示/boot/grub/grub.conf中以至少一个空白字符开头的行； # grep "^[[:space:]]\{1,\}[^[:space:]]\{1,\}" /boot/grub/grub.conf
找出/etc/passwd文件中一位数或两位数； # grep --color=auto "\<[0-9]\{1,2\}\>" /etc/passwd
找出ifconfig命令结果中的1到255之间的整数； # ifconfig | grep -E --color=auto "\<([1-9]|[1-9][0-9]|1[0-9]{2}|2[0-4][0-9]|25[0-5])\>"
查看当前系统上root用户的所有信息; # grep "^root\>" /etc/passwd
添加用户bash和testbash、basher，而后找出当前系统上其用户名和默认shell相同的用户； # grep --color=auto "^\([[:alnum:]]\{1,\}\)\>.*\1$" /etc/passwd
找出netstat -tan命令执行的结果中以“LISTEN”或“ESTABLISHED”结尾的行； - 取出当前系统上所有用户的shell，要求：每种shell只显示一次，且按升序显示；# cut -d: -f7 /etc/passwd | sort -u
|
|
成长值: 15613
发表于 2019-4-7 22:10:38
收藏