新手必会的Linux常用系统状态检测命令

简介: last命令用于查看所有系统的登录记录,格式为“last [参数]”使用last命令可以查看本机的登录记录。但是,由于这些信息都是以日志文件的形式保存在系统中,因此黑客可以很容易地对内容进行篡改。千万不要单纯以该命令的输出信息而判断系统有无被恶意入侵!


1.ifconfig命令


ifconfig命令用于获取网卡配置与网络状态等信息,格式为“ifconfig [网络设备][参数]”


[root@centtos7 ~]# ifconfig 
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.236.128  netmask 255.255.255.0  broadcast 192.168.236.255
        inet6 fe80::c7cf:a741:85b3:8648  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:ce:40:37  txqueuelen 1000  (Ethernet)
        RX packets 382  bytes 39642 (38.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 237  bytes 23131 (22.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
...


使用ifconfig命令来查看本机当前的网卡配置与网络状态等信息时,其实主要查看的就是网卡名称、inet参数后面的IP地址、ether参数后面的网卡物理地址(又称为MAC地址),以及RX、TX的接收数据包与发送数据包的个数及累计流量


2.uname命令


uname命令用于查看系统内核与系统版本等信息,格式为“uname [-a]”


[root@centtos7 ~]# uname -a
Linux centtos7.linuxvmimages.local 3.10.0-1160.6.1.el7.x86_64 #1 SMP Tue Nov 17 13:59:11 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux


如果要查看当前系统版本的详细信息,则需要查看redhat-release文件:


[root@centtos7 ~]# cat /etc/redhat-release
CentOS Linux release 7.9.2009 (Core)


3.uptime命令


uptime用于查看系统的负载信息


uptime命令真的很棒,它可以显示当前系统时间、系统已运行时间、启用终端数量以及平均负载值等信息。平均负载值指的是系统在最近1分钟、5分钟、15分钟内的压力情况(下面加粗的信息部分);负载值越低越好,尽量不要长期超过1,在生产环境中不要超过5❌


[root@centtos7 ~]# uptime
05:52:07 up 46 min,  2 users,  load average: 0.00, 0.03, 0.06


4.free命令


free用于显示当前系统中内存的使用量信息,格式为“free [-h]”


为了保证Linux系统不会因资源耗尽而突然宕机,运维人员需要时刻关注内存的使用量。在使用free命令时,可以结合使用-h参数以更人性化的方式输出当前内存的实时使用量信息


[root@centtos7 ~]# free -h



5.who命令


who用于查看当前登入主机的用户终端信息,格式为“who [参数]”


这三个简单的字母可以快速显示出所有正在登录本机的用户的名称以及他们正在开启的终端信息


[root@centtos7 ~]# who
root     :0           2022-10-04 05:08 (:0)
root     pts/0        2022-10-04 05:10 (:0)


另外,可以使用whoami命令查看当前用户的权限信息:


[root@centtos7 ~]# whoami
root


6.last命令


last命令用于查看所有系统的登录记录,格式为“last [参数]”

使用last命令可以查看本机的登录记录。但是,由于这些信息都是以日志文件的形式保存在系统中,因此黑客可以很容易地对内容进行篡改。千万不要单纯以该命令的输出信息而判断系统有无被恶意入侵!


[root@centtos7 ~]# last
root     pts/0        :0               Tue Oct  4 05:10   still logged in   
root     pts/0        :0               Tue Oct  4 05:09 - 05:09  (00:00)    
root     :0           :0               Tue Oct  4 05:08   still logged in   
reboot   system boot  3.10.0-1160.6.1. Tue Oct  4 05:05 - 05:56  (00:50)    
centos   pts/0        :0               Tue Oct  4 05:05 - 05:05  (00:00)    
centos   :0           :0               Tue Oct  4 05:04 - down   (00:01)    
reboot   system boot  3.10.0-1160.6.1. Tue Oct  4 05:03 - 05:05  (00:01)    
centos   pts/0        :0               Wed Sep  7 10:06 - crash (26+18:57)  
centos   :0           :0               Wed Sep  7 10:06 - crash (26+18:57)  
reboot   system boot  3.10.0-1160.6.1. Wed Sep  7 10:05 - 05:05 (26+18:59)  
centos   :0           :0               Wed Sep  7 10:04 - crash  (00:01)    
reboot   system boot  3.10.0-1160.6.1. Wed Sep  7 18:00 - 05:05 (26+11:05)  
centos   pts/0        192.168.1.1      Thu Nov 26 14:32 - 14:32  (00:00)    
centos   pts/0        192.168.1.1      Thu Nov 26 14:32 - 14:32  (00:00)    
centos   pts/0        192.168.1.1      Thu Nov 26 14:31 - 14:32  (00:00)    
reboot   system boot  3.10.0-1160.6.1. Thu Nov 26 14:30 - 14:32  (00:02)    
centos   pts/0        192.168.1.1      Thu Nov 26 14:28 - 14:30  (00:01)    
centos   :0           :0               Thu Nov 26 14:28 - crash  (00:01)    
reboot   system boot  3.10.0-1160.6.1. Thu Nov 26 14:23 - 14:32  (00:08)    
reboot   system boot  3.10.0-1160.el7. Thu Nov 26 14:17 - 14:32  (00:15)    
centos   :0           :0               Thu Nov 26 14:07 - crash  (00:10)    
reboot   system boot  3.10.0-1160.el7. Thu Nov 26 14:05 - 14:32  (00:26)    
wtmp begins Thu Nov 26 14:05:43 2020


7.history命令


history命令用于显示历史执行过的命令,格式为“history [-c]”

执行history命令能显示出当前用户在本地计算机中执行过的最近1000条命令记录

在使用history命令时,如果使用-c参数则会清空所有的命令历史记录


[root@centtos7 ~]# history
    1  ls
    2  ps -aux
    3  ps aux
    4  top
    5  pidof sshd
    6  kill 1166
    7  pidof sshd
    8  pidof shell
    9  pidof httpd
   10  ps aux
   11  pidof md
   12  ifconfig 
   13  uname
   14  uname -a
   15  cat /etc/redhat-release
   16  uptime
   17  free -h
   18  who
   19  whoami
   20  last
   21  history
[root@centtos7 ~]# history -c
[root@centtos7 ~]# history
    1  history


8.sosreport命令


sosreport命令用于收集系统配置及架构信息并输出诊断文档


当Linux系统出现故障需要联系技术支持人员时,大多数时候都要先使用这个命令来简单收集系统的运行状态和服务配置信息,以便让技术支持人员能够远程解决一些小问题,亦或让他们能提前了解某些复杂问题


几次回车完成收集后,会生成一个压缩包文件,以发送给技术人员进行检查:


目录
相关文章
|
1月前
|
存储 缓存 监控
Linux缓存管理:如何安全地清理系统缓存
在Linux系统中,内存管理至关重要。本文详细介绍了如何安全地清理系统缓存,特别是通过使用`/proc/sys/vm/drop_caches`接口。内容包括清理缓存的原因、步骤、注意事项和最佳实践,帮助你在必要时优化系统性能。
205 78
|
10天前
|
缓存 安全 Linux
Linux系统查看操作系统版本信息、CPU信息、模块信息
在Linux系统中,常用命令可帮助用户查看操作系统版本、CPU信息和模块信息
66 23
|
1月前
|
Linux Shell 网络安全
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
本指南介绍如何利用 HTA 文件和 Metasploit 框架进行渗透测试。通过创建反向 shell、生成 HTA 文件、设置 HTTP 服务器和发送文件,最终实现对目标系统的控制。适用于教育目的,需合法授权。
76 9
Kali Linux系统Metasploit框架利用 HTA 文件进行渗透测试实验
|
1月前
|
Linux Shell
Linux 10 个“who”命令示例
Linux 10 个“who”命令示例
85 14
Linux 10 个“who”命令示例
|
1月前
|
Ubuntu Linux
Linux 各发行版安装 ping 命令指南
如何在不同 Linux 发行版(Ubuntu/Debian、CentOS/RHEL/Fedora、Arch Linux、openSUSE、Alpine Linux)上安装 `ping` 命令,详细列出各发行版的安装步骤和验证方法,帮助系统管理员和网络工程师快速排查网络问题。
166 20
|
29天前
|
Linux
linux查看目录下的文件夹命令,find查找某个目录,但是不包括这个目录本身?
通过本文的介绍,您应该对如何在 Linux 系统中查看目录下的文件夹以及使用 `find` 命令查找特定目录内容并排除该目录本身有了清晰的理解。掌握这些命令和技巧,可以大大提高日常文件管理和查找操作的效率。 在实际应用中,灵活使用这些命令和参数,可以帮助您快速定位和管理文件和目录,满足各种复杂的文件系统操作需求。
81 8
|
1月前
|
存储 监控 Linux
嵌入式Linux系统编程 — 5.3 times、clock函数获取进程时间
在嵌入式Linux系统编程中,`times`和 `clock`函数是获取进程时间的两个重要工具。`times`函数提供了更详细的进程和子进程时间信息,而 `clock`函数则提供了更简单的处理器时间获取方法。根据具体需求选择合适的函数,可以更有效地进行性能分析和资源管理。通过本文的介绍,希望能帮助您更好地理解和使用这两个函数,提高嵌入式系统编程的效率和效果。
109 13
|
1月前
|
网络协议 Linux 应用服务中间件
kali的常用命令汇总Linux
kali的常用命令汇总linux
86 7
|
2月前
|
Linux 数据库
Linux中第一次使用locate命令报错?????
在Linux CentOS7系统中,使用`locate`命令时出现“command not found”错误,原因是缺少`mlocate`包。解决方法是通过`yum install mlocate -y`或`apt-get install mlocate`安装该包,并执行`updatedb`更新数据库以解决后续的“can not stat”错误。
53 9
|
2月前
|
监控 网络协议 Linux
Linux netstat 命令详解
Linux netstat 命令详解