Linux日常维护小操作

Linux日常维护小操作

　　Linux系统日常维护小操作： 1.查看近些天用户登陆信息，包含IP

　　last

　　2.查看当前登陆用户

　　who

　　3.查看当前登陆用户的行为

　　w

　　4.查看是否存在可疑账户

　　cat /etc/passwd

　　5.踢掉用户

　　pkill -u theanswer（用户）

　　6.网络上的数据包进行截获分析

　　TCPDUMP相当于windows下的wireshark

　　比如：tcpdump -nn host IP and port 80抓取通过80端口请求的数据包

　　7.监听的端口查看

　　netstat -tulpn

　　8.查看服务器开放的端口，可以使用工具nmap查看

　　安装：yum -y install nmap 命令查看 nmap -PS IP

　　9.检查需要打哪些补丁及系统更新

　　yum check-update

　　yum update

　　10.查找较多time_wait连接

　　netstat -n|grep TIME_WAIT|awk '{print $5}'|sort|uniq -c|sort -rn|head -n20

　　常见的Linux的默认日志及说明： /var/log/message – 记录系统日志或当前活动日志。

　　/var/log/auth.log – 身份认证日志。

　　/var/log/kern.log – 内核日志。

　　/var/log/cron.log – Crond 日志 (cron 任务).

　　/var/log/maillog – 邮件服务器日志。

　　/var/log/boot.log – 系统启动日志。

　　/var/log/mysqld.log – MySQL数据库服务器日志。

　　/var/log/secure –用户登陆操作认证日志。每七天备份一次，可以在/var/log下查找

　　/var/log/utmp or /var/log/wtmp :登录日志。

　　/var/log/yum.log: Yum 日志。