本文共 2139 字，大约阅读时间需要 7 分钟。

Linux系统安全运维指南

随着企业IT基础设施的不断升级，Linux系统逐渐成为企业内网服务器的首选选择。Linux的高度可靠性和可扩展性使其成为系统管理员和安全运维人员的理想平台。本文将walk through一些常用Linux命令和实用技巧，帮助系统管理员更好地管理和保护Linux环境。

1. Linux基础命令

文件和目录操作

ls命令：列出目录内容。

ls -l

该命令显示详细的文件信息，包括文件名、文件类型、权限、文件大小、修改时间等。在日常运维中，主要用于检查文件权限和最后修改时间。

find命令：用于查找文件，支持多种查找条件。

• 按修改时间搜索：

  find / -mtime -1 # 搜索在过去24小时内修改的文件find / -mmin -30 # 搜索在过去30分钟内修改的文件

• 按用户和组搜索：

  find / -user username # 搜索特定用户的所有文件find / -group groupname # 搜索特定组的所有文件

• 组合条件搜索：

  find / -name "*.log" -mtime -7 # 搜索过去7天内修改的.log文件find / -size +1M -size -5M # 搜索大小在1MB到5MB之间的文件

• 忽略某些目录：

  find / -path /path/to/exclude -prune -o -name "*.txt" -print # 排除某个目录下.txt文件

• 按权限搜索：

  find / -perm 644 # 搜索权限精确匹配644的文件find / -perm /u=r # 搜索用户可读的文件

stat命令：查看文件或目录的详细信息。

stat /path/to/file

该命令显示文件的访问时间、修改时间、访问权限等信息，常用于确定文件是否被篡改。

2. 定时任务排查

crontab命令：管理定时任务。

• 查看当前定时任务：

  crontab -l

• 编辑定时任务：

  crontab -e

• 删除定时任务：

  crontab -r

注意事项：定时任务文件通常位于/etc/crontab，管理员需要定期审查这些任务，确保没有异常的启动脚本或后台进程。

3. 权限管理

chmod命令：更改文件或目录的权限。

chmod +x kali.sh # 为kali.sh脚本赋予执行权限

chown命令：更改文件或目录的所有者和所属组。

chown user:group /path/to/directory # 修改目录的所有者和组

了解文件目录的所有者和组信息：

ls -l

4. 用户和组管理

useradd、userdel、usermod命令：管理用户账户。

• 创建新用户：

  useradd newuser

• 删除用户：

  userdel newuser

• 修改用户信息：

  usermod -n newusername newuser

5. greb命令应用

grep命令：用于文本处理和日志分析。

• 搜索登录失败日志：

  grep 'Failed' /var/log/secure

• 提取passwd文件中的用户信息：

  awk -F':' '{print $1}' /etc/passwd

• 替换文本中的字符串：

  sed 's/old/new/g' file.txt

6. 系统状态监控

top命令：显示当前活动进程。

• 查看指定用户的进程：

  top -u username

• 忽略僵尸进程：

  top -i

• 查看磁盘使用情况：

  df -h

lsof命令：列出被进程打开的文件。

lsof -i :80 # 查看运行在80端口上的进程

7. 网络和进程监控

netstat命令：查看网络连接状态。

• 查看所有监听端口：

  netstat -tuln

• 查看已建立的连接：

  netstat -an | grep ESTABLISHED

ss命令：轻量化的网络监控工具。

• 查看监听端口：

  ss -tuln

• 显示端口使用情况：

  ss -tp

8. 进程排查

ps命令：查看进程状态。

• 查看所有进程：

  ps -aux

• 查看特定服务进程：

  ps -aux | grep httpd

• 查看文件开销：

  lsof

9. 日志分析

常用日志文件：

• 安全日志：/var/log/secure
• 系统日志：/var/log/syslog
• Web服务日志：/var/log/access.log 和 /var/log/error.log
• 内核日志：/var/log/kern.log
• 历史命令日志：~/.bash_history 或 /root/.bash_history

日志分析命令：

grep 'Failed' /var/log/secure # 查找登录失败事件

10. 敏感文件

• /etc/passwd 和 /etc/shadow：存储用户信息和加密密码。
• /etc/sudoers：定义sudo权限。
• /etc/group：存储用户组信息。

总结

掌握Linux中的各种命令和日志分析技巧是系统管理员的基础能力。通过这些工具，我们可以有效管理系统，诊断问题，并保护系统免受安全威胁。建议进行实践操作，熟悉每个命令的实际应用场景。

转载地址：http://iowfk.baihongyu.com/