Linux系统管理常用命令

Linux系统管理常用命令

1.循环遍历当前目录所有的文件名包含 html.php 的文件

find . | grep "html.php"

2.循环遍历当前目录所有的文件名包含 html.php 的文件并删除

find . | grep "html.php" | xargs rm -rf

3.循环遍历找出当前目录中所有后缀名为 .htm 的文件中 包含 hacker 字符的文件

grep 'hacker' `find . | grep .htm`

4.循环遍历找出当前目录中所有后缀名为 .htm 的文件并文件内容包含 hacker 字符的文件将里面的 the_old_string 用 the_new_string 进行批量替换

sed -i "s/10.10.0.191:110/127.0.0.1:8080/g" `grep "10.10.0.191:110" -rl .`

5.找出 /www/webroot/ 目录中文件类型为 html 的文件，并进行批量压缩

find /www/webroot/ -name "*.html" -type f -exec gzip {} \;

6.找出网站根目录 /var/webroot 中所有截至到现在被修改过的 php 文件,-name “*.php"为查找所有php文件 -time -10为截止到现在10天

find /var/webroot -name "*.php" -mtime -10

7.查找php木马有可能出现的关键字

find . -name "*.php" |xargs grep (eval|shell_exec|passthru|popen,system) |more

8.查找当前tcp/ip链接状态中，状态为 EST，并降序排列，显示前 100 个链接

netstat -an | grep -i ":80" |grep "EST"| awk '{print $5}'|cut -d : -f 1  | sort | uniq -c | sort -nr | awk '{if($1 > 100) {print $2}}'

9.关闭不需要的服务

for SERVICES in abrtd acpid auditd avahi-daemon cpuspeed haldaemon mdmonitor messagebus udev-post; do chkconfig ${SERVICES} off; done

10.用tcpdump嗅探80端口的访问看看谁最高

tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"."  '{print $1"."$2"."$3"."$4}' sort | uniq -c | sort -nr |head -20

11.察看哪个进程占用内存最大

ps -aux|sort -k5nr|awk 'BEGIN{print “PID VSZ”}{print $2,$5}'|awk 'NR<3'< /pre>

12.查看80端口总共有多少个链接
netstat -nat|grep -i "80"|wc -l
13.查看80端口连接数最多的20个IP
netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}' |sort|uniq -c|sort -nr|head -n20
14.用tcpdump嗅探80端口的访问看看谁最高
tcpdump -i eth0 -tnn dst port 80 -c 1000 | awk -F"." '{print $1"."$2"."$3"."$4}' sort | uniq -c | sort -nr |head -20
15.查找较多time_wait连接
netstat -n|grep TIME_WAIT|awk '{print $5}'|sort|uniq -c|sort -rn|head -n20
16.查找较多的SYN连接
netstat -an | grep SYN | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more
17.对连接的IP按连接数量进行排序
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
18.干掉IP
for ip in `grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' www.access.log | sort | uniq -c | sort -nr | head -n 50 | awk '{if ($1>200) print $2 }'`
do
    iptables -I INPUT -s $ip -j DROP
done


 

 
 
 
 
  
  
  
  


 
  
 
  
  
  
  
   
   
   
   
查找 php 木马(webshell)文件
find ./ -name "*.php" |xargs egrep "phpspy|c99sh|milw0rm|eval\(gunerpress|eval\(base64_decoolcode|spider_bc"> /tmp/php.txt
grep -r --include=*.php '[^a-z]eval($_POST' . > /tmp/eval.txt
grep -r --include=*.php 'file_put_contents(.*$_POST\[.*\]);' . > /tmp/file_put_contents.txt
find ./ -name "*.php" -type f -print0 | xargs -0 egrep \
"(phpspy|c99sh|milw0rm|eval\(gzuncompress\(base64_decoolcode|eval\(base64_decoolcode\
|spider_bc|gzinflate)" | awk -F: '{print $1}' | sort | uniq
 


 

 
 
 
 
  
  
  
  
19.查找最近一天被修改的PHP文件
find -mtime -1 -type f -name \*.php
20.批量修改网站的权限
find -type f -name \*.php -exec chmod 444 {} \;
find ./ -type d -exec chmod 555{} \;
21.批量给文件转码
for f in `ls *.jpg` ; do mv $f `ls $f|iconv -f GBK -t UTF-8`; done
22.找出日志中出现的IP次数最多的那个
grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' /var/log/secure | sort | uniq -c
23.过滤日志中从一个时间段开始到另一个时间段，除开蜘蛛爬取页面以外，请求数最高的ip，并降序排列
sed -n '/2013:13/,/2013:15:/p' www.access.log  | grep -v 'bot|crawler|slurp|spider|Spider' | \
    grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' | sort | uniq -c | sort -nr | head -n 20
From