리눅스 명령어

리눅스 로그수집 명령어

date = 날짜
uname -a = 시스템 정보
ifconfig -a = 네트워크 정보
netstat -anp = 네트워크 연결정보
netstat -rn = 게이트 웨이 정보
route
lsof -V
ps -ef = 프로세스 정보
lsmod
df = 디스크 정보
mount = 마운팅 정보
w = 접속자 정보
last = 접속자 기록
cat /etc/passwd = 로컬 계정 정보
cat /etc/shadow = 계정 비밀번호?



find /home -printf %Ax;%AT;%Tx;%TT;%Cx;%CT;%m;%U;%u;%G;%g;%s;%p
find /root -type f -maxdepth 1 -regextype posix-extended -regex /root/\.bash_history -exec echo -e