等保测评linux常用命令（积累(1)，直面秋招

本文主要是介绍等保测评linux常用命令（积累(1)，直面秋招，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

- 关于加密
  - 查看ip
  - 关于版本
  - 查看用户
  - 关于口令及口令策略
  - 关于连接超时
  - 关于终端接入地址限制
  - 关于端口和进程
  - 关于安全标记
  - 关于权限
  - 关于root是否允许远程登录
  - 关于审计
  - 关于补丁
  - 关于系统当前服务及进程
  - 关于杀毒软件ClamAV
  - 关于磁盘空间和内存、cpu
  - - 关于Nginx
  - 其他相关积累内容
  - - Linux中各个目录的一般作用（注： “/” 根目录，万物起源，可以cd /，然后就可以看到以下文件夹）
      - 关于网络连接模式(网络适配器->NAT)
      - 关于网卡配置

关于加密

1.加密口令中：$0表示DES，$1表示MD5 ;$2表示bcrypt； $6 表示SHA-512 ; $5表示 SHA-256，$2a(2y)表示 Blowfish；
2. $2表示bcrypt（ $是分割符，无意义；2a是bcrypt加密版本号；10是cost的值；而后的前22位是salt值；再然后的字符串就是密码的密文了)；

查看ip

查看ip ifconfig
查看Ubuntu操作系统ip ip addr show
查看Unix/Sun Solaris的ip ifconfig -a

关于版本

查看内核版本 uname -a
查看内核版本 cat /proc/version
查看centos版本 cat /etc/centos-release
查看发行版本 cat /etc/*-release
查看发行版本 cat /etc/issue （可以直接看到具体的版本号,适用于redhat、centos系统）
查看发行版本 lsb_release -a （命令适用于所有的linux，包括Redhat、SuSE、Debian等）
查看发行版本 cat /etc/redhat-release 红帽
版本核查

查看用户

cat /etc/passwd
cat /etc/shadow 用户名和密码（内容包括用户及被加密的密码以及其它/etc/passwd 不能包括的信息，比如用户的有效期限等）

关于口令及口令策略

cat /etc/login.defs 口令使用时间、长度、有效期警告等
口令策略核查

chage -l sysadmin 查看用户sysadmin（换其他用户）的口令设置信息。（配置命令：chage -M 90 -m 3 -W 15 sysadmin）
cat /etc/pam.d/system-auth 查看口令复杂度
cat /etc/pam.d/common-password 查看口令复杂度(关于Debian、Ubuntu)
cat /etc/pam.d/common-auth 查看口令复杂度(关于Debian、Ubuntu)
cat /etc/security/pwquality.conf 密码设置规则

关于连接超时

cat /etc/profile 登录超时（TMOUT）
echo $TMOUT 登录超时（TMOUT）
连接超时核查

关于终端接入地址限制

cat /etc/hosts.allow 允许地址
cat /etc/hosts.deny 拒绝地址
终端接入限制核查

关于端口和进程

ps -ef | grep sshd ssh状态
netstat -an | grep 22 查看是否有22端口
netstat -ntpl | grep 22 查看是否有22端口
netstat -an | grep 23 查看是否有23端口
netstat -ntlp 或netstat -ntpl 查看是否存在（21、25、111、199、135、445等）端口
firewall-cmd --list-ports (查看开放的端口)
ps -aux | grep pid （Ubuntu进程详情）
netstat -ap （Ubuntu查看所有的服务端口(LISTEN,ESTABLISHED）
ss -ap （Ubuntu查看所有的服务端口(LISTEN,ESTABLISHED）
service iptables status / systemctl status firewalld（查看防火墙状态）
systemctl /service sshd status ssh 查看ssh服务状态
service telnet status /systemctl status telnet.socket 查看telnet服务状态

关于安全标记

sestatus -v 安全标记状态
cat /etc/selinux/config 关于安全标记（如果从强制模式（enforcing）、宽容模式（permissive）切换到关闭模式（disabled），或者从关闭模式切换到其他两种模式，则必须重启 Linux 系统才能生效，但是强制模式和宽容模式这两种模式互相切换不用重启 Linux 系统就可以生效。）
关于安全标记

关于权限

1.022表示默认创建新文件权限为755 也就是 rxwr-xr-x(所有者全部权限，属组读写，其它人读写)
2.027表示默认创建新文件权限为750 也就是rxwr-x—(所有者全部权限，属组读写，其它人无)
下表列出了一些umask值及它们所对应的目录和文件权限
常用的umask值及对应的文件和目录权限
umask值目录文件
022 755 644
027 750 640
002 775 664
006 771 660
007 770 660

权限查看命令示例：
ls -l /etc/passwd

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。