| |
|
开发:
C++知识库
Java知识库
JavaScript
Python
PHP知识库
人工智能
区块链
大数据
移动开发
嵌入式
开发工具
数据结构与算法
开发测试
游戏开发
网络协议
系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程 数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁 |
-> 系统运维 -> 服务器取证--centos操作命令 -> 正文阅读 |
|
[系统运维]服务器取证--centos操作命令 |
1.查看系统版本 2.查看内核版本 uname -a 3.LVM LVM是逻辑盘卷管理(Logical Volume Manager)的简称,它是Linux环境下对磁盘分区进行管理的一种机制,LVM是建立在硬盘和分区之上的一个逻辑层,来提高磁盘分区管理的灵活性。 4.centos文件结构 CentOS的目录大体上可分为四类:管理类、用户类、应用程序类、信息类文件目录。 管理类目录: ????????linux的内核及引导系统程序所需要的文件目录 查看服务器配置文件,在etc目录下寻找nginx,可以找出网站配置文件,并且查看端口 有关/var目录详解可以查看/var/log目录 /etc目录下一般存放系统和程序所需的配置文件。 例如:/etc/passwd 为系统用户数据库;/etc/fdprm 为软盘参数表;/etc/group 为系统用户组数据库。 /var目录下一般为所有服务的登录的文件或错误信息文件与一些数据库等。 例如:/var/log/boot.log 为系统引导文件;/var/log/messages 为系统报错日志;?/var/log/maillog 为邮箱系统日志。 5.反向代理 反向代理是充当Web服务器网关的代理服务器。当您将请求发送到使用反向代理的Web服务器时,他们将先转到反向代理,由该代理将确定是将其路由到Web服务器还是将其阻止。 这意味着有了反向代理,您永远不会与使用它的Web服务器进行直接通信。可以将它们看作web服务器或服务器集群的某种包装器。通过负载平衡和缓存,它们可以保护web免遭攻击,并提供更好的web性能。 6.linux中more命令,与cat差不多,只不过more可以用空格来翻页。 less指令 less?工具也是对文件或其它输出进行分页显示的工具,应该说是linux正统查看文件内容的工具,功能极其强大。less?的用法比起?more?更加的有弹性。 在?more?的时候,我们并没有办法向前面翻,?只能往后面看,但若使用了?less?时,就可以使用?[pageup]?[pagedown]?等按 键的功能来往前往后翻看文件,更容易用来查看一个文件的内容!除此之外,在?less?里头可以拥有更多的搜索功能,不止可以向下搜,也可以向上搜。 7.docker 首先查看开放端口 发现其使用了nginx服务,查看其配置文件 发现其下有一个文include一个路径?,进入路径,发现网站名 ?查看其中一个网站的配置文件 发现其跳转到了本地代理8091端口? ?通过查看history命令推测可能是用来docker 使用命令systemctl start docker打开docker的服务 使用命令netstat -anplt查看端口 使用命令docker ps查看容器中的内容 ?发现有一个端口为8091的docker 使用docker exec -it id号 /bin/bash进入容器 使用history命令发现其也有nginx,查看其配置文件 ?查看其inclue下的文件 发现将其代理转发到192.168.1.176 但是发现登录日志的目录被注释掉了,不起作用 ?但是在一开始的配置文件可以看出登录日志的地址 ?但是文件被重定向了,打不开 只能用docker logs命令(不在容器内部)查看 输入docker logs 08 ?发现登录ip 输入docker logs 08 | grep 192.168.99.222 总共登录了17次,登录的服务器的原始ip为192.168.99.3 此外也可以用last(退出docker后)看远程登录的用户ip |
|
|
上一篇文章 下一篇文章 查看所有文章 |
|
开发:
C++知识库
Java知识库
JavaScript
Python
PHP知识库
人工智能
区块链
大数据
移动开发
嵌入式
开发工具
数据结构与算法
开发测试
游戏开发
网络协议
系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程 数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁 |
360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 | -2024/11/15 19:53:42- |
|
网站联系: qq:121756557 email:121756557@qq.com IT数码 |