Перейти к содержанию

Команды для linux сисадмина

Ссылки по теме

Работа с текстом

Показать всех кто коннектился по ssh

grep 'Connection closed' /var/log/secure |cut -d ' ' -f 9|sort|uniq -c|sort -n

Рецепты

Проверка водящих подключений к системе.
lsof -i
lsof -i :80
grep 80 /etc/services
netstat -antup
netstat -antpx
netstat -tulpn
chkconfig --list
chkconfig --list | grep 3:on
last
w

Docker

Portainer

Инструмент администрирования Docker и Swarm

docker volume create portainer_data
docker run -d -p 8000:8000 -p 9000:9000 --name=portainer --restart=always -v /var/run/docker.sock:/var/run/docker.sock -v portainer_data:/data portainer/portainer

iptables

# Блокировка IP через iptables
iptables -A INPUT -s 212.116.121.83 -j DROP
# Разблокировка IP через iptables 
iptables -D INPUT -s 212.116.121.83 -j DROP

journalctl

# Показать ошибки
journalctl -p err

# Показать логи в реальном времени
journalctl -f

# Логи за определенную дату
journalctl --since=2016-12-20
journalctl --since=2016-12-20 --until=2016-12-21

# Лог конкретного сервиса
journalctl -b -u zabbix-agent.service

logrotate

Эта служба необходима для того, чтобы архивировать старые логи или удалять их с какой-то переодичностью. Базовые настройки хранятся здесь: ''/etc/logrotate.conf''

Пример ротации конкретного файла:

/var/log/fail2ban.log {

weekly        # ротация раз в неделю. Возможные варианты daily, weekly, monthly, size (например size=1M)
rotate 4      # сохраняется последние 4 ротированных файла
compress      # сжимать ротируемый файл

delaycompress # сжимать предыдущий файл при следующей ротации
missingok     # отсутствие файла не является ошибкой
postrotate    # скрипт будет выполнен сразу после ротации
fail2ban-client set logtarget /var/log/fail2ban.log /dev/null
endscript

# If fail2ban runs as non-root it still needs to have write access
# to logfiles.
# create 640 fail2ban adm
create 640 root adm # сразу после ротации создать пустой файл с заданными правами и пользователем
}

Для немедленного применения изменений можно выполнить:

''$ logrotate /etc/logrotate.conf''

Для проверки внесенный изменений можно запустить команду (никаких действий с логами не будет выполнено):

''$ logrotate -d /etc/logrotate.conf''