linux服务器排查命令？

Linux服务器安全事件应急响应排查方法总结

1、病毒木马排查。使用netstat查看网络连接，分析是否有可疑发送行为，如有则停止。在服务器上发现一个大写的CRONTAB命令，然后进行命令清理及计划任务排查。

2、以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。

3、更新软件包保持服务器软件包的最新版本是确保安全性的关键步骤之一。

4、如果您有安全技术支持需求，如排查服务器 WEB 应用被黑、网站挂黑链、网站网页被修改、服务器中马清理、漏洞检测并修复、安全事件快速响应、您可以购买我们的付费云托管服务 http：// 。

Linux如何查询哪些端口被占用

1、打开linux系统，在linux的桌面的空白处右击。Linux操作系统是基于UNIX操作系统发展而来的一种克隆系统，想要查看linux的端口占用情况，我们需要打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。

2、lsof -i：端口号 netstat -tunlp|grep 端口号都可以查看指定端口被哪个进程占用的情况【步骤一】lsof -i lsof -i 用以显示符合条件的进程情况，lsof(list open files)是一个列出当前系统打开文件的工具。

3、打开开始菜单，点击打开终端。在终端输入netstat -ntulp | grep加端口号的命令来查看。成功查看到80端口的占用情况。

4、查询被占用的端口。首先是需要输入命令，查看被占用的端口的进程，netstat -tunpl |grep端口号查询进程id。通过上面的命令就可以列出，这个端口被哪些应用程序所占用，然后找到对应的进程ID，根据集成id查询进程。

如何查看linux服务器运行状态?

1、linux怎么查看服务器状态？我们一起来了解一下吧。打开linux系统，在linux的桌面的空白处右击。在弹出的下拉选项里，点击打开终端。

2、第一步，打开一台Linux的电脑，进入到输入shell指令的命令行状态下，如下图所示。第二步，使用键盘在命令行中输入：”service vsftp status“这个指令，指令的意思是查看ftp服务器的状态，如下图所示。

3、如何查看Linux系统中systemd可管理的所有服务列出系统上所有已加载的服务，查看它们活动状态，是否正在运行、是否关闭、是否启动失败。

4、使用命令chkconfig --list 命令来查看mysql 的启动状态如图所示：在一下服务中找到mysqld的服务没如果状态为off，说明mysql服务没有启动。

5、首先是对于CPU的说明服务器CPU性能参数主要信息可以通过查看 /proc/cpuinfo 获得。