Linux服务器被黑如何查?

1、查看less/var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh；who命令，查看目前ssh到linux服务器的用户，是否是合法的；查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。

2、病毒木马排查。使用netstat查看网络连接，分析是否有可疑发送行为，如有则停止。在服务器上发现一个大写的CRONTAB命令，然后进行命令清理及计划任务排查。

3、ClamAV 杀毒 ClamAV 杀毒是Linux平台最受欢迎的杀毒软件，现在正在用，非常好用，比如说你的ls命令被修改了，执行一次ls命令就启动一次病毒都可以扫描出来。

4、如何查看服务器是否被攻击 netstat -anp grep tcp\udp awk {print $5} cut -d： -f1 sort uniq -c sort –n该命令将显示已登录的是连接到服务器的最大数量的IP的列表。

5、第三步：查看服务器是否存在反常启动项 上面三个过程任何一个过程呈现了反常都有或许是因为服务器遭到了侵略。

如何禁止某个linux用户访问某些文件夹及执行某些命令

ubuntu系统，如何限制某用户只能通过filezilla等ftp工具访问某个目录，可以在该目录上传、下载文件，但不能进入、查看其他目录和文件，不能运行该系统上的程序(例如putty命令行)。

首先我们打开linux系统，后我们限。现在这个ceshi的文件的用户组linuxadmin，我们输入图示代码修改用户组的权限。然后我们输入图示代码chmod？-R？a+w修改ceshi文件夹的权限。

所以要限制他只能执行一条命令，只有将用户登录的shell换成这个命令（telnet）：vim /etc/passwd test：x：1006：1008：/temp/test：/usr/bin/telnet 从而使他登录到系统只能执行一次此命令，便退出。

查看文件权限在Linux系统中，通过命令“ls-l”可以查看文件的权限。其中，第一个字符表示文件类型，后面的三个字符分别表示文件所有者的权限、文件所在组的权限和其他用户的权限。

linux系统常用操作命令

linux常用命令有pwd命令、cd命令、ls命令、cat命令、grep命令、touch命令、cp命令、mv命令、rm命令、rmdir命令等。linux常用命令： pwd命令 该命令的英文解释为print working directory(打印工作目录)。

linux系统常用操作命令如下：ls：全拼list，功能是列出目录的内容及其内容属性信息。cd：全拼changedirectory，功能是从当前工作目录切换到指定的工作目录。cp：全拼copy，其功能为复制文件或目录。

apt-get：Debian和Ubuntu系统上的软件包管理器。yum：Red Hat、CentOS等系统上的软件包管理器。pacman：Arch Linux上的包管理器。基础编程：gcc：编译C/C++程序。make：自动化构建工具。gdb：调试程序。

linux系统常用操作命令如下：ls：全拼list，功能是列出目录的内容及其内容属性信息。cd：全拼change directory，功能是从当前工作目录切换到指定的工作目录。cp：全拼copy，其功能为复制文件或目录。

linux常用命令如下：查看内核版本：uname -a。控制台-》图形界面：init 5或者startx。图形界面-》控制台： init3或者直接注销。如何查看ip地址：ifconfig。配置ip：ifconfig eth0 ip地址。

锁定linux用户的命令是

锁定Linux用户的命令是passwd+用户名。这个命令会锁定用户的密码，重新登录后生效。这个命令会将指定用户的密码修改为一个不可用的密码，从而锁定该用户的账户。

passwd -l username 锁定用户的口令 usermod -L username 锁定用户密码，使密码无效。

pam_tally2命令 查看用户登录失败的信息 解锁用户 pam_faillock 模块(方法二)在红帽企业版 Linux 6 中， pam_faillock PAM 模块允许系统管理员锁定在指定次数内登录尝试失败的用户账户。

linux添加管理员用户 请点击输入图片描述 我们通过root用户把xiaoming这个用户给锁定，通过这个命令passwd -l xiaoming 请点击输入图片描述 查看已给xiaoming这个用户的状态是不是已经锁定了。

锁定的原理就是在/etc/shadow第二栏（代表用户密码）最前面加上叹号(！)，让密码暂时失效。因为linux帐户的密码是经过特殊加密的，每一种加密方式产生的密码长度和格式是相同的，加上叹号使之暂时失效。

所以要限制他只能执行一条命令，只有将用户登录的shell换成这个命令（telnet）：vim /etc/passwd test：x：1006：1008：/temp/test：/usr/bin/telnet 从而使他登录到系统只能执行一次此命令，便退出。

上一篇

进程相关的linux命令？

下一篇

linux的acl命令？