なんとなくメモリ: コマンド

ラベル コマンド の投稿を表示しています。すべての投稿を表示

2013年11月24日日曜日

modprobeとinsmodの違い

「modprobe」と「insmod」の違いは、依存関係を調べて関連するモジュールをロードするか否かの違い。

「modprobe」コマンドは、「modules.dep（モジュールの依存関係のリスト）」を参照し関連するモジュールを先にロードする。

「module.dep」ファイルは、「depmod 」コマンドで更新を行う。

2013年10月30日水曜日

空白を含む「xargs」

findで検索した結果に空白(スペース)が含まれているディレクトリやファイル名があった場合、xargsは正しく処理してくれない。
なので

find -name "検索ファイル名" -print0 | xargs -0 grep "検索文字”

のように行う。

2009年9月1日火曜日

不正アクセスの回数を調べる

不正アクセスが多いんでアクセス元IPを調べることにした
調べる元となるログは

/var/log/secure　　←■ このファイル

んで
キーとなるのはログの "Invalid user"
これを数えて判断することにした

"Invalid user"になった回数およびアクセス元は

# grep "Invalid user" secure | awk '{print $10}' | sort | uniq -c

で調べられ

39089 118.46.***.***　　←■ 39000回もアクセスするなんて糞だね
328 119.82.***.***
179 122.155.***.***
131 203.116.***.***

のように表示される

ちなみにこのコマンドの意味は secureログに出力された "Invalid user" の行を見つけ
１０番目のワード(ここにIPアドレスがある)を取得し、ソート、んで重複した行を削除しカウントするという意味になる。
("Invalid user"が含まれる行抜粋)

Aug 30 05:10:55 hostname sshd[32379]: Invalid user test from 219.140.***.***

単語	順番
Aug	1ワード目
30	2ワード目
05:10:55	3ワード目
hostname	4ワード目
sshd[32379]:	5ワード目
Invalid	6ワード目 (こいつと)
user	7ワード目 (こいつをセットで検索)
test	8ワード目 (これが不正アクセスを試みたユーザー名)
from	9ワード目
118.46.*.*	10ワード目 (これを基にカウント)

2009年8月2日日曜日

ディレクトリだけを表示する

ディレクトリだけ表示したいときDOSだと

dir *.

でOKだがLinuxではそうはゆかない
これをするには

$ ls -al | grep ^d

とする。これは「ls」コマンドで表示したもの（行）が 'd'で始まっているものだけ表示させる。つまりパーミッションを表示させ（ "ls -l" ）一番左にディレクトリを表す 'd'が付くものだけを表示という意味らしい

なんかめんどいなぁー

【 dig 】ネームサーバーに問い合わせする

※) CentOSで digコマンドを使用するには「bind-utils」パッケージが必要

1. ) 問い合わせ（まんまですが・・・）

$ dig "ドメイン名"

【 netstat 】開いているポートの確認

1. ) 開いているポートを確認する

$ netstat -a

Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 *:http *:* LISTEN
tcp 0 0 *:ssh *:* LISTEN

などと表示される。

[State]に表示されるのはこんな感じ

状態	説明
ESTABLISHED	コネクションが確立されている状態
TIME_WAIT	接続終了待ちの状態
CLOSED	使用されていないポート
LISTEN	接続待ちの状態
CLOSING	ソケットは切断されているがデータは残っている状態