Linux Tools - История изменений

Sirmax в 08:35, 18 марта 2024

2024-03-18T08:35:56Z

← Предыдущая		Версия 08:35, 18 марта 2024
Строка 1:		Строка 1:
	[[Категория:Linux]]		[[Категория:Linux]]
	[[Категория:Полезное]]		[[Категория:Полезное]]
		+	[[Категория:Tools]]
		+	[[Категория:Utils]]
	=Linux Tools=		=Linux Tools=
	Заметка про разные утилиты про которые часто забываю		Заметка про разные утилиты про которые часто забываю

Sirmax: /* Поиск скрытых процессов и руткитов */

2024-02-02T15:16:28Z

Поиск скрытых процессов и руткитов

← Предыдущая		Версия 15:16, 2 февраля 2024
Строка 108:		Строка 108:
	=Поиск скрытых процессов и руткитов=		=Поиск скрытых процессов и руткитов=
	* unhide		* unhide
−	* prochunter (git clone https://gitlab.com/nowayout/prochunter.git; make)	+	* prochunter (git clone https://gitlab.com/nowayout/prochunter.git; make) -- https://sysadmin.pm/prochunter/

Sirmax: /* совместная работа в терминале */

2024-02-02T15:15:07Z

совместная работа в терминале

← Предыдущая		Версия 15:15, 2 февраля 2024
Строка 105:		Строка 105:
	* gotty		* gotty
	* tmate (https://github.com/tmate-io)		* tmate (https://github.com/tmate-io)
		+
		+	=Поиск скрытых процессов и руткитов=
		+	* unhide
		+	* prochunter (git clone https://gitlab.com/nowayout/prochunter.git; make)

Sirmax: /* ip_compact */

2024-02-02T15:08:22Z

ip_compact

← Предыдущая		Версия 15:08, 2 февраля 2024
Строка 100:		Строка 100:
	=ip_compact=		=ip_compact=
	Что бы руками не считать сети - https://github.com/x-way/ip_compact		Что бы руками не считать сети - https://github.com/x-way/ip_compact
		+
		+	=совместная работа в терминале=
		+	* ttyd
		+	* gotty
		+	* tmate (https://github.com/tmate-io)

Sirmax в 14:58, 2 февраля 2024

2024-02-02T14:58:44Z

← Предыдущая		Версия 14:58, 2 февраля 2024
Строка 1:		Строка 1:
		+	[[Категория:Linux]]
		+	[[Категория:Полезное]]
	=Linux Tools=		=Linux Tools=
	Заметка про разные утилиты про которые часто забываю		Заметка про разные утилиты про которые часто забываю

Sirmax: /* csysdig */

2024-02-02T14:58:17Z

csysdig

← Предыдущая		Версия 14:58, 2 февраля 2024
Строка 94:		Строка 94:
	==<code> csysdig </code>==		==<code> csysdig </code>==
	<code>csysdig</code> - визуализация в стиле htop		<code>csysdig</code> - визуализация в стиле htop
		+
		+
		+	=ip_compact=
		+	Что бы руками не считать сети - https://github.com/x-way/ip_compact

Sirmax: /* sysdig */

2024-02-02T14:47:33Z

sysdig

← Предыдущая		Версия 14:47, 2 февраля 2024
Строка 59:		Строка 59:
	%evt.num %evt.time %evt.cpu %proc.name (%thread.tid) %evt.dir %evt.type %evt.args		%evt.num %evt.time %evt.cpu %proc.name (%thread.tid) %evt.dir %evt.type %evt.args
	</PRE>		</PRE>
		+
		+	Можно фильтровать
		+	<PRE>
		+	sysdig proc.name = nginx and evt.cpu = 0
		+	</PRE>
		+	Список фильтров:
		+	<PRE>
		+	sysdig -l
		+	</PRE>
		+	фильт по процессу и типу события
		+	<PRE>
		+	sysdig proc.name = nginx and evt.type = write
		+	</pre>
		+	выводить только клиентский IP
		+	<PRE>
		+	sysdig proc.name = nginx -p %fd.cip
		+	127.0.0.1
		+	</PRE>
		+	== chisels==
		+	Это готовые скрипты, например
		+	<PRE>
		+	sysdig -c spy_users
		+	1684 14:40:02 root) ls --color=auto
		+	</PRE>
		+	или
		+	<PRE>
		+	sysdig -c topconns
		+	Bytes Proto Conn
		+	--------------------------------------------------------------------------------
		+	304B tcp 192.168.22.253:62068->10.90.1.104:22
		+	</PRE>
		+	Полный список <code>sysdig -cl</code>
		+
		+	==<code> csysdig </code>==
		+	<code>csysdig</code> - визуализация в стиле htop

Sirmax: /* whowatch */

2024-02-02T14:32:29Z

whowatch

← Предыдущая		Версия 14:32, 2 февраля 2024
Строка 27:		Строка 27:
	=<code>whowatch</code>=		=<code>whowatch</code>=
	Смотреть дерево процессов по пользователям		Смотреть дерево процессов по пользователям
		+
		+	=<code>sysdig</code>=
		+	Смотреть что происходит в системе - как <code>strace</code>
		+	<PRE>
		+	# modprobe sysdig-probe
		+	</PRE>
		+	Запуск без параметров - все процессы
		+	<PRE>
		+	7 14:31:16.643191041 0 sysdig (12362) > switch next=0 pgft_maj=0 pgft_min=1258 vm_size=58812 vm_rss=19932 vm_swap=0
		+	8 14:31:16.643824272 0 <NA> (0) > switch next=12362(sysdig) pgft_maj=0 pgft_min=0 vm_size=0 vm_rss=0 vm_swap=0
		+	24 14:31:16.644003834 0 sysdig (12362) > switch next=12363(less) pgft_maj=0 pgft_min=1262 vm_size=58812 vm_rss=19932 vm_swap=0
		+	25 14:31:16.644010385 0 less (12363) < read res=117 data=7 14:31:16.643191041 0 sysdig (12362) > switch next=0 pgft_maj=0 pgft_min=1258 v
		+	26 14:31:16.644038715 0 less (12363) > write fd=1(<f>/dev/pts/5) size=117
		+	27 14:31:16.644055333 0 less (12363) > switch next=10430 pgft_maj=3 pgft_min=206 vm_size=6576 vm_rss=2348 vm_swap=0
		+	28 14:31:16.644065687 0 <NA> (10430) > switch next=9032(mc) pgft_maj=0 pgft_min=0 vm_size=0 vm_rss=0 vm_swap=0
		+	29 14:31:16.644075709 0 mc (9032) < pselect6
		+	30 14:31:16.644081373 0 mc (9032) > read fd=6(<f>/dev/ptmx) size=128
		+	</PRE>
		+
		+	* evt.num — номер события;
		+	* evt.time — время события;
		+	* evt.cpu — номер процессора;
		+	* proc.name — имя процесса;
		+	* thread.tid — номер потока;
		+	* evt.dir — направление события (< входящие, > исходящие процессы);
		+	* evt.type — тип события;
		+	* evt.args — аргументы события.
		+
		+	У однопотоковых процессов номер потока (thread.tid) будет такой же как и номер процесса (proc.name). Неотфильтрованный вывод запущенной в работу утилиты имеет следующий формат:
		+	<PRE>
		+	%evt.num %evt.time %evt.cpu %proc.name (%thread.tid) %evt.dir %evt.type %evt.args
		+	</PRE>

Sirmax: /* nethogs */

2024-02-02T13:58:53Z

nethogs

← Предыдущая		Версия 13:58, 2 февраля 2024
Строка 24:		Строка 24:
	apt install nethogs		apt install nethogs
	</PRE>		</PRE>
		+
		+	=<code>whowatch</code>=
		+	Смотреть дерево процессов по пользователям

Sirmax в 11:59, 2 февраля 2024

2024-02-02T11:59:55Z

← Предыдущая		Версия 11:59, 2 февраля 2024
Строка 19:		Строка 19:


−	=<code>nethogs</code>	+	=<code>nethogs</code>=
	Показывает наиболее активные сетевые соединения (примерно как <code>top</code>)		Показывает наиболее активные сетевые соединения (примерно как <code>top</code>)
	<PRE>		<PRE>