# 16、等保2.0 Linux命令 LLMS index: [llms.txt](/wikis/llms.txt) --- lsb_release -a // 查看操作系统版本 cat /etc/redhat-release // 查看操作系统版本 ifconfig // 查看IP ip addr //查看IP cat /etc/login.defs //查看口令过期时间设置 cat /etc/pam.d/system-auth // 查看口令复杂度策略及登录失败处理（锁定） cat /etc/security/pwquality.conf //口令复杂度策略 cat /etc/profile // 查看登录超时和历史记录配置情况 ps -ef|grep ssh //查看SSH开启情况 ps -ef|grep telnet //查看telnet开启情况 cat /etc/passwd //查看用户 cat /etc/shadow //查看用户 访谈是否三权分立 service rsyslog status //查看系统日志开启情况 service auditd status //查看安全审计日志开启情况 访谈审计日志是否进行备份 auditctl -l //查看审计规则/var/log/audit/audit.log /etc/audit/rules.d/audit.rules tail -n 20 /var/log/messages //查看日志 tail -n 20 /var/audit/audit.log cat /etc/hosts.deny // 查看是否有“ALL“ cat /etc/hosts.allow //查看是否有地址限制 chkconfig --list //查看系统运行服务（sysv服务） service --status-all | grep running //查看所有正在运行的服务 systemctl list-units --type service --all |grep running //查看系统运行服务（systemd服务） rpm -aq //查看程序安装情况 yum list installed netstat -ntlp //查看开放端口 rpm -qa |grep patch //查看补丁安装情况 ls -l /etc/passwd //查看对应文件的目录权限设置是否合理 ls -l /etc/hosts //查看对应文件的目录权限设置是否合理 ls -l /etc/login.defs //查看对应文件的目录权限设置是否合理 ls -l /etc/hosts.allow //查看对应文件的目录权限设置是否合理 ls -l /etc/shadow //查看对应文件的目录权限设置是否合理 ls -l /etc/hosts.deny //查看对应文件的目录权限设置是否合理 ls -l /etc/group //查看对应文件的目录权限设置是否合理 ls -l /etc/services //查看对应文件的目录权限设置是否合理 ls -l /var/log/messages //文件中日志信息所在文件的访问权限 ls -l /var/log/secure //文件中日志信息所在文件的访问权限 ls -l /var/log/audit/audit.log //文件中日志信息所在文件的访问权限 ls -la /var/log/audit/audit.log //文件中日志信息所在文件的访问权限 systemctl status firewalld //7以上查看防火墙开启状态 iptables -nvL iptables //防火墙查看端口信息 firewall-cmd --list-all //查看firewall查看已开放端口 groups +用户名 //查看用户所在组 more /etc/SElinux/config //查SElinux开启情况 cat /etc/SuSElinuxrelease //SUSE操作系统查看版本 zypper installed //SUSE操作系统查看安装组件 cat etc/pam.d/common-password //SUSE操作系统查看口令复杂度 注：如无时钟服务和防病毒软件可不执行以下命令 netstat -tlunp | grep ntp 查看 NTP是否正常运行 ntpq -p 查看时钟服务 timedatectl status 查看 NTP状态 crontab -l 查看ClamAV杀毒软件定时任务 clamscan --version 查看ClamAV版本 service clamav-freshclam status 查看ClamAV运行情况 topclientctl status 天融信查看EDR服务状态 service safedog status 查看服务器安全狗服务状态 service hostguard status 查看华为云主机中是否安装了HSS(主机安全系统) systemctl status 360tseclient 或service 360tseclient status 查看360天擎服务状态 journalctl -u 360tseclient 查看360天擎日志； ps -ef|grep 360 或service 360sdforcnos status 查看360终端安全管理系统 ps -ef|grep titan 查看是否包含titanagent和titanmonitor两个进程（观安查询） 深信服底层操作系统密码：平台密码+sangfornetwork 注：cat /etc/security/pwquality.conf 口令复杂度 ![](/wikis/_resources/16%E3%80%81%E7%AD%89%E4%BF%9D2.0-Linux%E5%91%BD%E4%BB%A4/587e0ea67f45b4609b1dfba3befce8a0_MD5.png)