Lệnh history giúp ta xem lại những lệnh đã sử dụng, ngoài việc giúp tăng hiệu suất công việc, history cũng được vận dụng nhiều trong quá trình điều tra, xử lý các sự cố bảo mật. Sau đây là vài thủ thuật quan trọng, liệu bạn đã biết hết chưa? 1. Log lại thời…

Ctrl + A: Đưa con trỏ lệnh về đầu dòngCtrl + E: Đưa con trỏ lệnh về cuối dòngAlt + F: Đưa con trỏ lệnh đi tới 1 wordAlt + B: Đưa con trỏ lệnh lùi về trước 1 wordCtrl + U: Xóa toàn bộ dòng hiện tạiAlt + D: Xóa từ vị trí hiện…

Để xác định process của kết nối mạng đang được thiết lập, sử dụng lệnh: $ ss -p4n Kết quả:- pid: Process ID- fd: File descriptor number- Local Address:port: Địa chỉ IP:port trên máy của bạn.- Peer Address:port: Địa chỉ mà process kết nối tới.

Để lấy thông tin chi tiết về CPU, dùng lệnh: $ cat /proc/cpuinfo Kết quả:- Để ý dòng Processor: số CPU của server sẽ bằng kết quả của ở dòng Processort + 1 (Trong hình Processor là 31 => Số CPU của server hiện tại là 32)- Dòng CPU thể ở phần “Model Name”

Muốn đếm tổng số lượng kết nối của mỗi IP đến server, dùng lệnh: $ netstat -ant | grep -v LISTEN | awk ‘{print $5}’ | cut -d”:” -f1 | sort | uniq -c | sort -rn Lệnh trên sẽ đếm kết nối ở tất cả trạng thái, nếu chỉ muốn đếm kết nối đang…

Muốn xác định IP hoặc ứng dụng ngốn nhiều băng thông nhất, sử dụng lệnh $ nethogs Khi nethogs đang chạy, bấm:- s: sắp xếp theo traffic gửi đi (SENT)- r: sắp xếp theo traffic nhận vào (RECEIVE)

Theo dõi băng thông (bandwidth) và tần số (packet rate) của card mạng bằng lệnh: $ vnstat -l -i eth0 Thay eth0 bằng card mạng muốn theo dõi (trong hình là card wlp4s0). Lệnh sẽ update kết quả real time Khi ta bấm Ctrl + C, lệnh sẽ ngừng và hiện ra thống kê trong…

Để xác định tiến trình (Process/Thread) đang đọc ghi ổ cứng nhiều nhất, sử dụng lệnh: iotop Kết qủa:- TID: Process/Thread ID- DISK READ: Tốc độ đọc ổ cứng- DISK WRITE: Tốc độ ghi ổ cứng- COMMAND: Lệnh sử dụng