Linux系统日常维护小操作：
1.查看近些天用户登陆信息，包含IP
cat /etc/passwd
5.踢掉用户
pkill -u theanswer（用户）
6.网络上的数据包进行截获分析
TCPDUMP 相当于windows下的wireshark
比如：tcpdump -nn host IP and port 80 抓取通过80端口请求的数据包
7.监听的端口查看
netstat -tulpn
8.查看服务器开放的端口，可以使用工具nmap查看
安装：yum -y install nmap 命令查看 nmap -PS IP
9.检查需要打哪些补丁及系统更新
yum check-update
yum update
10.查找较多time_wait连接
netstat -n|grep TIME_WAIT|awk '{print $5}'|sort|uniq -c|sort -rn|head -n20
常见的Linux的默认日志及说明：
/var/log/message C 记录系统日志或当前活动日志。
/var/log/auth.log C 身份认证日志。
/var/log/kern.log C 内核日志。
/var/log/cron.log C Crond 日志 (cron 任务).
/var/log/maillog C 邮件服务器日志。
/var/log/boot.log C 系统启动日志。
/var/log/mysqld.log C MySQL数据库服务器日志。
/var/log/secure C 用户登陆操作认证日志。每七天备份一次，可以在/var/log下查找
/var/log/utmp or /var/log/wtmp :登录日志。
/var/log/yum.log: Yum 日志。