EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Alle hinterlegten SSH-Schlüssel auf dem Server auflisten

harmlos rootSicherheitalle
root@server
find / -xdev -path '*/.ssh/authorized_keys' -type f -exec awk 'NF && !/^#/ {print FILENAME ": " $NF}' {} + 2>/dev/null

Sucht auf dem Root-Dateisystem nach allen authorized_keys-Dateien und gibt pro Schlüssel den Dateipfad und das letzte Feld der Zeile aus, in der Regel den Kommentar wie admin@laptop. So sieht man auf einen Blick, welche Schlüssel bei welchem Benutzer hinterlegt sind. Ein unbekannter Kommentar oder ein Schlüssel ohne Kommentar verdient einen genaueren Blick.

Hinweis: Liegt /var/www auf einer eigenen Partition, -xdev weglassen oder den Pfad gezielt angeben. Auch authorized_keys2 und abweichende AuthorizedKeysFile-Einstellungen bedenken.

Auch gesucht als

  • wer hat SSH Zugang per Schlüssel
  • fremde SSH Keys finden
  • authorized_keys aller Benutzer prüfen

Verwandte Einzeiler

Alle aus Sicherheit

Für alle beschreibbare Dateien und Verzeichnisse finden

$find /var/www/vhosts -xdev -perm -0002 ! -type l -ls 2>/dev/null
harmlosSicherheit

Benutzerkonten mit Login-Shell auflisten

$awk -F: '$7 !~ /(nologin|false)$/ {print $1, $3, $6, $7}' /etc/passwd
harmlosSicherheit

IP-Adressen mit den meisten fehlgeschlagenen SSH-Logins

#journalctl -u ssh --since "24 hours ago" --no-pager | grep -oE 'Failed password for .* from [0-9a-f.:]+' | awk '{print $NF}' | sort | uniq -c | sort -rn | head -20
harmlosSicherheit

Kürzlich geänderte PHP-Dateien finden

$find /var/www/vhosts/example.com/httpdocs -type f -name '*.php' -mtime -7 -printf '%TY-%Tm-%Td %TH:%TM %p\n' | sort -r
harmlosSicherheit

Letzte Anmeldungen am Server mit IP-Adresse anzeigen

$last -i | head -30
harmlosSicherheit

Mit sudo ausgeführte Befehle aus dem Journal anzeigen

#journalctl _COMM=sudo --since "7 days ago" --no-pager | grep 'COMMAND='
harmlosSicherheit

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.