Ver el código de «One-liners»

[[Categoría: Linux]]
=== '''Apache'''===
Últimas 5000 líneas por dominio de todos los dominios
<pre>tail -n 5000 /srv/log/httpd/access_log | awk '{print $1}' | sort | uniq -c |sort -n | tail</pre>

'''Últimas 5000 líneas por ip de todos los dominios'''
<pre>tail -n 5000 /srv/log/httpd/access_log | awk '{print $2}' | sort | uniq -c |sort -n | tail</pre>

'''Pseudotop con CPU solo de los procesos php'''

<pre>watch "ps -eo pid,user,%cpu,%mem,command --sort=-%cpu | grep '[p]hp-fpm'"</pre>
'''Conexiones a puertos 80|443'''
<pre>netstat -tlna | egrep ":80|:443" | awk {'print $5'} | cut -d ':' -f 1 | sort | uniq -c | sort -n | tail</pre>

'''Ataque a xmlrpc.php'''

<pre>cat  /srv/log/httpd/access_log | awk '{print $1" " $2 " " $8}' | grep xmlrpc.php | sort | uniq -c |sort -n | tail</pre>

'''Buscar errores 404|403'''

<pre>cat /srv/log/httpd/access_log | grep -E 'HTTP/2.0" (403|404)' | awk '{print $1, $2, $8, $10}' | sort | uniq -c | sort -n | tail -n 50</pre>

'''Reiniciar Apache + php-fpm + xymon'''

<pre> systemctl restart php* httpd xymon </pre>

===Mysql===

Ver procesos interactivamente.

<pre>watch -d -n0.5 'mysql -e "show processlist;" |grep -v Sleep | sort -k2'</pre>