Linux EDC — NMAP, LSOF e FUSER

Sempre fui entusiasta do sobrevivencialismo e do bushcraft. Para quem não conhece o termo, a ideia base é estar sempre preparado para o inesperado, carregando o essencial para sobreviver em cenários de crise — que podem ir desde um apagão na cidade até uma inundação.

Trabalho com TI há algum tempo e acabei trazendo essa mentalidade para o meu cotidiano digital. Assim como carrego ferramentas físicas comigo para qualquer eventualidade no mundo real, desenvolvi o meu próprio EDC (Everyday Carry) de comandos e utilitários no Linux. São ferramentas que garantem que eu consiga ‘sobreviver’ e resolver problemas em qualquer servidor ou rede, por mais hostil que o cenário seja.”

Eis aqui alguns utilitários que eu julgo ser de grande ajuda!

1. NMAP (Network Mapper)

Utilizado para varredura de rede, descoberta de portas abertas e auditoria de segurança em IPs e hosts. Também é perfeito para verificar se um IP está livre para uso.

• Uso prático: nmap -p 22 [IP] Retorna o status da porta 22 (aberta, filtrada ou fechada).
• Varredura direta: nmap [IP] Prefiro o NMAP ao ping ou telnet para saber se um elemento de rede está “vivo”. Existem dispositivos configurados para não responder a pings, mas o NMAP consegue identificar que o IP está ativo.
• A documentacao pode ser obtida no site o oficial — nmap.org/book/man.html

2. FUSER (File User)

Identifica quais processos estão utilizando um arquivo, diretório ou socket específico. É a ferramenta ideal para “destravar” sistemas de arquivos.

• Cenário comum: Tentar desmontar um filesystem (umount /mnt/iso) e receber um erro de “device is busy”.
• Identificando o culpado: Ao rodar fuser /mnt/iso, ele retorna o PID do processo que está segurando o diretório. Com o PID em mãos, basta um kill -9 [PID].
• Modo “Força Bruta”: fuser -km /mnt/iso Este comando mata diretamente todos os processos que estão impedindo o desmonte do ponto de montagem.
• Um site que mostra algumas funcoes https://guialinux.uniriotec.br/fuser/

3. LSOF (List Open Files)

O verdadeiro “canivete suíço” para depurar conexões e arquivos. Ele lista absolutamente tudo o que está aberto no sistema e qual processo é o dono.

Uso favorito: lsof -i :80 Mostra instantaneamente qual processo (como Apache, Nginx ou um App Node) está escutando na porta 80.

Como costumo dizer, essas ferramentas são a base do meu kit de sobrevivência. A utilidade delas depende muito de quem as usa e do objetivo final, mas em mãos experientes, elas resolvem problemas complexos em segundos.

[embed]lsof(8) - Linux man page Lsof revision N lists on its standard output file information about files opened by processes for the following UNIX…linux.die.net

Obs: Sempre usei esses comandos com o usuário root nunca usei eles usando sudo ou com um usuario que não seja root.

linux #edc #bushcraft

Originally published at https://www.linkedin.com.