Найдите MAC-адрес в файловой системе
Мой ноутбук снижается, но я должен извлечь его MAC-адрес thas, ранее использовался для установления соединения Wi-Fi. Файловая система была клонирована, таким образом, я пытаюсь найти любой конфигурационный файл, который содержит строку с MAC-адресом. Какой файл является обычно красным ifconfig для отображения информации о сетевых интерфейсах?
3 ответа
Опция 1 : /etc/udev/rules.d/70-persistent-net.rules
Опция 2: /etc/NetworkManager/system-connections каталог, осмотрите любой из файлов для соединений, перечисленных там.
Опции 3 : /var/log/syslog файл и заархивированные, syslog.*.gz. А именно, ищите что-то в Опции 4 формата date hostname dhclient: Listening on LPF/wlan0/XX:XX:XX:XX:XX:XX
: май быть перечисленным в dmesg журнал также, однако по крайней мере, для меня лично, это приняло форму без : как разделитель. Вот то, что я имею в виду
[ 5.655159] ieee80211 phy0: hwaddr b482fed38556, RTL8187SE + rtl8225-se
примечание стороны: с тех пор /sys файловая система существует только во времени выполнения, как делает /proc, невозможно просмотреть /sys/class/net/wlan0/address файл, однако я оставлю это как примечание стороны, в случае, если каждому нужен файл, применимый во времени выполнения.
Вы можете получить его из кеша arp
cat / proc / net / arp
На сервере Ubuntu 18.04, я нашел MAC-адрес в /var/log/syslog и /var/log/ufw.log как:
Dec 7 02:49:08 hostname kernel: [1870435.881302] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.114.154 DST=XXX.YYY.138.47 LEN=40 TOS=0x00 PREC=0x00 TTL=246 ID=54321 PROTO=TCP SPT=40963 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0
Dec 7 02:54:32 hostname kernel: [1870760.588719] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.25.65 DST=XXX.YYY.138.47 LEN=44 TOS=0x00 PREC=0x00 TTL=56 ID=36934 PROTO=TCP SPT=2740 DPT=80 WINDOW=35007 RES=0x00 SYN URGP=0
Dec 7 03:01:22 hostname kernel: [1871170.660324] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.106.221 DST=XXX.YYY.138.47 LEN=40 TOS=0x00 PREC=0x00 TTL=237 ID=1440 PROTO=TCP SPT=58914 DPT=80 WINDOW=1024 RES=0x00 SYN URGP=0
Используя этот ответ для парсинга журнала желаемый MAC-адрес:
xx:yy:2b:49:c7:23