Debian服务器资产清点核心是查已安装软件、活跃主机、开放端口和服务：用dpkg --get-selections | grep -v deinstall导出启用包，fping或nmap扫存活主机，ss -tuln查本地监听端口，结合cron定时对比diff跟踪变更。
Debian 服务器资产清点与管理，核心是搞清楚“装了什么、连了谁、开了哪些端口、运行着哪些服务”。它不依赖商业平台，靠命令行工具就能完成大部分工作，关键在方法组合和定期执行。
查已安装软件：用 dpkg 或 apt list
Debian 使用 dpkg 作为底层包管理器，所有通过 apt 安装的软件都会记录在案。
-
导出完整安装清单（含状态）：运行
dpkg --get-selections | grep -v deinstall > packages.txt，生成纯文本列表，只保留真正启用的包。 -
按安装状态筛选（更贴近实际使用）：用
apt list --installed | awk -F'/' '{print $1}' | sed '1d' > clean_packages.txt，输出干净的包名，方便比对或迁移。 -
快速搜索特定软件：比如查是否装了 Nginx，执行
dpkg -l | grep nginx或apt list --installed | grep nginx。
扫在线主机：用 nmap 或 fping
当服务器部署在内网（如 VPC 或局域网），需要快速知道哪些 IP 是活跃的，避免手动 ping 一串地址。
宝塔Linux面板11.3.0
下载
宝塔面板11.3.0是一款针对Linux服务器设计的可视化管理工具，通过重构核心模块实现资源占用显著降低，尤其适合低配置服务器环境。它将复杂的命令行操作转化为直观的图形界面，帮助开发者快速完成网站部署、环境配置及日常运维工作，无需专业技术背景即可高效管理服务器。
-
批量存活检测（轻量快）：fping 更适合大量 IP 并发探测。例如：
fping -a -g 192.168.1.0/24 2>/dev/null，直接列出所有响应主机。 -
带基础信息扫描（更全面）：nmap -sn 可同时识别操作系统指纹和 MAC 地址。例如：
nmap -sn 172.16.0.0/24，适用于 VPC 资产清点场景，输出简洁明了。 - 注意：确保执行用户有 raw socket 权限（通常需 sudo），且目标主机未屏蔽 ICMP 或 TCP 探测。
看开放端口与运行服务：用 ss、netstat 或 nmap
清点不能只看“装了什么”，更要确认“正在提供什么服务”。
-
本地监听端口（最常用）：
ss -tuln（推荐）或netstat -tuln，显示所有监听中的 TCP/UDP 端口及对应进程 PID。 -
查端口归属进程：配合
ps，如ss -tulnp | grep ':22'可看到 sshd 进程详情。 -
从外部视角验证（模拟攻击面）：在另一台机器上运行
nmap -sS -p- 目标IP，确认真实暴露的端口，尤其适合安全审计前自查。
管资产变动：结合日志与定时任务
静态快照只能反映当前状态，长期管理需跟踪变化。
-
记录软件变更：将
dpkg --get-selections输出定期保存（如每天一次），用 diff 对比前后差异，发现异常安装。 -
监控端口与进程波动：写简单脚本调用
ss -tuln和ps aux，输出到时间戳文件，再用comm或diff检查新增/消失项。 -
自动化建议：用 cron 设置每日凌晨执行清点脚本，并邮件发送摘要，例如：
0 3 * * * /usr/local/bin/inventory.sh | mail -s "Debian Asset Report" admin@example.com。
