Найти MAC-адрес в файловой системе

Question

Найти MAC-адрес в файловой системе

Мой ноутбук не работает, но мне нужно извлечь его MAC-адрес, который ранее использовался для установления соединения Wi-Fi. Файловая система была клонирована, поэтому я пытаюсь найти любой файл конфигурации, который содержит строку с MAC-адресом. Какой файл обычно красный ifconfig для отображения информации о сетевых интерфейсах?

5

networking configuration ifconfig

Источник

freude 31 окт '15 в 14:09

3 ответа

Решение

Вы можете получить его из кеша arp

cat /proc/net/arp

2

Источник

Arun Pradeep 27 апр '19 в 04:28

На сервере Ubuntu 18.04 я нашел MAC-адрес в /var/log/syslog а также /var/log/ufw.log как:

Dec  7 02:49:08 hostname kernel: [1870435.881302] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.114.154 DST=XXX.YYY.138.47 LEN=40 TOS=0x00 PREC=0x00 TTL=246 ID=54321 PROTO=TCP SPT=40963 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
Dec  7 02:54:32 hostname kernel: [1870760.588719] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.25.65 DST=XXX.YYY.138.47 LEN=44 TOS=0x00 PREC=0x00 TTL=56 ID=36934 PROTO=TCP SPT=2740 DPT=80 WINDOW=35007 RES=0x00 SYN URGP=0 
Dec  7 03:01:22 hostname kernel: [1871170.660324] [UFW BLOCK] IN=eno1 OUT= MAC=xx:yy:2b:49:c7:23:aa:bb:00:00:00:1a:08:00 SRC=XXX.YYY.106.221 DST=XXX.YYY.138.47 LEN=40 TOS=0x00 PREC=0x00 TTL=237 ID=1440 PROTO=TCP SPT=58914 DPT=80 WINDOW=1024 RES=0x00 SYN URGP=0

Используя этот ответ для разбора журнала, желаемый MAC-адрес:

xx:yy:2b:49:c7:23

2

Источник

Eric Duminil 10 дек '18 в 11:14

Другие вопросы по тегам networking configuration ifconfig

Sergiy Kolodyazhnyy 31 окт '15 в 14:22 2015-10-31 14:22 · Accepted Answer · 2015-10-31 14:22

Вариант 1: /etc/udev/rules.d/70-persistent-net.rules

Вариант 2: /etc/NetworkManager/system-connections каталог, проверьте любой из файлов для соединений, перечисленных там.

Варианты 3: /var/log/syslog файловые и архивные, syslog.*.gz, В частности, искать что-то в формате date hostname dhclient: Listening on LPF/wlan0/XX:XX:XX:XX:XX:XX

Вариант 4: может быть указан в dmesg журнал, но, по крайней мере, лично для меня, он принял форму без : в качестве разделителя. Вот что я имею ввиду

[    5.655159] ieee80211 phy0: hwaddr b482fed38556, RTL8187SE + rtl8225-se

примечание стороны: с /sys файловая система существует только во время выполнения, как и /proc невозможно просмотреть /sys/class/net/wlan0/address файл, однако я оставлю это как примечание на случай, если понадобится файл, пригодный для использования во время выполнения.