Como identificar um host Linux desconhecido antes de alterar qualquer coisa nele

Objetivo

Montar um retrato preciso de um host Linux (distribuição, kernel, virtualização, sistema init, gerenciador de pacotes e controle de acesso obrigatório) antes de executar qualquer comando que pressuponha um desses itens, usando apenas comandos somente leitura.

Pré-requisitos

Uma sessão de shell no host de destino. Nenhum dos passos abaixo exige privilégios especiais, exceto aa-status, que em muitos sistemas precisa de root para ler os perfis carregados (sestatus funciona sem privilégios).

Passos

1. Leia a identidade da distribuição: cat /etc/os-release. O arquivo define ID= e VERSION_ID=, legíveis por máquina, e PRETTY_NAME=, legível por pessoas. Ele é padronizado entre as distribuições justamente para que os scripts não precisem adivinhar a partir de arquivos específicos de cada versão.
2. Leia a versão do kernel em execução: uname -r. Depois, compare-a com o pacote de kernel mais recente instalado para detectar uma divergência que indique reinicialização pendente.
3. Obtenha um resumo consolidado com um único comando em um host com systemd: hostnamectl status (ou apenas hostnamectl em versões mais antigas), que mostra o nome do host e outras informações do sistema reunidas pelo systemd-hostnamed.
4. Detecte se há virtualização ou execução em contêiner: systemd-detect-virt imprime o nome do hipervisor ou da tecnologia de contêiner, ou none. systemd-detect-virt --container e --vm restringem a verificação a uma categoria e terminam com código diferente de zero quando ela não se aplica. Confirme com [ -f /.dockerenv ] ou com o conteúdo de /proc/1/cgroup, pois nem todo runtime de contêiner é reconhecido da mesma forma por todas as versões das ferramentas.
5. Confirme qual sistema init realmente gerencia o host, em vez de presumir que seja o systemd: readlink /proc/1/exe (ou ps -p 1 -o comm=). Em um host com systemd, o resultado termina em .../systemd.
6. Identifique o gerenciador de pacotes pelas ferramentas realmente presentes, e não apenas pelo nome da distribuição (algumas imagens removem os gerenciadores de pacotes): procure por dpkg, rpm, apk ou pacman com command -v.
7. Leia o estado do controle de acesso obrigatório: em uma distribuição com SELinux, sestatus informa o status do SELinux e o modo atual (enforcing, permissive, disabled). Em uma distribuição com AppArmor, aa-status informa se o módulo está carregado, quantos perfis estão carregados e em que modo.

Resultado esperado

Uma ficha curta de fatos com distribuição e versão, versão do kernel, estado de virtualização/contêiner, sistema init, gerenciador de pacotes e framework de MAC com seu modo, coletada sem modificar o host.

Limites e base de verificação

Baseado em os-release(5), hostnamectl(1), systemd-detect-virt(1), sestatus(8) e aa-status(8). Nenhum desses passos exige rollback, pois nenhum grava nada. Um host sem sestatus nem aa-status instalados simplesmente não tem camada de controle de acesso obrigatório ativa além das permissões discricionárias padrão, o que já é uma informação útil.