检测Linux服务器上的Webshell可以通过以下几种方法：
使用安全工具扫描：可以使用安全工具如ClamAV、Lynis、chkrootkit等对服务器进行扫描，查找潜在的Webshell文件。
手动检查系统文件：检查服务器上的系统文件和目录，查看是否存在异常或未知的文件，尤其是与Web服务器相关的目录（如/var/www/html）。
查看进程和网络连接：使用命令如ps、netstat等查看服务器上的进程和网络连接，查找是否存在异常的进程或网络连接。
检查日志文件：查看系统日志文件（如/var/log/auth.log、/var/log/apache2/error.log等），查找是否有异常或可疑的活动。
定期更新和监控：定期更新服务器系统和软件，同时监控服务器的活动和流量，及时发现并处理潜在的安全问题。