国产欧美日韩第一页|日本一二三不卡视频|在线精品小视频,亚洲第一免费播放区,metcn人体亚洲一区,亚洲精品午夜视频

1.查看日志文件

 Linux查看/var/log/wtmp文件查看可疑IP登陸

 last -f /var/log/wtmp

    該日志文件永久記錄每個(gè)用戶(hù)登錄、注銷(xiāo)及系統的啟動(dòng)、停機的事件。因此隨著(zhù)系統正常運行時(shí)間的增加，該文件的大小也會(huì )越來(lái)越大，增加的速度取決于系統用戶(hù)登錄的次數。該日志文件可以用來(lái)查看用戶(hù)的登錄記錄，last命令就通過(guò)訪(fǎng)問(wèn)這個(gè)文件獲得這些信息，并以反序從后向前顯示用戶(hù)的登錄記錄，last也能根據用戶(hù)、終端tty或時(shí)間顯示相應的記錄。 

2.查看/var/log/secure文件尋找可疑IP登陸次數。

3.查看其他用戶(hù)的操作命令

(1)通過(guò)在/etc/profile里面加入以下代碼就可以實(shí)現：

#cheke history command start!

PS1="`whoami`@`hostname`:"[$PWD]

history

USER_IP=`who -u am i 2>/dev/null| awk {print $NF}|sed -e s/[()]//g`

if [ "$USER_IP" = "" ]

then

USER_IP=`hostname`

fi

if [ ! -d /tmp/historycommand ]

then

mkdir /tmp/historycommand

chmod 777 /tmp/historycommand

fi

if [ ! -d /tmp/historycommand/${LOGNAME} ]

then

mkdir /tmp/historycommand/${LOGNAME}

chmod 300 /tmp/historycommand/${LOGNAME}

fi

export HISTSIZE=4096

DT=`date "+%Y-%m-%d_%H:%M:%S"`

export HISTFILE="/tmp/historycommand/${LOGNAME}/${USER_IP} historycommand.$DT"

chmod 600 /tmp/historycommand/${LOGNAME}/*historycommand* 2>/dev/null

#the end

(2)source /etc/profile 使用腳本生效

(3)上面腳本在系統的/tmp新建個(gè)historycommand目錄，記錄所有登陸過(guò)系統的用戶(hù)和IP地址（文件名），每當用戶(hù)登錄/退出會(huì )創(chuàng )建相應的文件，該文件保存這段用戶(hù)登錄時(shí)期內操作歷史，可以用這個(gè)方法來(lái)監測系統的安全性。