Linux基础篇之系统痕迹查询

Posted 沫仔

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux基础篇之系统痕迹查询相关的知识,希望对你有一定的参考价值。

  在Linux中,用户所做的操作、系统运行情况等重要数据都存放在系统相应的日志文件中,这样可以使的在维护中做到有迹可循。方便排查问题。但是某些重要的日志文件若使用vi/vim编辑器无法查看。这是因为vi/vim这样查看并不准确(可能存在人为修改或者误改的情况)。但是可以使用相对应的命令进行查看。

  一、w 命令 (显示谁登录了,他们在做什么) w 命令查看的日志是 /var/run/utmp

  

 

   上图所示,登录两个用户,系统中登录两个用户。(root与user1)

  w命令输出了三行信息。(三、四两行用户不同,但各个参数含义是一样的)

  第一行:系统当前时间、系统开机时间、登录用户数、系统前1分钟CPU负载、系统前5分钟CPU负载、系统前15f分钟CPU负载。

  (其中平均负载是一个参考值)。

  第二行:登录的用户、登录的终端、登录端的IP地址、登录时间、用户闲置时间、所有进程占用CPU时间、当前进程所占CPU时间、用户正在进行的操作。

  其中 (登录的终端:tty1-6代表本地字符终端、tty7代表本地图形终端、pts/0-255代表远程终端)(-bash 代表当前用户正在闲置或运行w时无操作) 

  二、who 命令 (显示谁在登录) who 命令查看的日志是 /var/run/utmp

  

 

   相对于 w 命令  who 命令更加简单明了 

  登录用户名、登录的终端、登录时间、登录者的IP

  三、last 命令 (显示包括正在登录或者之前登录过的用户的列表) last 命令查看的日志是/var/log/wtmp

  

 

左→:用户名、终端号、登录者IP地址、登录时间、退出时间

  其中包括系统重启也记录在内。

  查询具体时间内的登录用户    [-t  YYYYMMDDHHMMSS]

  四、lasrlog 命令 (查看系统内所有用户最后一次登录时间) lastlog 命令查看的是/var/log/lastlog

  

 

 左→:用户名、终端号、登录者IP地址、登录时间

  五、lastb 命令 (显示最后登录错误的用户)lastb 命令查看的是/var/log/btmp

  

 

  左→:用户名、登录方式、登录者IP地址、尝试登录时间

  六、history 命令(查看此用户所执行过的命令,最多记录1000个)history 命令查看的~/.bash_history。

   

 

   也可以使用cat .bash_history  命令直接查看这个文件,效果是一样的。

 

以上是关于Linux基础篇之系统痕迹查询的主要内容,如果未能解决你的问题,请参考以下文章

Linux基础入门篇之用户管理

Linux基础篇之五基础命令 ---- 3

Linux基础篇之五基础命令 ---- 3

Linux基础篇之文件查看

Linux基础篇之基本概念及操作

Linux基础篇之文件/目录的修改