洲际远程打击之锁定用户登录

Posted 2020-10-06

 楔子

月光色 女子香 泪断剑 情多长 。

作为运维人员一定要保持自己的操守和底线 。

昨天做的测试服务器做好了，可是今天早晨一来到公司发现被改了。所以看到门户网站被改时，你一定要查找真凶，做福尔摩斯。

运维歌谣

 第一章 

 哪吒闹海之奔波霸儿

linux查看用户登陆历史记录

 

查看某用户 cat /home/username/.bash_history 的操作历史 

使用root登陆使用last -x可查看用户登陆历史。 

 

last 命令： 
 

功能说明：列出目前与过去登入系统的用户相关信息。 
 

　　语　　法：last [-adRx][-f ][-n ][帐号名称...][终端机编号...] 
 

　　补充说明：单独执行last指令，它会读取位于/var/log目录下，
名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。 
 

　　参　　数：   www.2cto.com  

　　-a 　把从何处登入系统的主机名称或IP地址，显示在最后一行。 

　　-d 　将IP地址转换成主机名称。 

　　-f  　指定记录文件。 

　　-n 或- 　设置列出名单的显示列数。 

　　-R 　不显示登入系统的主机名称或IP地址。 

　　-x 　显示系统关机，重新开机，以及执行等级的改变等信息。 

 

lastlog可简单查看所有用户最后一次的登陆时间

 

之后你可以操作了，谁登录的一目明了 时间 ip 写的很清楚。

总结：勤动脑多喝六个核桃。

本文出自 “李世龙” 博客，谢绝转载！