首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    linux审计脚本 -- 录屏用户操作 (记录用户屏幕输出内容)

    导读之前我记得有人问过linux上, 怎么记录用户的所有操作,包括输出的结果. 那时候我还不知道. 今天看python文档pty的时候看到个官方例子就是使用一个伪终端来模拟终端....但我们稍微改一改, 完善一下.首先创建一个目录, 专门用来记录终端的输出信息的.mkdir -p /data_auditchmod o+rw /data_audit # 得给其它账号写的权限然后在/data_audit...这也是我们排除root账号的原因.发现记录的信息和上面终端输出的信息一致. 说明我们的录屏功能实现了.没有做空间大小判断, 通常这种审计日志不会太多. 但还是得注意下....录屏功能主要是方便后续问题排查, 比如某些比较重要的信息输出屏幕上, 但是操作多了就刷掉了, 就可以通过这种录屏来查看当时的命令和输出.

    28430

    vim 退出命令(保存、放弃保存)_linux保存并退出vim

    保存和退出 2. 删除命令 3. 复制、移动、跳转 4. 替换、查找字符 5. 撤销和重复 6. 其他命令 声明:以上教程参考了於岳老师的《Linux命令应用大词典》一书。...碎碎念(如果没有时间可以直接跳过该部分,直接看命令) Linux下一切皆文件,所以需要强大的文本编辑器,而vim就是Linux上一个功能强大且使用广泛的文本编辑器。...H # 使光标移动到屏幕的顶部,head M # 使光标移动到屏幕的中间,middle L # 使光标移动到屏幕的底部 # 还可以使用[PU] [PD]实现上下翻页...保存和退出 :q! # 不保存文件,强制退出vim,若退出报错,直接用这个命令即可。 :q # 不保存文件,退出vim。...# 放弃所有修改,从上次保存文件开始再编辑命令历史 ZZ: # 保存退出 ZQ # 不保存退出 2. 删除命令 简单的删除跟word操作一样。

    19.5K60

    Linux】信号的保存

    今天我们一起来看看信号时如何进行保存。 信号的保存 在认识信号的保存之前,我们先来熟悉几个概念 实际执行信号的处理动作称为信号递达(Delivery):递达动作: 默认 , 忽略和自定义。...信号从产生到递达之间的状态,称为信号未决(Pending):因为信号是在合适情况才处理,处理之前就要在进程PCB中进行保存。...Linux操作系统为我们提供了用户级别的位图!: sigset_t 每个信号只有一个bit的未决标志,非0即1,不记录该信号产生了多少次,阻塞标志也是这样表示的。...sizeof(uint32_t)*8) ;// -> bits[i]第几个数字中 j = 40 % (sizeof(uint32_t)*8) ;// -> bits[i]:j该数字中的第几位 sigset_t是Linux...sigprocmask(int how, const sigset_t *set, sigset_t *oldset); 其中参数: how :一般有三种选择 set :这里面包含我们想要修改的位置 oldset:输出型参数

    8910

    python + logging 实现日志输出保存到文件

    2.3 自动分割日志文件 最近因为一个小需求,需要保存日志到文件中。...1.3 输出格式 我们发现上面的日志输出信息很简略,暂时还不能满足我们的需求,比如我们可能需要输出该条信息的时间,所在位置等等,这同样可以通过basicConfig进行配置。...这样的好处在于,当我们有多个日志去向时,比如既保存到文件,又输出到控制台,就可以分别给他们设置不同的级别;logger 的级别是先过滤的,所以被 logger 过滤的日志 handler 也是无法记录的...-> 按照时间自动分割日志文件 使用方法跟上面的 Handler 类似,只是需要添加一些参数配置,比如when='D'表示以天为周期切分文件,其他参数的意思可以参考:Python + logging 输出屏幕...参考文章: Python + logging 输出屏幕,将log日志写入文件 Python标准模块–logging

    5.8K41

    Linux进程信号【信号保存

    记录信号是否产生,对于 31 个普通信号来说,一个 int 整型就足以表示所有普通信号的产生信息了;信号还有可能被 “阻塞”,对于这种多状态、多结果的事物,操作系统会将其进行描述、组织、管理,这一过程称为 信号保存...成功返回 0,失败返回 -1 并将错误码设置 参数:待获取的 未决信号集 如何根据 未决信号集 打印 pending 表 使用函数 sigismember 判断当前信号集中是否存在该信号,如果存在,输出...1,否则输出 0 如此重复,将 31 个信号全部判断打印输出即可 所以可以将上面的 演示程序 修改下: #include #include #include...信号在被解除 阻塞状态 后,很快就会 递达 了 关于信号何时递达、以及递达后的处理动作,在下一篇文章中揭晓 以上关于 信号、信号集 的操作都是在进程中进行的,不影响操作系统 ---- 总结 以上就是本次关于 Linux...- 解除阻塞 - 递达信号 的全过程,最终证明 信号在产生之后是保存在 未决表 中的 ----

    20120

    linux vi命令 退出不保存,linux vi保存退出命令(如何退出vi)

    在末行模式下,若在用此命令退出Vi时,返回到shell;若当前编辑的文件没被修改过,输入命令 :wq Vi将先保存文件,输入命令 :w Vi保存当前编辑文件,输入命令 :x 该命令的功能同命令模式下的ZZ...命令功能相同,连按两次大写字母Z,编辑文件没有被保存,然后Vi并不退出, 在命令模式中,则Vi保存该文件后退出。...newfile 否则可选择另外的文件名来保存当前文件,若当前编辑的文件曾被修改过,但并不退出,若用户就是不想保存被修改后的文件而要强行退出Vi时, 在末行模式下,则Vi直接退出, 返回到shell,若newfile...to overrides) 提示用户该文件被修改后没有保存,可以再给编辑文件起一个新的文件名,输入命令 :q 系统退出Vi返回到shell,继续等待用户命令。...在使用w命令时, , [例6] :w newfile 此时Vi将把当前文件的内容保存到指定的newfile中,而是继续等待用户输入命令,而原有文件保持不变。

    27.2K20
    领券