我如何(以一种安全的方式)检查当前用户是否拥有在Unix & Linux上关闭系统所需的权限？
我正在编写一个脚本，需要检查当前用户是否拥有关闭系统所需的权限。但是，当然，在试图关闭系统之前，我要确定这一点。
理想情况下，我希望能在尽可能多的Unix & Linux发行版上工作的解决方案。
我可以在脚本中执行什么来检查当前用户是否拥有关闭系统的权限？
浏览 0提问于2022-10-02得票数 0
1回答
Linux日志/var/log/wtmp根据手册页http://linux.die.net/man/5/wtmp存储许多系统事件的"utmp“事件，例如登录到它(LOGIN_PROCESS ut_type)、更改运行级(RUN_LVL ut_type)等。
有last实用程序，它解析wtmp并打印登录到系统的人，以及何时重新启动。
是否有工具显示wtmp日志中的其他记录？
将信息写入wtmp日志的过程是什么？
浏览 0提问于2014-03-26得票数 2
回答已采纳
1回答
如何知道哪个用户杀死了一个进程
、、、、
linux中是否有一种方法可以找出哪个用户或哪个进程杀死了另一个进程？也许是原木？
我搜索了/var/log，特别是在auth.log.*上，但是我没有发现任何有趣的东西。
我认为进程是使用htop终止的，但据我所知，它没有保存活动日志。
谢谢
浏览 0提问于2013-09-30得票数 1
看起来，Linux中的pam_tty_audit (http://www.slashzero.com/2009/11/shell-session-logging/)可能是帮助解决“发生了什么事”的一个很好的方法！当你扎根的时候。
我说“可能是”，因为rootkit在做任何其他事情之前都会清除日志和关闭远程日志记录。
假设我知道我的一些OpenVZ容器已经生根，我相信我的OpenVZ硬件根没有生根。我是否可以从OpenVZ硬件节点对容器的所有TTY进行审计？
浏览 0提问于2011-08-03得票数 1
1回答
Linux信号记录器
、、、
我正在为Linux内核寻找一个信号记录器，而不需要修补内核。
我发现很多有补丁的文章，但我对此不感兴趣。
我正在运行默认的Ubuntu13.04。
# uname -a
Linux bt 3.8.0-26-lowlatency #18-Ubuntu SMP PREEMPT Tue Jun 25 22:36:04 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
我需要: pid，comm (发送者) ->信号( 0-31) -> pid，comm (捕手)
也会很棒的：
pidtree of sender ----- - - - - - recei
浏览 0提问于2013-07-10得票数 6
我正在尝试更改一个folder.As的审计设置--我在不同的机器上测试我的代码--我发现SetNamedSecurityInfo调用在某些机器上重新启动了system.This。弹出的内容是："Windows遇到了安全问题，并将在一分钟内重新启动“。我不知道reason.Any的帮助会很好！
HANDLE hProcess = GetCurrentProcess();
HANDLE hToken;
DWORD val;
BOOL result;
result = OpenProcessToken(hProcess, TOKEN_ADJUST_PRIVILEGES, &hToke
浏览 1提问于2013-12-06得票数 2
我需要查看exchange环境中的事件日志，看看是谁提供了访问某些邮箱的权限。我已经在我们拥有的Exchange服务器上这样做了，但是仍然找不到条目。就像他们从来没去过一样。
这让我不禁要问，如果我在另一个服务器/PC上安装了Exchange管理控制台，日志条目会发生什么情况？日志是在本地写入，而不是返回到exchange服务器吗？
如果它们仍然写回Exchange服务器，那么这些日志条目怎么可能不存在呢？
任何帮助都必须感激地接受。
浏览 0提问于2016-11-28得票数 0
有时，我必须跟踪远程机器上的用户活动。Linux审计和消息日志当然是一个很好的帮助；.bash_history也非常有用，但是它并不冗长，因为这里的很多人只是使用午夜指挥官来运行所有的东西。我试过为午夜指挥官找一些日志文件，但什么也没找到。
我的问题是: MC做任何类型的用户活动日志记录吗？如果是，它在哪里存储数据，以及如何获得数据？
浏览 0提问于2013-05-15得票数 10
回答已采纳
1回答
我希望有一个日志文件，其中包含一个条目，用于每次用户运行任何suid程序，其中包含用户名、程序和传递给它的任何命令行参数。是否有一种在Linux上实现这一目标的标准方法？
浏览 0提问于2011-05-11得票数 12
回答已采纳
1回答
我正在编写一个Linux程序，它将作为init执行。它最终需要关闭系统。我有卸载所有文件系统并实际关闭系统的代码；现在，我只需要一种方法将SIGTERM发送到所有进程，即sleep(5)，然后将SIGKILL发送到任何剩余的进程。
浏览 2提问于2018-08-25得票数 3
回答已采纳
1回答
有什么方法可以在linux上查找对文件/目录的chmod更改的日志吗？
昨天晚上，我服务器上的JS文件被拒绝许可，错误导致销售损失。我不同意这是如何发生与另一个开发人员，并试图查找日志。
浏览 0提问于2010-03-19得票数 0
回答已采纳
1回答
戴尔Optiplex 2030，16 grub，2tb sata驱动器(两个驱动器)，3.3GHz四核，Windows 7和ubuntu 15.10安装在双重引导配置使用grub。两台监视器。(是的，这是一台不错的机器。)Ubuntu安装在/dev/sda5 5中，并在/dev/sdb5 5上交换
大约两周前(经过2周的正常操作)在开机到ubuntu期间，我看到fsck消息：
fsck from util-linux 2.26.2
/dev/sda5: clean, 325837/1001712 files, 1515411/3999744 blocks
到目前为止，还不错，虽然我不明白它为
浏览 0提问于2016-02-15得票数 1
我想知道linux中是否有一个日志工具可以记录失败的文件操作，例如由于权限而无法创建目录或打开用于写入的文件，以便很容易地跟踪有关文件系统的问题。
浏览 0提问于2012-02-01得票数 2
嗨，我们正在为应用程序使用四个linux服务器。应用程序只是使用脚本生成报告..。现在，对于三个服务器，审计日志在/var/log/审核目录中生成(如下所示)，但对于一台服务器，不生成任何日志。
[root@mhedr5 logs]# ls -ltr /var/log/audit |tail
total 24748
-r--------. 1 root root 6291614 Jun 4 11:45 audit.log.4
-r--------. 1 root root 6291485 Jun 4 20:26 audit.log.3
-r--------. 1 root root 629
浏览 0提问于2015-06-05得票数 4
回答已采纳
背景:我是Windows用户。我最近开始在我的机器上使用Lubuntu14.04和Windows。
问题:登录后我无法访问主GUI (在此之前，我能够登录并使用具有相同登录名和密码的Lubuntu )。系统只是冻结(但鼠标指针移动)，只显示墙纸。我不得不强行(硬)关闭系统。当我关闭系统时，就会出现Lubuntu关机屏幕。
我对系统做了什么: Grub (2.02 Beta 2) >
Advanced options for Ubuntu Ubuntu, with Linux 3.13.0.37-generic Ubuntu, with Linux 3.13.0.37-generic (r
浏览 0提问于2014-10-19得票数 0
1回答
我正在用Cloud创建一个MySQL实例。我为云SQL ->Audit日志启用了审计日志：
当我在Cloud控制台中为MySQL 5.7配置实例时，我注意到了一个标志audit_log beta：
如果我将其设置为ON并在Cloud中创建MySQL实例，我注意到这并没有在日志记录控制台中为我提供任何额外的日志，比如DML语句。即使不设置此标志，我也会在日志记录控制台中获得相同的日志。这面旗帜的目的是什么？
浏览 2提问于2021-04-20得票数 0
我试图使用ArcSight检查Windows和Linux的安全性问题。日志已经在ArcSight中了，所以我只是写一些简单的ArcSight查询，以获取所需的信息。对于Windows，我只需在事件I上搜索我想要的内容，比如4624表示成功登录，或4625搜索不成功的登录。然而，我不知道的Unix显然没有任何类似事件ID的东西。如果我在“登录”上搜索，我至少会得到一些点击，看上去就像是系统正在记录登录。如果我搜索“注销”或“注销”，我什么也得不到。除了进行文本搜索之外，是否还可以轻松地在Unix中查找特定事件的记录，直到找到您想要的东西？是否至少有红帽linux的主日志消息的文档？
浏览 0提问于2020-09-02得票数 1
当我关闭我的Pop操作系统时，屏幕会在一秒内变成控制台，在关闭之前打印一些语句。这种情况发生得非常快，不可能阅读或捕捉，我也找不到任何与此相关的东西。我只注意到“失败”这个词。这种事让我很担心。有人知道这是怎么回事吗？
我不是双重引导，我只有一个驱动器，完全致力于操作系统。
有办法正确阅读这封信吗？比如，某个地方有日志文件吗？
浏览 0提问于2021-01-21得票数 2
1回答
使用倒计时消息注销用户
、、、、
我想在服务器上做一些维护，但是为了做到这一点，我需要所有的用户都被注销。但我想向所有用户发送消息(就像关闭系统时的关闭一样)，以保存他们的工作，然后将每个人都注销。
为了更好地理解，我需要与命令关机相同的功能(可以在情况之后发送警告消息)，除了不关闭系统，它只是记录每个人关闭。
linux中有这样的命令吗？
浏览 0提问于2021-05-12得票数 5
我对linux管理非常陌生。我的问题是，有没有任何方法来检查日志文件或任何文件，我的进程如何获得术语信号或被杀死。我们能知道是谁作为管理员杀死了正在运行的进程吗？可能是因为另一个管理员的一些系统更新？
浏览 0提问于2016-09-04得票数 0
1回答
我的Oracle 11g DB中有一个应用程序用户，它经常进行登录/注销。
因为这个用户不是人，而是一个应用程序，所以我想从我的审计日志中排除这个特定用户的登录和注销操作。
我怎么能这么做？
浏览 0提问于2015-12-15得票数 1
回答已采纳
我们现在有一个任务打开，以实现UAC和匹配事件日志跟踪为我们的devs安装软件在他们的机器上。有人问我，集中存储/解析这些日志是否符合PCI的要求。
我不过是个鸡蛋。我已经翻阅了PCI-DS3.1文档，但是没有发现任何决定性的东西。我该怎么办？
浏览 0提问于2015-08-20得票数 0
回答已采纳
我收到EM的警报了。
Host=Teste.com
Target type=Database Instance
Target name=REF.Teste.com
Categories=Security
Message=User SYS logged on from kali.
Severity=Warning
Event reported time=Mar 8, 2017 10:11:04 AM BRT
Target Lifecycle Status=Production
Comment=TI DEV-DV
Operating System=Linux
浏览 0提问于2017-03-08得票数 0
2回答
在Linux (debian)机器上，我有一个NFS服务器似乎被请求超载了。为了识别问题，我尝试使用auditd/auditctl访问NFS服务器导出的分区中的文件进行监视。
问题是，我们的磁盘或nfs问题阻止auditd在/var/log/auditd/auditd.log上写入日志。
我真正需要的是将所有日志发送到其他地方，而不是本地文件上。
我能否简单地将所有日志从192.168.1.1重定向到192.168.1.2 (网络正常工作)？
浏览 0提问于2012-02-13得票数 3
回答已采纳
我有Lenevo C260桌面..。我删除了它并安装了最新版本的Ubuntu.，一切正常，但是当我不得不关闭我的电脑时，它会杀死所有的运行过程，但是机器没有关闭风扇和引导指示灯，我不得不按下并按住电源按钮，手动关闭。
sudo -i (to get a root shell, sudo gedit is not recommended)
gedit /etc/default/grub
Find the line: GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"
Change this to: GRUB_CMDLINE_LINUX_DEFAUL
浏览 0提问于2015-10-02得票数 -1
这与在Linux和AIX机器上运行的ksh shell有关。
是否有办法复制同时写入和复制的命令历史文件(shell不允许编写两次HISTSIZE )。还只提供了要同步的新的和更新的条目。删除不应该同步..。
例如：
当用户日志的in - shell将历史写入HISTFILE变量中定义的文件时。
基于上述1，我希望HISTFILE (或)任何其他选项都可以在操作系统上的另一个并行位置同时编写命令历史记录。
因此，万一1号被用户删除，用户不知道2号备份位置“系统管理”。‘S’可以检查第二个，并识别它……
浏览 0提问于2020-09-23得票数 0
我正在使用Arch linux。我想知道是否有日志文件或其他方式，以了解一些文件是否已被复制或移动到USB记忆棒。我知道/var/log保存日志文件，并通过将文件处理为USB棒进行测试。但是，下面的命令没有向我展示任何东西。
find /var/log -type f | xargs grep 'file name'
任何暗示都可能有帮助。提前谢谢。
浏览 0提问于2017-11-08得票数 -1
1回答
我想记录对我的MySQL表的更改。我在想我可以：
在应用程序端，每次我插入/更新/删除某项内容时，都要插入审计日志。
或者，我可以使用MySQL触发器插入审计日志。要确定是谁(哪个应用程序用户触发了这一更改，我将有一个lastUpdatedBy列)。但我该怎么做才能删除呢？
哪种方法更好？或者正确的工业标准是什么？
浏览 0提问于2018-07-24得票数 1
3回答
我想开始跟踪在Linux集群上运行的二进制文件。我希望将结果记录在每个节点上，然后将它们聚合起来，以找到总数。我希望最终能够在月底运行一份报告，并看到/usr/bin/foo运行了9000次。
我的问题是关于伐木方面。什么设施是实现这一目标的最佳途径？过程会计？auditd？
具体来说，我希望日志跟踪每个可执行运行的路径，以及它被执行的频率。
浏览 0提问于2009-10-23得票数 0
回答已采纳
1回答
我做了一些研究，看起来linux保存历史的方式与其说是关于安全和审计，不如说是为了帮助用户。
即使在进行更改以立即记录命令和空间命令之后，该命令也不会在完成之前进行记录。
是否有任何方法来改进审计日志记录，然后可能为linux内核编写一个模块，该模块将立即记录所键入的任何内容？
浏览 0提问于2020-09-15得票数 -2
回答已采纳
运行Arch linux Kernel 5.10.56-1-lts。如果我昨天用我的文本编辑器应用程序'geany‘打开了一个叫做workflows.txt的文本文件。如何检查打开文件的时间？我试着这样做： journalctl /usr/bin/geany 没有返回任何结果。据推测，我的系统当前未启用此级别的日志记录。如何启用？
浏览 31提问于2021-08-28得票数 0
我正在开发Spring boot应用程序(内容管理系统)，它在PostgreSQL 10.4db中实现了杰克兔橡树节点结构和所有节点元数据存储的帮助下，在亚马逊-S3存储库中存储了多个文件。我们的应用程序部署在Cloud foundry上，无论在哪里应用程序在推送某些更改后启动，都需要大约4个小时的时间才能启动。通过分析，我可以在启动日志中看到以下日志的大量出现：
{
"@timestamp":"2019-12-03T15:23:28.156+00:00",
"@version":1,"message":"Slow Que
浏览 6提问于2019-12-04得票数 0
由于我最近更新了Ubuntu上基于快照的Firefox，每当某个应用程序绘制画布时，我都会看到它向日志报告SECCOMP_RET_TRAP消息。
而且，由于绘制画布的应用程序通常以每秒30帧的速度完成这一任务，因此会有大量无用的垃圾邮件填充日志，实际上，还会消耗大量的CPU使用。
我能发现的是，这种行为以前曾被报道过，但双方都试图推卸责任，然后又回到了一个朴素的“巫术”中。( https://bugzilla.mozilla.org/show_bug.cgi?id=1465152、https://bugzilla.redhat.com/show_bug.cgi?id=1507282、https
浏览 0提问于2022-09-13得票数 7
回答已采纳
1回答
在运行受seccomp约束的进程时，我希望在某些日志中看到任何seccomp违规行为。一些在线搜索显示，这些违规行为要么向syslog报告，要么向audit.log报告。然而，我没有看到他们在那里，即使我知道的过程，因为他们死亡。这是某个地方需要启用的东西吗？
我正在使用16.04。
编辑:我发现我使用的标志SCMP_ACT_ERRNO不会触发日志记录。只有SCMP_ACT_KILL才会触发日志记录。
浏览 0提问于2016-08-12得票数 4
回答已采纳
1回答
这是我同事经常问的问题。我们是一个由许多人组成的团队，他们在同一个Unix和Linux服务器上工作。反复出现的问题是，在linux/unix中是否默认存在日志或类似的内容，其中查看用户何时在服务器中启动sh/ksh脚本或任何其他可执行程序。
例如，Susan在10h23执行write.ksh，Paul在11h03执行files_rights.sh，Yves在13h12执行./rename_files。系统管理员正在休假，但他将于明天到达，并想知道是谁执行了什么，以及他/她什么时候做的。
浏览 0提问于2013-12-19得票数 6
1回答
在我基于struts2、spring IoC和Transasctions、jpa、Hibernate的应用程序中，我想介绍一个“审计日志函数”，它将记录所有重要事件，例如:用户已经创建/更新，或者有人打开了票证……
我想把这个日志保存在数据库中，因此我将有一个DAO。我还为此目的创建了一个服务类'AuditLogService‘，它将具有事务行为“propagation=”REQUIRES_NEW，因为无论记录的事件是否成功，我都希望记录事件。
问题是，如果我在我的用户服务中有这样的东西：
@Override
public boolean saveUser(UserDto userDt
浏览 2提问于2012-07-25得票数 1
回答已采纳
我们正在研究Spring的AOP框架，用于在基于Spring MVC的应用程序中添加审计日志功能。
在我们的应用程序中，每当我们调用服务方法时，我们都会传递额外的审计日志对象(除了普通方法参数之外)。此审核日志对象有一些预先填充的属性，如用户名、用户id和用户ip地址等。
在实际的服务方法中，我们根据被调用的方法或在服务方法中执行的操作，在审计日志对象上设置更多的属性。
这是非常动态的，并且根据方法的不同而不同。
在AOP类中，我们可以截取方法参数和返回值。但是，根据在服务方法中执行的操作计算的值，然后在审计日志对象上设置的值又如何呢？这个值在AOP类中是不可用的。
基本上，我们需要填充审计日
浏览 2提问于2011-09-13得票数 0
回答已采纳
我正在使用python中的google客户端，以便从我的IoT核心服务中检索一些日志。
下面是我使用的代码：
client = self.create_client()
log_filter: str = self.set_filter(device_id, timestamp)
for _ in client.list_entries(filter_=log_filter, page_size=1):
return False
return True
我使用的过滤器如下所示：
resource.labels.device_num_id:my_d
浏览 4提问于2021-01-14得票数 0
回答已采纳
我的网页是用PHP编码的，并链接到MySQL服务器管理工作室数据库。该网页的主要功能是允许用户通过该网页搜索数据库中的数据。我想创建一个搜索日志来跟踪用户的活动(谁，什么，他们什么时候搜索的，以及他们得到了什么结果)。我怎么能这么做？
对于管理员，他们拥有从数据库表中添加、删除、编辑数据的权限。我希望创建一个审计日志来捕获添加、删除或编辑的日期时间、用户I、旧值、新值和字段等。
因为我是新来的，感谢大家的帮助。提前谢谢你。
浏览 0提问于2018-10-01得票数 1
1回答
在Google平台中，默认情况下是否启用了所有审计日志记录？我对Activity (https://cloud.google.com/logging/docs/audit/#admin-activity)很感兴趣，它“记录VM实例和among应用程序创建的时间”。
但是，我尝试在我的项目的Compute引擎上创建一个VM实例，并检查Stackdriver日志("Audited“类别)--但是什么也没有出现。我不认为这是权限问题，因为我有上述文档中提到的权限，并且可以在Audited类别中看到各种旧日志。怎么回事？
浏览 0提问于2018-07-19得票数 0
回答已采纳
1回答
我的办公室里有Linux，家里有Windows。有时，我想要的家庭桌面env与我的办公室一样。我只有1GB的内存。
有人能告诉我我需要采取什么步骤来创建这个env吗？我的RAM是否很小，可以同时运行两个操作系统？
另外，由于我的兄弟姐妹不喜欢在Linux上工作，所以我想将基本操作系统或主操作系统设置为Windows，而Linux只用于我自己(作为来宾)。我该怎么做？我需要安装VMware等吗？这需要什么软件？
(预先谢谢:)
浏览 4提问于2014-04-16得票数 0
回答已采纳
1回答
在我的应用程序中，我处理审计日志以获取已更改的项。一旦获得了审计条目，我就会运行SPSiteDataQuery来获取特定项目的ListId，因为SPAuditEntry不会公开该属性。
这个方法运行良好，但是对于大量的审计条目，它的运行速度非常慢，例如，10K审计日志需要大约12分钟来运行所有这些数据查询。
我想知道有没有一种方法可以扩展开箱即用的审计日志写入，所以在记录日志的过程中，它也会在日志中写入ListId？
谢谢,
Hrayr
浏览 2提问于2012-07-18得票数 0
1回答
你能告诉我以下几点吗？
Azure审计日志不会显示超过90天的日志。如何和在哪里存储所有的日志。所以我们可以稍后再看
是否有任何应用程序可以收集订阅的审核日志并显示一个不错的仪表板。所以我们可以分析
如果需要更多的信息请告诉我..。
浏览 2提问于2016-06-27得票数 0
我想以编程方式重新启动/Dart代码或Linux脚本/运行flutter应用程序的安卓设备。这就像点击按钮一样，可以重新启动系统。
浏览 17提问于2020-08-17得票数 0
我们有Office365 E3并且知道90天的历史限制。接下来，我们可以使用AdminTool或脚本来记录和构建我们自己的数据库。然而，是否有办法获得更长的历史，因为我们希望检查过去几个月(例如两年前)的日志，我的问题分为三个部分：
是否可以不考虑成本(我们打电话给微软并支付费用)？
如果可能的话，如果我们有E3，我们该怎么做呢？
是否有更明智的方法(如果上面的方法是不可用的)来发现一个用户是否在6个月前访问了资料，如果我们有E3？
谢谢。
浏览 0提问于2019-05-10得票数 2
在Mac或Linux安装上，如何确定最后使用哪个用户启动Tomcat？日志中有这样的信息吗？
假设使用startup.sh和shutdown.sh来控制Tomcat。我最好的猜测是，能够直接访问Catalina.out的用户(S)是最可信的嫌疑人，但我想要一个严格而快速的规则来确定它是谁。另外，它目前还没有运行，所以不要说ps -ef|grep -i Tomcat
浏览 0提问于2013-12-17得票数 2
回答已采纳
当用户做su *时，我需要尽可能多地登录.
最好是记录所有命令，特别是在这种情况下，root作为用户做一些事情。我们可以假设root不会改变这种日志记录行为。
我认为匹配的交易应该类似于德比安中的SULOG。
我怎么才能让它跑？
浏览 0提问于2011-07-07得票数 2
如何在Windows server 2012上启用和查看Kerberos请求的日志？
我在Windows 2012 R2上运行IIS8.5。我希望看到与Kerberos相关的成功和失败消息(就像在其他/早期版本的windows上一样)。
我启用了这个键: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters (LogLevel=1) (并重新启动)
IIS设置为Windows，仅在提供程序部分启用“协商”。
当我的Kerberos成功时，我不会在安全日志中看到成功审计事件。在Kerberos日志记
浏览 0提问于2016-10-10得票数 5
1回答
我正在帮助管理与媒体坦普尔一起运行Ubuntu的VM。
主机名被更改，sendmail被删除并替换为exim4。
为了更改主机名'sudo hostname newhostname‘，发出了/etc/hostname编辑。
另外，sendmail日志轮转脚本必须手动从/etc/cron.d/中删除。
但是，主机名会周期性地恢复，sendmail cron脚本将从稀薄的空气中重新出现。
我们已经和主办公司谈过了，他们坚持说他们什么也没做。
Ubuntu/Linux中有什么可以导致这种行为的吗？
编辑：
这些是正在运行的服务：
？ modules_dep.sh
？ mysql
？网络接
浏览 0提问于2012-04-26得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
