首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux 查看登录日志

    一、查看日志文件  Linux查看/var/log/wtmp文件查看可疑IP登陆  last -f /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。...查看/var/log/secure文件寻找可疑IP登陆次数 二、 脚本生成所有登录用户的操作历史 在linux系统的环境下,不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history...-d /tmp/dbasky/${LOGNAME} ]thenmkdir /tmp/dbasky/${LOGNAME}chmod 300 /tmp/dbasky/${LOGNAME}fiexport HISTSIZE...=4096DT=`date "+%Y-%m-%d_%H:%M:%S"`export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP}-dbasky....$DT"chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/null source /etc/profile 使用脚本生效 退出用户,重新登录 ?

    21.1K00

    Windows 和 Linux 系统登录记录查询指南

    以下是查询最近登录记录的示例命令: 查询最近 100 条成功登录记录: Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4624} -MaxEvents...100 | Select-Object TimeCreated, Id, Message 查询最近 50 条失败登录事件: Get-WinEvent -FilterHashtable @{LogName...Format-Table -AutoSize -Wrap 查询来自特定IP地址(例如 192.168.0.217)的登录事件: Get-WinEvent -FilterHashtable @{ LogName...在 Linux 系统中,登录记录同样非常重要。通过查看日志文件,你可以了解谁在什么时候登录过你的系统。Linux 系统的登录记录通常存储在 /var/log 目录下,使用一些简单的命令就能快速查询。...Linux:可以通过调整 logrotate 配置来定期备份日志文件。 小结 通过定期检查 Windows 和 Linux 系统中的登录记录,你可以有效防止未经授权的访问,保障系统的安全。

    99210

    Linux历史命令的记录与隐藏

    linux下历史命令通常有两大用处,一个是快速复用,另外是审计,快速复用在之前的文章linux命令行技巧中提过,有兴趣的可以去看看,今天主要说审计部分,分两部分:记录历史命令和隐藏命令行历史,分别针对运维防护及入侵渗透...,下面分别介绍 记录所有用户历史命令 原本的linux默认记录1000条历史记录,且只记录命令,完全没办法做审计,当遇到服务器入侵等情况,做审计工作时,如果你没有开启audit,或其他第三方审计工具,在通过...-d /tmp/dbasky/${LOGNAME} ] then mkdir /tmp/dbasky/${LOGNAME} chmod 300 /tmp/dbasky/${LOGNAME} fi export...HISTSIZE=4096 DT=`date "+%Y-%m-%d_%H:%M:%S"` export HISTFILE="/tmp/dbasky/ chmod 600 /tmp/dbasky/${LOGNAME...不过这种方式会留个小马脚 ok,以上就是今天要介绍的linux下命令历史记录的保存及隐藏方式

    7.6K30

    Linux 操作系统加固

    本文旨在指导系统管理人员或安全检查人员进行Linux操作系统的安全合规性检查和加固。 1. 账号和口令 1.1 禁用或删除无用账号 减少系统无用账号,降低安全风险。...说明:对于部分老版本的Linux操作系统(如CentOS 6),可以使用命令chkconfig \--level off设置服务在指定init级别下开机时不自动启动。...操作步骤 Linux系统默认启用以下类型日志: 系统日志(默认)/var/log/messages cron日志(默认)/var/log/cron 安全日志(默认)/var/log/secure 注意:...-d /var/log/history/${LOGNAME} ]; then mkdir /var/log/history/${LOGNAME} chmod 300 /var/log/history/$...{LOGNAME} fi export HISTSIZE=4096 DT=`date +"%Y%m%d_%H:%M:%S"` export HISTFILE="/var/log/history/${LOGNAME

    6K31
    领券