建站
咨詢
售后
建站咨詢
新聞中心
面對大量來自遠程登錄用戶的操作，如何在linux系統(tǒng)中歷史追蹤與日志記錄，都是有效的安全管理手段。成功登錄系統(tǒng)后，可以使用下列命令來記錄操作歷史：
1、使用history命令可以查看登錄系統(tǒng)的用戶的操作歷史記錄：
history
2、使用last去查看登錄系統(tǒng)的用戶的最近活動：
last
3、查看系統(tǒng)上運行的進程，有助于追蹤活動的歷史：
ps aux
4、使用du和df命令來檢查系統(tǒng)當前的文件系統(tǒng)：
du -sh
df -h
5、使用lsof 系統(tǒng)命令查看當前系統(tǒng)上打開的文件：
lsof
6、用stat查看文件信息，追蹤活動的歷史記錄：
stat /etc/passwd
7、使用netstat命令查看當前系統(tǒng)上的網(wǎng)絡端口，telnet服務：
netstat -tulpn
此外，debian/ubuntu系統(tǒng)有一個apt升級的日志記錄/VAR/LOG/apt/history.log，可在此查看安裝/更新/刪除的軟件記錄，如下：
cat /var/log/apt/history.log
在Linux系統(tǒng)中，可以查看系統(tǒng)各類日志，日志類型有：
1、/var/log目錄下的各類系統(tǒng)日志，比如：/var/log/messages日志（全局日志），/var/log/syslog日志（安裝系統(tǒng)時，發(fā)出警報聲音），/var/log/secure日志（SSH服務器日志）。
2、/var/log/Xorg.0.log文件（X window系統(tǒng)），/var/log/XFree86.0.log文件（X應用程序的狀態(tài)和錯誤信息），/var/log/boot.log文件（啟動引導日志）。
3、/var/log/dpkg.log文件（軟件安裝與卸載日志），/var/log/faillog文件（登錄失敗時記錄的日志），/var/log/lastlog文件（每個用戶上次登錄的時間戳），/var/log/wtmp文件（每次登錄系統(tǒng)的日志），/var/log/utmp文件（活動的登錄用戶記錄）。
通過上述幾個步驟，Linux系統(tǒng)的追蹤操作歷史與記錄日志就可以解決了，從而有助于安全管理以及審計操作的完整性。
香港服務器選創(chuàng)新互聯(lián)，香港虛擬主機被稱為香港虛擬空間/香港網(wǎng)站空間，或者簡稱香港主機/香港空間。香港虛擬主機特點是免備案空間開通就用， 創(chuàng)新互聯(lián)香港主機精選cn2+bgp線路訪問快、穩(wěn)定！
新聞標題：Linux下追蹤操作歷史與記錄日志.（linux記錄操作日志）
標題鏈接：http://m.5511xx.com/article/dhjgcde.html
