當我們感覺系統異常或者被入侵之後,會需要檢視系統異常登陸記錄,以下是一些方法小結,也算是備忘。
1
cat /
var
/log/message
2
cat /
var
/log/message.1
3
cat /
var
/log/message.2
4
cat /
var
/log/message.3
5
cat /
var
/log/message.4
1
cat /
var
/log/secure
2
cat /
var
/log/secure.1
3
cat /
var
/log/secure.2
4
cat /
var
/log/secure.3
5
cat /
var
/log/secure.4
1
history
1
檢查 xferlog
檢視源**
列印幫助
1
cat faillog
1
lastb
1
who wtmp
當然方法不僅限於此…
Linux 遠端登入Linux系統
說明 公司開發時候,具體的情況是這樣的。linux 伺服器是開發小組共享的。正式上線的專案是執行在公網的。因此程式設計師需要遠端登入到 centos 進行專案管理或者開發。畫出簡單的網路拓撲示意圖 幫助理解 遠端登入客戶端有 xshell5,xftp5,我們學習使用 xshell5 和 xftp,其...
Linux系統登入 本地登入與遠端登入
安裝登入系統的位置可以將登入方式分為兩種 本地登入和遠端登入。本地登入可以使用圖形介面和命令列模式 也稱字元介面 兩種方式 遠端登入可以使用ssh telnent vnc sftp 4種方式。常見的遠端登入方式有ssh telnet vnc和sftp 4種。ssh ssh secure shell ...
root登入異常
etc passwd etc shadow 使用者名稱 root polikt dbus 等關鍵使用者存在與否,檔案為空,格式亂 dos2unix etc pam.d 目錄下是否有為空的檔案及引數設定是否正常,如常見的 sys tem auth passwd。etc pam.d 下面所有檔案裡面涉及...