国产一区二区精品-国产一区二区精品久-国产一区二区精品久久-国产一区二区精品久久91-免费毛片播放-免费毛片基地

千鋒教育-做有情懷、有良心、有品質的職業教育機構

手機站
千鋒教育

千鋒學習站 | 隨時隨地免費學

千鋒教育

掃一掃進入千鋒手機站

領取全套視頻
千鋒教育

關注千鋒學習站小程序
隨時隨地免費學習課程

當前位置:首頁  >  技術干貨  > 如何查看Linux操作記錄

如何查看Linux操作記錄

來源:千鋒教育
發布人:xqq
時間: 2023-11-22 10:22:21 1700619741

一、查看系統登錄記錄

一般情況下,我們可以通過/var/log目錄下的auth.log文件來查看系統的登錄記錄,使用以下命令可以查看該文件的最后10行:


sudo tail /var/log/auth.log

如果希望查看所有的登錄記錄,可以使用grep過濾:


sudo cat /var/log/auth.log | grep "session opened"

這個命令可以查看所有的登錄記錄,包括SSH登錄、本地登錄等。

二、查看歷史命令記錄

Bash shell可以記錄我們執行的所有命令,通常這些記錄保存在~/.bash_history文件中。我們可以使用下面的命令來查看最近執行的10條命令:


tail ~/.bash_history

如果希望查看所有的歷史命令記錄,可以使用以下命令:


history

這個命令會列出所有的歷史命令記錄,包括執行時間和執行人。

三、查看系統日志記錄

除了登錄記錄和命令記錄之外,系統還會記錄一些重要的事件和錯誤信息。這些信息通常保存在/var/log目錄下的各個日志文件中,如syslog、kern.log、dmesg等。

以下是查看系統日志記錄的一些常用命令:

查看所有日志記錄:


sudo cat /var/log/syslog

查看內核日志:


sudo cat /var/log/kern.log

查看系統啟動日志:


sudo cat /var/log/dmesg

四、使用Auditd進行詳細記錄

除了上述方法,我們還可以使用Auditd來進行詳細的操作記錄和審計。Auditd是一個系統審計工具,可以記錄所有的系統事件、文件變更、進程啟動、權限變更等,并將這些記錄保存在/var/log/audit/目錄下的audit.log文件中。

以下是使用Auditd進行記錄的一些命令:

啟動Auditd服務:


sudo service auditd start

查看Auditd配置:


sudo auditctl -l

添加審計規則:


sudo auditctl -a always,exit -F arch=b64 -S execve -k myAuditRule

這個命令的含義是,將執行execve系統調用的進程記錄下來,并打上myAuditRule的標志。我們可以通過執行該命令后使用some命令,來測試是否能夠記錄下相關事件,如:


touch testfile
sudo some testfile

查看審計日志記錄:


sudo ausearch -k myAuditRule

五、結論

通過以上方法,我們可以在Linux系統中查看操作記錄,并對系統的安全性進行審計。

聲明:本站稿件版權均屬千鋒教育所有,未經許可不得擅自轉載。
10年以上業內強師集結,手把手帶你蛻變精英
請您保持通訊暢通,專屬學習老師24小時內將與您1V1溝通
免費領取
今日已有369人領取成功
劉同學 138****2860 剛剛成功領取
王同學 131****2015 剛剛成功領取
張同學 133****4652 剛剛成功領取
李同學 135****8607 剛剛成功領取
楊同學 132****5667 剛剛成功領取
岳同學 134****6652 剛剛成功領取
梁同學 157****2950 剛剛成功領取
劉同學 189****1015 剛剛成功領取
張同學 155****4678 剛剛成功領取
鄒同學 139****2907 剛剛成功領取
董同學 138****2867 剛剛成功領取
周同學 136****3602 剛剛成功領取
相關推薦HOT