随着网络优势的普及，Linux系统正在逐渐受到企业和个人的关注。同时，为保护自己的Linux系统，跟踪Linux系统登录记录也越发重要。
首先，要想跟踪Linux系统登录记录，必须启用login和syslog服务。安装完操作系统后，请在/etc/inittab文件中添加如下代码：
# set up login logging
:monitor:respawn:/sbin/getty tty8 /bin/sh /etc/log.sh login
下面，就可以查看日志文件了。打开/var/log/login.log文件，它包含了登录成功和失败的登录记录。如果您想跟踪所有用户的信息，可以配置存储指定信息的脚本，比如：
# this script to get a login text file
LUSER=`who -u | grep tty8 | cut -d ‘ ‘ -f 1`
if [ “X$LUSER” != “X” ]; then
echo `date`” – “$LUSER >> /var/log/login.txt
echo `date`” – logout” >> /var/log/login.txt
此外，我们还可以使用syslog服务来收集更多的登录记录，比如何时登录，何时退出等信息收集在/var/log/secure文件中。在确保以上步骤完成之后，可以通过cron服务定期检查这些日志文件，查看是否有异常，以加强了Linux系统安全性。可以使用以下crontab -e参数定义任务：0 0 * * * /bin/bash /opt/scripts/security-check.sh上面列出的定义建议您在每天凌晨运行security-check.sh脚本来检查日志文件，根据日志信息判断是否有恶意行为，并采取相应的对策。总之，本文介绍了如何跟踪Linux系统登录记录，以加强安全性防护。要想有效地跟踪登录记录，需要启用login和syslog服务，并使用cron任务定期检查日志文件。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云 服务器 和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
RedHat Linux里trace使用的什么协议
还是使用的ICMP协议，因为ICMP协议是IP的上层协议，而IP包含有TTL字段，而且trace主要是为了发现路由信息。 工作原理如下：当你输入一个trace route命令，traceroute发送一份ttl（存活时间）为1的数据报文给目的主机,当到第一个路由器的时候,路由器会将它的ttl值减1,如减1后ttl=0就丢掉该包,然后发一个表示超时的包回来.那样,我们就获得了到达第一个路由器的地址和时间(往返时间/2得到单程时间);然后,发一个ttl为2的包,那么就会停在途中的第2个路由器那里,同样也得到第2个路由器的时间...如此一直到到达目的地,traceroute会收到一个端口不可达信息，它计算收到这个信息所用时间，从而计算出到达目的主机所用时间。 在traceroute运行过程中，它会依次显示经过的每一个路由器。
怎么查看 linux nginx访问次数
访问量统计1.根据访问IP统计UVawk {print $1}|sort | uniq -c |wc -l2.统计访问URL统计PVawk {print $7} |wc -l3.查询访问最频繁的URLawk {print $7} |sort | uniq -c |sort -n -k 1 -r|more4.查询访问最频繁的IPawk {print $1} |sort | uniq -c |sort -n -k 1 -r|more5.根据时间段统计查看日志| sed -n /14\/Mar\/2015:21/,/14\/Mar\/2015:22/p|more
Linux中显示自己登录的用户用那个命令？
login name：登录用户名；terminal line：使用终端设备；login time：登录到系统的时间。 下面对who命令的常用参数进行说明。 -m它的效果同who am i显示出自己在系统中的用户名，登录终端，登录时间-q只显示用户的登录帐号和登录用户的数量-s忽略，它同于who-r可以查看当前系统的运行级别 run-level 3 Apr 21 09:37 last=S-H，--heading 显示一行列标题。 常用的标题如表4-2所示。 三, whoami 命令只显示出自己在系统中的用户名四, who am i 命令显示出自己在系统中的用户名，登录终端，登录时间 可以查看自己登录到系统中的用户名，它同logname一样。 五, logname 命令可以显示自己登录到系统中的用户名六, last 命令可以查看上次自己登录的时间，当然root可以查看其他用户登录的情况。 last -n user 可以看user前n次登录的情况七, tty命令 可以使用tty来报告所连接的设备或终端
发表评论