uname -a
成都創(chuàng)新互聯(lián)公司主要從事成都做網(wǎng)站、成都網(wǎng)站制作、網(wǎng)頁設計、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務。立足成都服務偏關,10余年網(wǎng)站建設經(jīng)驗,價格優(yōu)惠、服務專業(yè),歡迎來電咨詢建站服務:18982081108
2. cat /proc/version
3. cat /etc/issue
4. lsb_release -a
詳解 lsb_release -a
1. 登錄到服務器執(zhí)行 lsb_release -a ,即可列出所有版本信息,例如:
1. [root@3.5.5Biz-46 ~]# lsb_release -a
2. LSB Version: 1.3
3. Distributor ID: RedHatEnterpriseAS
4. Description: Red Hat Enterprise Linux AS release 4 (Nahant Update 1)
5. Release: 4
6. Codename: NahantUpdate1
7. [root@3.5.5Biz-46 ~]#
這個命令適用于所有的linux,包括Redhat、SuSE、Debian等發(fā)行版
在每個用戶的家目錄里,看文本命令很多,如: cat \ more \ less \ vi 等等這些命令都可以看某個用戶的 .bash_history 文件。
例:# more ~user/.bash_history 看 user 用戶的歷史命令,但是你要訪問的權限才行。
忘說了,看的是上次的歷史命令 :em02:
如果是顯示行數(shù)的話是wc -l 路徑。。。blog.cn/u/5108050992這是我的博客地址,里面有很多文檔,你可以進去看看,Linux系統(tǒng)和Linux網(wǎng)絡服務都有
linux所有命令都有記錄。Linux是一套免費使用和自由傳播的類Unix操作系統(tǒng),是一個基于POSIX和UNIX的多用戶,多任務,支持多線程和多CPU的操作系統(tǒng)。Linux能運行主要的UNIX工具軟件,應用程序和網(wǎng)絡協(xié)議。
linux介紹
它支持32位和64位硬件,Linux繼承了Unix以網(wǎng)絡為核心的設計思想,是一個性能穩(wěn)定的多用戶網(wǎng)絡操作系統(tǒng)。今天各種場合都有使用各種Linux發(fā)行版,從嵌入式設備到超級計算機,并且在服務器領域確定了地位,通常服務器使用LAMP或LNMP組合。
Linux是一種自由和開放源代碼的類UNIX操作系統(tǒng),該操作系統(tǒng)的內核由林納斯·托瓦茲在1991年10月5日首次發(fā)布,在加上用戶空間的應用程序之后,成為Linux操作系統(tǒng),Linux也是自由軟件和開放源代碼軟件發(fā)展中最著名的例子。
方法步驟如下:
1、首先打開linux客戶端。
2、使用鼠標點擊連接linux按鈕。
3、在彈出的界面內輸入用戶名,主機ip地址。
4、再在彈出的界面內輸入密碼。
5、最后在界面內輸入history命令,即可成功顯示全部的linux的history指令歷史記錄。
Linux系統(tǒng)會記錄用戶登陸系統(tǒng)后執(zhí)行過的命令;在一定情況下,可以幫助對系統(tǒng)的管理。
配置參數(shù):
HISTTIMEFORMAT = '%F %T ' #日期格式
HISTSIZE = 4000 #保留日志數(shù)量
HISTFILE = /var/history #存儲文件
缺點:
1、默認的記錄用戶命令服務,沒有記錄命令執(zhí)行的時間。
2、沒有記錄用戶登陸的IP
3、同一個用戶的不同會話,記錄到同一個文件中;無法根據(jù)不同會話分別記錄。
優(yōu)化:
1、每次用戶登陸后,根據(jù)用戶賬號、登陸IP和登陸時間確定存儲文件名。這樣除非同一個用戶,同一個IP,同一時刻登陸服務器才會記錄到同一個文件中。
2、將上述設置,配置為用戶登陸后,自動執(zhí)行
3、將日志寫入一個隱藏目錄中。
腳本內容:
將腳本放在/etc/profile.d/history.sh中。
很多情況下我們需要記錄用戶執(zhí)行過的命令,不管是root還是其他普通用戶,我們可以通過以下方式來記錄。
PROMPT_COMMAND會在命令執(zhí)行前執(zhí)行。
$(who am i |awk '{print \$2,\$5}') 會輸出登錄用戶用的tty和登錄服務器的遠程電腦IP或者主機名。
$PWD 是內建變量,顯示當前執(zhí)行命令的工作目錄。
history 1 | { read x cmd; echo ${cmd}; 會輸出最后一條歷史命令中的執(zhí)行信息。
為了不讓用戶修改變量,使用 declare -rx 命令定義了只讀環(huán)境變量。這里要注意使用 readonly 命令也可以定義只讀變量,但是用戶用env命令看不到,只有用 export PROMPT_COMMAND 命令將變量設置為環(huán)境變量后才能看到。
變量加到 /etc/bashrc 是因為用戶登錄后會加載這里的配置,包括 sudo sudo su sudo su - su root su - root 。如果加到其他文件里則部分命令后就不會加載變量,自行嘗試。
修改rsyslog是可以自定義日志輸出的文件路徑和名字,用 logger -p 這個命令配合使用。
新增logrotate配置則是需要切割日志,防止單個日志文件太大,以及做好切割備份,方便查詢。
【一】
在 /etc/profile 最后添加如下行,則日志會直接輸出到 messages 日志里。
這種方式:不定義日志格式,直接將日志寫到messages日志文件里,和其他日志放一起,但是可以指定日志標簽,方便檢索。
缺點是(1)會導致日志增大,并且用戶提權后因-t標簽的存在,導致不會記錄提權前的用戶。(2)不能自定義日志路徑。
【二】
缺點:用戶可以刪除日志文件。
因為普通用戶和root都要往日志文件里寫,所以需要給普通用戶加一個附加組;并且如果日志文件不存在,普通用戶登錄后也需要新建,所以普通用戶必須有日志文件父目錄的寫權限。為了能讓所有普通用戶都可以寫,就給Command目錄加了SGID權限以及修改目錄屬組為audit。這樣普通用戶在這個目錄下創(chuàng)建的日志文件的屬組會自動繼承Command目錄的屬組,也就是audit。 (umask 002 touch $HISTORY_FILE) 命令則是因為root用戶生成的日志文件權限是644,屬組沒有寫權限。所以這里用 啟動子shell并修改umask的方式生成日志文件。這樣就不會修改root默認的 0022 的umask。
其他審計軟件:
免費2個月
新聞標題:Linux命令記錄數(shù) linux 統(tǒng)計個數(shù)命令
文章位置:http://www.muchs.cn/article38/hggdpp.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供移動網(wǎng)站建設、ChatGPT、動態(tài)網(wǎng)站、商城網(wǎng)站、網(wǎng)站內鏈、企業(yè)網(wǎng)站制作
聲明:本網(wǎng)站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經(jīng)允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)