首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux 统一记录查看登录和操作日志

前提:在linux系统的环境下,不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录,可是假如一台服务器多人登陆,一天因为某人误操作了删除了重要的数据。...这时候通过查看历史记录(命令:history)是没有什么意义了(因为history只针对登录用户下执行有效,即使root用户也无法得到其它用户histotry历史)。...那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢?答案:有的。...dbasky/${LOGNAME}/*dbasky* 2>/dev/null保存退出后,使用source /etc/profile 使用脚本生效图片图片图片脚本在系统的/tmp新建个dbasky目录,记录所有登陆过系统的用户和...IP地址(文件名),每当用户登录/退出会创建相应的文件,该文件保存这段用户登录时期内操作历史,可以用这个方法来监测系统的安全性。

6.8K40
您找到你想要的搜索结果了吗?
是的
没有找到

查看linux执行的命令记录_linux删除history记录

前言 我们每次敲打linux命令的时候,有时候想用之前用过的命令,一般情况下,我们都会按↑↓箭头来寻找历史的命令记录,那如果我想用1天前执行的某条命令,难道还要按↑100次?...显示这样是不现实的,我们可以使用history命令即可 实际过程中,history还是很有用的 查看历史命令执行记录(history) history 查看命令tail 的历史执行记录 history...| grep tail 执行历史记录中,序号为1000的命令 执行上一条命令(直接输入两个感叹号) !!...查找最后5条历史记录(两种方式) history 5 history | tail -5 清除历史记录 history -c 将当前所有历史记录写入历史文件中,默认写入 ~/.bash_history

5.4K30

linux日志审计系统_linux查看审计记录命令

Linux日志审计 常用命令 find、grep 、egrep、awk、sed Linux 中常见日志以及位置 位置 名称 /var/log/cron 记录了系统定时任务相关的日志 /var/log/auth.log...记录验证和授权方面的信息 /var/log/secure 同上,只是系统不同 /var/log/btmp 登录失败记录 使用lastb命令查看 /var/log/wtmp 登录失成功记录 使用last...命令查看 /var/log/lastlog 最后一次登录 使用lastlog命令查看 /var/run/utmp 使用 w、who、users 命令查看 /var/log/auth.log、/var/...log/secure记录验证和授权方面的信息,只要涉及账号和密码的程序都会记录,比如SSH登录,su切换用户,sudo授权,甚至添加用户和修改用户密码都会记录在这个日志文件中 常用审计命令 //定位多少...from/; print "$1\n";}'|uniq -c|sort -nr //查看登录成功的IP有哪些 grep "Accepted " /var/log/secure | awk '{print

12.7K60

Linux查看日志常用操作整理

项目出现异常,要定位问题,查看日志是最常用的方法,在Linux系统查看一些日志文件,我们一般会使用tail、cat等命令,下面总结归纳一下这些常用的命令。...,所以需要加上more命令进行分页 cat -n test.logs |more vim:vim命令,是Linux系统用于文本编辑的,不过也可以用来查看日志文件,语法vim test.logs,查询关键字使用...所以结合grep命令可以对关键字出现次数进行统计 grep -o "word" test.logs | wc -l 4、sed命令的使用 补充,先介绍一下sed命令,sed命令最初由贝尔实验室开发,后被众多Linux...系统接纳集成,sed是能够通过正则表达式对文件进行批量编辑查看操作 下面给出sed命令的常用参数和作用 参数 作用 -e或--expression= 以指定的脚本来处理输入的文本文件...09-27 14:54/p' 5003.logs > 1.logs 查找1到1000行的日志,并输出到1.logs文件里 sed -n '1,1000'p 5003.logs > 1.logs 附录:Linux

39820

查看linux执行的命令记录_linuxhistory命令

前言 我们每次敲打linux命令的时候,有时候想用之前用过的命令,一般情况下,我们都会按↑↓箭头来寻找历史的命令记录,那如果我想用1天前执行的某条命令,难道还要按↑100次?...显示这样是不现实的,我们可以使用history命令即可 实际过程中,history还是很有用的 查看历史命令执行记录(history) history 查看命令tail 的历史执行记录 history...| grep tail 执行历史记录中,序号为1000的命令 执行上一条命令(直接输入两个感叹号) !!...查找最后5条历史记录(两种方式) history 5 history | tail -5 清除历史记录 history -c 将当前所有历史记录写入历史文件中,默认写入 ~/.bash_history

4.2K20

linux下基本操作记录mongodb

linux 下怎样寻找mongodb安装的位置 find / -name mongodb #通用方法,同时返回的比较多的信息,不管有没有权限的 locate mongodb #不推荐 whereis...端口正在运行,查看目录下文件,此步骤可以省略 ? 5。在目录下执行 ./mongo则运行成功 》 ? 新建一个数据库:创建Mongodb数据库 ?   ...下面是例子: 1)列出当前的数据库 > show dbs 查看当前数据库 可以使用show dbs来列出当前有多少个数据库,看到的是只有test一个 2) 定义新的数据库名   我们通过使用...ctrl+print Screen SysRq (台式机) 参考: 导入数据的:http://www.cnblogs.com/qingtianyu2015/p/5968400.html 基本操作...网页启动:http://www.cnblogs.com/hanyinglong/archive/2016/07/21/5690611.html 编辑启动:http://www.linuxidc.com/Linux

1.3K90

linux下基本操作记录mongodb

linux 下怎样寻找mongodb安装的位置 find / -name mongodb #通用方法,同时返回的比较多的信息,不管有没有权限的 locate mongodb #不推荐...端口正在运行,查看目录下文件,此步骤可以省略 ? 5。在目录下执行 ./mongo则运行成功 》 ? 新建一个数据库:创建Mongodb数据库 ?   ...下面是例子: 1)列出当前的数据库 > show dbs 查看当前数据库 可以使用show dbs来列出当前有多少个数据库,看到的是只有test一个 2) 定义新的数据库名   我们通过使用...ctrl+print Screen SysRq (台式机) 参考: 导入数据的:http://www.cnblogs.com/qingtianyu2015/p/5968400.html 基本操作...网页启动:http://www.cnblogs.com/hanyinglong/archive/2016/07/21/5690611.html 编辑启动:http://www.linuxidc.com/Linux

1.2K40

linux 查看日志的几种基本操作

一.查看日志方式 命令格式: tail[必要参数][选择参数][文件] 这个是我最常用的一种查看方式 1.tail -f 循环读取 -q 不显示处理信息 -v 显示详细的处理信息...1000行记录(最常用的) //一般还会配合着grep用, 例如 : tail -fn 1000 test.log | grep '关键字' 如果一次性查询的数据量太大,可以进行翻页查看...1213 shift+n 关键字之间进行切换 二.其他会应用到的命令 history // 所有的历史记录 history | grep XXX // 历史记录中包含某些指令的记录 history...| more // 分页查看记录 history -c // 清空所有的历史记录 !!...323 linux日志文件说明 /var/log/message 系统启动后的信息和错误日志,是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息

7.8K60

Linux操作系统查看系统信息

dmidecode |grep -A16 "System Information$" 6、查看机器型号 dmidecode | grep "Product Name" 7、查看当前操作系统内核信息 uname...-a 8、查看当前操作系统发行版信息 cat /etc/issue | grep Linux 9、 更多查看linux硬件信息的方法 uname -a # 查看内核/操作系统/CPU信息的linux系统信息命令...head -n 1 /etc/issue # 查看操作系统版本,是数字1不是字母L cat /proc/cpuinfo # 查看CPU信息的linux系统信息命令 hostname # 查看计算机名的...-qa # 查看所有安装的软件包 cat /proc/cpuinfo # 查看CPU相关参数的linux系统命令 cat /proc/partitions # 查看linux硬盘和分区信息的系统信息命令...cat /proc/meminfo # 查看linux系统内存信息的linux系统命令 cat /proc/version # 查看版本,类似uname -r cat /proc/ioports #

3.6K30

Linux操作系统查看系统信息

dmidecode |grep -A16 "System Information$" 6、查看机器型号 dmidecode | grep "Product Name" 7、查看当前操作系统内核信息 uname...-a 8、查看当前操作系统发行版信息 cat /etc/issue | grep Linux 9、 更多查看linux硬件信息的方法 uname -a # 查看内核/操作系统/CPU信息的linux系统信息命令...head -n 1 /etc/issue # 查看操作系统版本,是数字1不是字母L cat /proc/cpuinfo # 查看CPU信息的linux系统信息命令 hostname # 查看计算机名的...-qa # 查看所有安装的软件包 cat /proc/cpuinfo # 查看CPU相关参数的linux系统命令 cat /proc/partitions # 查看linux硬盘和分区信息的系统信息命令...cat /proc/meminfo # 查看linux系统内存信息的linux系统命令 cat /proc/version # 查看版本,类似uname -r cat /proc/ioports #

3.8K40
领券