首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Linux 查看登录日志

一、查看日志文件  Linux查看/var/log/wtmp文件查看可疑IP登陆  last -f /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。...该日志文件可以用来查看用户的登录记录, last命令就通过访问这个文件获得这些信息,并以反序从后向前显示用户的登录记录,last也能根据用户、终端tty或时间显示相应的记录。...查看/var/log/secure文件寻找可疑IP登陆次数 二、 脚本生成所有登录用户的操作历史 在linux系统的环境下,不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history...来查看历史记录,可是假如一台服务器多人登陆,一天因为某人误操作了删除了重要的数据。...这时候通过查看历史记录(命令:history)是没有什么意义了(因为history只针对登录用户下执行有效,即使root用户也无法得到其它用户histotry历史)。

16.2K00

禁止root远程登录及修改ssh默认端口号

New password: (一)禁止root远程登录 1)修改配置文件/etc/ssh/sshd_config [root@c69-01 ~]# vi /etc/ssh/sshd_config ………...提示输入密码,输入正确的密码后,一直提示输入,其实是禁止了root远程登录     2、使用普通用户test登录  Connecting to 10.0.0.200:22......Last login: Thu Feb 22 06:17:23 2018 from 10.0.0.1 [test@c69-01 ~]$         登录成功  (二)修改ssh默认端口号 1)修改...SSH-2.0-OpenSSH_5.3 4)测试登录     用普通用户test,使用默认的端口号22连接虚拟机,提示失败 Connecting to 10.0.0.200:22......用普通用户test,使用修改后的端口号为40022,再次连接,连接成功 Connecting to 10.0.0.200:40022... Connection established.

3.3K40

Linux查看进程占用端口号_windows查看进程占用端口

查看linux端口被哪个进程占用的方法:首先查看被占用的端口的进程,并查询进程id;然后根据集成id查询进程,并查看进程详情信息;最后查看进行所在目录,操作进程即可。...本教程操作环境:red hat enterprise linux 6.1、DELL G3电脑。 查看linux端口被哪个进程占用的方法: 1、查询被占用的端口。...首先是需要输入命令,查看被占用的端口的进程,netstat -tunpl |grep 端口号 2、查询进程id。...如果想详细查看这个进程,ID具体是哪一个进程,可以通过命令的方式进行查看进程的详细信息,ps -ef|grep 进程ID 4、查看进程详情信息。...通过ll /proc/进程ID/cwd 命令,可以直接查看进程所在的目录,这样的话就可以快速定位到进程的目录, 7、操作进程。

62.2K20

linux查看端口号占用命令-netstat

1 查看端口号 netstat 如果发现某个端口被占用后,可以用命令查看,该端口到底是被哪个进程所占用。...命令如下: netstat -pan | grep 5623 #其中5623位端口号 1 2 如图: ? 发现5623的端口,被28425的进程id所占用,继续进一步跟踪,到底是哪个程序所占用了。...通过进程id查找程序–ps 直接通过:ps -aux | grep pid 查看,进程程序名称, ?...通过netstat查找端口占用的pid,再通过pid进一步的查找程序名称,能够确认目前冲突的端口是哪个程序已经占用了,我们是重新启用换一个端口号,还是结束已经占用的端口号所用的程序,清空被占用的端口号。...1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 更多教程:阿猫学编程 为什么有linux运维工程师,没有windows运维工程师

9.3K20

使用远程登录软件登录 Linux 实例

本文以 PuTTY 软件为例,介绍如何在 Windows 系统的本地计算机中使用远程登录软件登录 Linux 实例。...适用本地操作系统 Windows 说明 如果您的本地计算机为 Linux 或者 MacOS 操作系统,请 使用 SSH 登录 Linux 实例。...注意 首次通过本地远程登录软件登录 Linux 实例之前,您需要重置用户名(如 root、ubuntu)的密码,或者绑定密钥。具体操作请参考 重置密码 或 管理密钥 文档。...Port:轻量应用服务器的连接端口,Linux 实例默认远程登录端口为22。 Connect type:选择 SSH 。 Saved Sessions:填写会话名称,例如 test。...Port:轻量应用服务器的连接端口,Linux 实例默认远程登录端口为22。 Connect type:选择 SSH。 Saved Sessions:填写会话名称,例如 test。

18410

linux查看端口号占用命令-netstat

linux查看端口号占用命令-netstat 题记 经常会发现,很多时候我们在运行一些带有端口的程序时,程序经常会报端口被占用的问题,比如Tomcat 8080,端口起不来。...查看端口号 netstat 如果发现某个端口被占用后,可以用命令查看,该端口到底是被哪个进程所占用。命令如下: netstat -pan | grep 5623 #其中5623位端口号 如图: ?...通过进程id查找程序–ps 直接通过:ps -aux | grep pid 查看,进程程序名称, ?...通过netstat查找端口占用的pid,再通过pid进一步的查找程序名称,能够确认目前冲突的端口是哪个程序已经占用了,我们是重新启用换一个端口号,还是结束已经占用的端口号所用的程序,清空被占用的端口号

19.3K20

Linux实现SSH远程登录

转自:http://songtl.com/linux-ssh-setting.html 远程登录方式有telnet和ssh两种方式,由于telnet使用的是明文传输,传输过程中系统帐号密码等重要信息容易被截获...,安全性比不上SSH(secure shell),因此现在一般都使用SSH作为远程登录的工具。...其实很多linux版本如ubuntu已经内置了ssh-agent,这是一个远程连接的工具,通过ssh-agent可以发起远程连接,但是如果你要想实现在其他电脑远程登录自己的电脑,就必须安装openssh...username@domain 此时系统会要求你输入密码进行验证,验证通过就能登录远程主机.为了安全起见,需要进行一些简单的配置,否则日后查看ssh日志文件的时候会发现大量ip的登录失败信息。...当你尝试登录别人的主机的时候你会以什么身份登录?当然是root用户,因为root是每个Linux系统都存在的用户。

8.8K20

Linux查看进程占用的端口号

对于 Linux 系统管理员来说,清楚某个服务是否正确地绑定或监听某个端口,是至关重要的。如果你需要处理端口相关的问题,这篇文章可能会对你有用。...端口是 Linux 系统上特定进程之间逻辑连接的标识,包括物理端口和软件端口。由于 Linux 操作系统是一个软件,因此本文只讨论软件端口。...套接字是和 IP 地址、软件端口和协议结合起来使用的,而端口号对传输控制协议(TCP)和用户数据报协议(UDP)协议都适用,TCP 和 UDP 都可以使用 0 到 65535 之间的端口号进行通信。...文件可以查看到更多关于保留端口的信息。...它取代了旧的 SysV 初始化系统管理,目前大多数现代 Linux 操作系统都采用了 systemd。

35.2K20

linux下进程、端口号相互查看方法 原

linux下进程、端口号相互查看方法 linux下通过进程名查看其占用端口: 1、先查看进程pid ps -ef | grep 进程名 2、通过pid查看占用端口 netstat -nap | grep...进程pid 例:通过nginx进程查看对应的端口号 #查看nginx进程pid: 命令: ps -ef | grep nginx 结果: root 9836 1 0 Jul11 ?...00:00:09 nginx: worker process #通过nginx进程pid查看占用端口(进程pid为9836) 命令: netstat -nap | grep 9836 结果: tcp 0...tcp 0 0 0.0.0.0:8082 0.0.0.0:* LISTEN 9836/nginx tcp 0 0 0.0.0.0:8083 0.0.0.0:* LISTEN 9836/nginx linux...通过端口查看进程: netstat -nap | grep 端口号 -p 显示端口进程 例:查看8081号端口对应的进程名 命令: netstat -nap | grep 8081 结果: tcp 0

19.7K10

linux lsofnetstat查看进程和端口号相关命令:

linux lsof/netstat查看进程和端口号相关命令: 本文为博主原创,未经允许不得转载:        在linux操作时,经常要查看运行的项目的进程和端口号,在这里总结了以下常用到的相关命令...:        1.查看系统运行的java项目,并查看进程号         这个用到的命令为: ps -ef|grep java 这个在命令在上一篇讲过,地址为:http://www.cnblogs.com...端口号, 10154为TOMCAT_AJP_PORT端口号,   3.根据端口port查进程: lsof -i:port ?...pid对应的为进程号,rssp为用户名,10150为运行端口号 4.根据用户查看进程和端口号: lsof -i|grep user ?...其中,10150为TOMCAT_HTTP_PORT端口号, 10153为TOMCAT_HTTPS_PORT端口号, 10152为TOMCAT_SHUTDOWN_PORT端口号, 10154为TOMCAT_AJP_PORT

16.9K40

linux查看当前登录用户

TTY 登录终端 FROM 从哪个IP地址登录 LOGIN@ 登录时间 IDLE 用户闲置时间 JCPU 指的是和该终端连接的所有进程占用的时间,这个时间里并不包括过去的后台 作业时间,但却包括当前正在运行的后台作业所占用的时间...PCPU 当前进程所占用的时间 WHAT 当前正在运行的命令 2.who 显示当前已登录的用户信息 输出的结果有:用户名,登录终端,登录的时间 [root@card-web03 ~]# who root...-t tty:只显示指定的虚拟控制台上登录情况。 -h 节点:只显示指定的节点上的登录情况。 -i IP:只显示指定的IP上登录的情况。 -1:用IP来显示远端地址。...,登录IP,登录时间,退出时间(在线时间) 4.lastlog lastlog命令检查某特定用户上次登录的时间 -b, --before DAYS 仅打印早于 DAYS 的最近登录记录...vi来查看

10.8K20
领券