首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux 系统日志-secure,btmp,wtmp文件详解

介绍 Linux系统提供了全方位的日志记录。我们登录Linux系统之后做的事情Linux都有相应的日志记录。整个日志系统比较多。这里只介绍和登录比较密切相关的三个日志。...secure,btmp和wtmp这三个日志文件。 2. wtmp日志 首先,介绍wtmp日志文件,该文件记录了所有的登录过系统的用户信息。(PS:只记录了正确登录的用户。...密码错误等在btmp文件和secure文件中) 该文件的地址路径为:var/log/wtmp 。wtmp文件是一个二进制文件,无法通过cat或者vim 进行阅读。需要通过命令last进行阅读。...它存储的路径和wtmp文件在同一目录下:/var/log/btmp 同样btmp也是属于二进制文件。无法通过cat或者vim 进行阅读。需要通过命令lastb进行阅读。...备份文件btmp文件存储在同一目录下,只是命名后面追加上备份创建日期而已。

10.3K30

Linux用户登录日志查询  # 1 utmp、wtmp、btmp文件

# 1 utmp、wtmp、btmp文件 Linux用户登录信息放在三个文件中: 1  /var/run/utmp:记录当前正在登录系统的用户信息,默认由who和w记录当前登录用户的信息,uptime...默认情况下文件的日志信息会通过logrotate日志管理工具定期清理。logrotate的配置文件是/etc/logrotate.conf,此处是logrotate的缺省设置,通常不需要对它进行修改。...此外: 如果想禁用who命令,则只需要将utmp的可读权限去掉就行,这样非root用户就不能用此命令了;如果是btmp文件,手工创建的话注意权限必须为600,否则不能正确写入信息。...当然也可以通过last -f参数指定读取文件,可以是/var/log/btmp、/var/run/utmp [root@CLMUGR-APP-D-01 log]# last root pts/...当然也可以通过last -f参数指定读取文件,可以是/var/log/btmp、/var/run/utmp [root@CLMUGR-APP-D-01 log]# lastb root ssh

19.3K30
您找到你想要的搜索结果了吗?
是的
没有找到

Linux清理垃圾文件

文章时间:2021年8月2日 22:49:22 解决问题:服务器硬盘小空间满了 清理垃圾数据 清理journal日志 目录/var/log/journal journalctl --vacuum-size...=10M 1)只保留近一周的日志 journalctl --vacuum-time=1w Linux下查找大文件 所有选项: -a 查看目录中所有文件大小 -b 显示目录文件夹大小,单位b -k 显示目录文件夹大小...,单位kb -m 显示目录文件夹大小,单位M -s 显示你指定的或当前目录所有文件总大小 -h 以kb,mb,gb为单位显示 查找大于100M的文件 find ....-type f -size +100M 显示全部文件占用空间 du -s /* 显示前10个占用空间最大的文件或目录 du -s * | sort -nr | head 把文件文件夹列表从小到大排序...g" `grep 查找字段 -rl 路径` Linux删除大量文件会报错 -bash: /bin/rm: Argument list too long ls | xargs -n 10 rm -fr ls

2.5K30

Linux自动清理N天前目录文件

Linux服务器每周会产生一次全局备份文件,大小约100G左右,需要定期清理。 工作时间网站访问大,服务器I/O高的时候删除大数据会对服务器状态产生不好的影响。于是想利用计划任务自动执行。...--------------------------------------------------------------- 删除部分备份同时保留部分,可以使用find命令,如我要保留最近四周备份的文件...------------- 查找结束后可用-exec参数连接删除命令 rsync --delete-before -d /data/test/ {} \; 此处没有使用rm,原因是rsync在删除大量文件时比...rm更具优势,具体原因请参考 《为什么rsync能够快速删除400000文件?》...提醒: 使用命令前,应先在服务器上试用查找部分的命令,如只查找出要清理的目录,则可以继续。 不排除某些系统会将./目录查找出来,一定要看清楚,防止出现意外情况。

1.6K10

Linux 简单清理登录日志,以及查看当前登录用户列表

介绍 在之前介绍过Linux的系统日志secure,btmp,wtmp这三个指令。https://zinyan.com/?p=456 而本篇内容,主要介绍如何清理Linux中缓存的各种登录日志。...操作方式 在清理前,再顺便学习三个指令: 2.1 w,who,users指令 w:指令用于显示目前登录Linux系统的用户,显示的资料包含了使用者 ID、使用的终端机、从哪边连上来的、上线时间、呆滞时间...2.2 清理btmp,wtmp 等缓存资料 如果直接说btmp和wtmp可能不太理解。我们换成指令就能理解了: last: 阅读的wtmp文件文件存储在:/var/log/wtmp。...lastb:阅读的btmp文件文件存储在:/var/log/btmp。记录所有登录失败的日志。...例如清理btmp文件: [root@iZuf ~]# > /var/log/btmp 清理完毕后,再通过lastb进行查询时就是空的了: [root@iZuf ~]# lastb | awk '{ print

73630

Linux-使用 Find 命令找到那些需要清理文件

概述 有一个问题几乎困扰着所有的文件系统 – 包括 Unix 和其他的 – 那就是文件的不断积累。...几乎没有人愿意花时间清理掉他们不再使用的文件和整理文件系统,结果,文件变得很混乱,很难找到有用的东西,要使它们运行良好、维护备份、易于管理,这将是一种持久的挑战。...其中一种解决问题的方法是建议使用者将所有的数据碎屑创建一个文件集合的总结报告或”概况”,来报告诸如所有的文件数量;最老的,最新的,最大的文件;并统计谁拥有这些文件等数据 profiling-your-file-systems...find -type f -printf '%a+ %p\n' | sort | tail -n 1 要想层次分明,可以为一个文件系统或大目录创建一个总结报告,显示这些文件的日期范围、最大的文件文件所有者们...、最老的文件和最新访问时间,可以帮助文件拥有者判断当前有哪些文件夹是重要的哪些该清理了。

76840

linux使用find和crontab命令定期清理过期文件

crontab 命令 crontab 命令是 Linux 中用来设定重复执行命令或脚本的工具。它能够在指定的时间段内,按照需求以某一时间间隔执行命令或脚本。...及子目录下递归地查找所有后缀为 .cpp 的文件,并打印在标准输出中 -perm : 按照文件权限查找文件 find . -perm 755: 在当前目录 (.)...递归地查找所有权限为 644 的 .cpp 文件,并打印在标准输出中 -group : 按照文件的所属组查找 -user : 按照文件的所有者查找 find ....字符设备文件 p: 管道文件 l: 符号链接文件 f: 普通文件 -follow : 如果 find 命令遇到符号链接文件,就跟踪至链接所指向的文件 -delete...: 删除查找到的文件或目录 定期清理 至此,定期清理无用的文件就变得很简单了。

1.8K20

Linux 入侵痕迹清理技巧

:set history=0 # 用vim的分屏功能打开命令记录文件.bash_history,编辑文件删除历史操作命令 vsp ~/.bash_history # 清除保存.bash_history文件即可...HISTZONE HISTORY HISTLOG; export HISTFILE=/dev/null; export HISTSIZE=0; export HISTFILESIZE=0 02、清除系统日志痕迹 Linux.../var/log/btmp 记录所有登录失败信息,使用lastb命令查看 /var/log/lastlog 记录系统中所有用户最后一次登录时间的日志,使用lastlog命令查看 /var/log/wtmp...清除登录系统失败的记录: [root@centos]# echo > /var/log/btmp [root@centos]# lastb //查询不到登录失败信息 清除登录系统成功的记录...dd if=/dev/zero of=要删除的文件 bs=大小 count=写入的次数 (3)wipe Wipe 使用特殊的模式来重复地写文件,从磁性介质中安全擦除文件

3.5K30

Linux 服务器如何安全地清理垃圾文件

清理这些垃圾文件,虽说并非什么艰深的技术,但若处理不当,则可能殃及系统稳定,亦或是误删了重要文件,令人扼腕叹息。今儿个,咱们就来聊聊,如何在 Linux 服务器上安全地清理垃圾文件。...三、工具推荐及使用方法说到清理垃圾文件Linux 系统下有不少得力工具,可助咱们一臂之力。下面我就给大伙儿推荐几款常用的工具,并详细讲解它们的使用方法。...1. du 和 df这两款工具是 Linux 系统自带的,用于查看磁盘使用情况,虽不是专门的清理工具,但了解磁盘使用情况,是清理工作的第一步。du:显示文件和目录的磁盘使用情况。...system.tmp四、实际操作示例下面,我将通过一个具体的示例,演示如何在 Linux 服务器上安全地清理垃圾文件。...# 查找并删除超过 100M 的文件find /var -size +100M -type f -exec rm -f {} \;五、总结与建议通过以上步骤,咱们可以系统而高效地清理 Linux 服务器上的垃圾文件

13910
领券