系統安全

18.01 chroot命令
切換作業系統
 # mount -t ext3 /dev/sdb1 /mnt
 # chroot /mnt/

18.02 lastb命令
用於顯示使用者異常的登入列表
 # lastb
 # lastb root

18.03 last命令
用於顯示最近的登入列表,預設讀取/var/log/wtmp
 # last

18.04 lastlog命令
用於顯示系統中使用者最後一次的登入情況
 # lastlog
 # lastlog -u root

18.05 logsave命令
用於執行給定的指令,並將指令的執行資訊儲存到指令的日誌檔案
 # logsave /tpm/mylog fdisk -l
資訊被輸出到標準輸出的同時並儲存到日誌檔案

18.06 logwatch命令
可定製和可插入式的日誌監控系統,通過遍歷給定時間範圍內的日誌檔案產生日誌報告
 # logwatch --service sshd --print --range today


18.07 logrotate命令
日誌輪轉工具
 # vim /etc/logrotate.conf 配置檔案
 # logrotate -f /etc/logrotate.conf  立即執行
 一般是由crond等待特定的時間到達後執行

18.08 sudo命令
可以使用指定使用者的身份執行指定的指令
首先需要使用root使用者編輯sudoers檔案
 # visudo
 # sudo /sbin/fdisk -l