2. 程式人生 > >Linux 檢視登入日誌

Linux 檢視登入日誌

阿新 • • 發佈：2019-02-02

一、檢視日誌檔案

 Linux檢視/var/log/wtmp檔案檢視可疑IP登陸

 last -f /var/log/wtmp

該日誌檔案永久記錄每個使用者登入、登出及系統的啟動、停機的事件。因此隨著系統正常執行時間的增加，該檔案的大小也會越來越大，

增加的速度取決於系統使用者登入的次數。該日誌檔案可以用來檢視使用者的登入記錄，

last命令就通過訪問這個檔案獲得這些資訊，並以反序從後向前顯示使用者的登入記錄，last也能根據使用者、終端tty或時間顯示相應的記錄。

檢視/var/log/secure檔案尋找可疑IP登陸次數

二、 指令碼生成所有登入使用者的操作歷史

在linux系統的環境下，不管是root使用者還是其它的使用者只有登陸系統後用進入操作我們都可以通過命令history來檢視歷史記錄，可是假如一臺伺服器多人登陸，一天因為某人誤操作了刪除了重要的資料。這時候通過檢視歷史記錄（命令：history）是沒有什麼意義了（因為history只針對登入使用者下執行有效，即使root使用者也無法得到其它使用者histotry歷史）。那有沒有什麼辦法實現通過記錄登陸後的IP地址和某使用者名稱所操作的歷史記錄呢？答案：有的。

通過在/etc/profile裡面加入以下程式碼就可以實現：

PS1="`whoami`@`hostname`:"'[$PWD]'
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/dbasky ]
then
mkdir /tmp/dbasky
chmod 777 /tmp/dbasky
fi
if [ ! -d /tmp/dbasky/${LOGNAME} ]
then
mkdir /tmp/dbasky/${LOGNAME}
chmod 300 /tmp/dbasky/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date "+%Y-%m-%d_%H:%M:%S"`
export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP}-dbasky.$DT"
chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/null

source /etc/profile 使用指令碼生效

退出使用者，重新登入

?面指令碼在系統的/tmp新建個dbasky目錄，記錄所有登陸過系統的使用者和IP地址（檔名），每當使用者登入/退出會建立相應的檔案，該檔案儲存這段使用者登入時期內操作歷史，可以用這個方法來監測系統的安全性。

[email protected]:[/tmp/dbasky/root]ls
10.1.80.47 dbasky.2013-10-24_12:53:08
[email protected]:[/tmp/dbasky/root]cat 10.1.80.47 dbasky.2013-10-24_12:53:08

相關推薦

Linux 檢視登入日誌及登入失敗使用者的ip

Linux 檢視登入成功的使用者資訊 命令: last 最新的登入記錄在最前面，所以可以用 一下命令來檢視。 last | less 檢視登入失敗的使用者資訊 命令: lastb 檢視登入日誌 命令:  tail /var/log/secure

Linux 檢視登入日誌

一、檢視日誌檔案  Linux檢視/var/log/wtmp檔案檢視可疑IP登陸  last -f /var/log/wtmp 該日誌檔案永久記錄每個使用者登入、登出及系統的啟動、停機的事件。因此隨著系統正常執行時間的增加，該檔案的大小也會越來越大， 增加的速

linux centos7檢視linux的登入日誌

檢視linux的登入日誌 1、 lastlog 列出所有使用者最近登入的資訊   lastlog引用的是/var/log/lastlog檔案中的資訊，包括login-name、port、last login time  2、last 

Linux伺服器ssh登入，檢視登入日誌

網路上的伺服器很容易受到攻擊，最慘的就是被人登入並拿到root許可權。有幾個簡單的防禦措施： 1. 修改ssh服務的預設埠。 ssh服務的預設埠是22，一般的惡意使用者也往往掃描或嘗試連線22埠。所以第一步就是修改這個預設埠 開啟/etc/ssh/sshd_config

Linux檢視登入到服務的使用者，檢視使用者的操作已經剔掉幹壞事的使用者的命令

　　在工作中，我們有時候會經常的切換使用者，有時候會忘記切換到哪個使用者了，我們就需要知道當前登入的使用者時誰，可以使用： whoami 　　檢視當前登入到系統中的使用者有哪些： who 　　列表中顯示，第一列是使用者名稱，第二列是連線的終端，tty 表示顯示器，pts 表

Linux 檢視ERROR日誌方法

                more、tail、vi 但是由於日誌太大了，而我只需要記錄ERROR資訊就可以了，通過用more和vi查日誌都是從上往下查出ERROR資訊，雖然tail是從後向前檢視，但是又不好定位應該看多少行才能找到最後一個ERROR資訊。有什麼辦法或命令能夠從後向前檢視日誌中最後記錄的一

Linux 檢視登入資訊(w/who/last/lastlog)

w命令 w //檢視登入使用者的資訊 USER 當前登入的使用者名稱 TTY 登入的終端 FROM 進行登入的IP [email protected]

Linux 檢視Tomcat日誌檔案

命令為：tail -f catalina.out     tail 命令     用途     從指定點開始將檔案寫到標準輸出。使用tail命令的-f選項可以方便的查閱正在改變的日誌檔案，tail -f filename會把filename裡最尾部的內容顯示在螢幕上，並且不

Linux檢視登入IP以及對應的執行命令

Linux伺服器可以記錄歷史執行過的命令，以及最近登入過系統的IP 地址使用Last命令可以查出最近當前哪些IP地址登入過系統[[email protected] ~]# lastroot pts/2 10.254.200.252 Sat

linux檢視tomcat日誌

實用命令： 檢視tomcat執行日誌 tail -f catalina.out 通過關鍵字搜尋檢視日誌 cat jeewx-2015-09-20.log | grep 驗證碼

LINUX檢視系統日誌

cat tail -f 日 志 文 件 說    明 /var/log/message 系統啟動後的資訊和錯誤日誌，是Red Hat Linux中最常用的日誌之一 /var/log/secure 與安全相關的日誌資訊 /var/log/maillog 與郵件相關的日誌資訊

檢視Linux 登入日誌， last命令詳解

轉載：https://www.cnblogs.com/kerrycode/p/4223751.html 檢視Linux 登入日誌； last 命令輸入欄位解釋： 第一列，使用者名稱； 第二列，終端位置，/pts/0 (偽終端)意味著從諸如ssh或

linux檢視日誌過濾寫法（TODO 待彙總）

tail -fn 200 logs/catalina.out | grep -E "手動|賬單資料|供應商|話單|同步" --color     tail -fn&n

Linux - 檢視日誌的指令 tail、multitail、less

tail -f catalina.log : 實時看log，會自動把新增的log直接顯示出來 在實時日誌上列印顏色，給每個狀態給上不同的顏色，INFO綠色、WARN黃色、ERROR紅色 tail -f catalina.out | perl -pe 's/(INFO)/\

linux 記錄使用者登入日誌與命令執行日誌

vi /etc/profile 在末尾增加程式碼 history USER=`whoami` USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` if [ "$USER_IP" = ""

linux環境下，檢視Tomcat日誌

在linux上部署專案時，啟動tomcat，經常只能看到如下的顯示： 如果專案出了什麼bug或者報了什麼異常，我們很難看到出錯的提示資訊，怎麼樣才能看到類似windows上的tomcat或者eclipse上執行時那樣實時看到出錯提示呢？ 方法如下： 1、進入你tomcat的安裝目

linux下各種方法檢視tomcat日誌以及檢視檔案內容指令

寬巨集大量，是惟一能夠照亮偉大靈魂的光芒。——《巴黎聖母院》 1、引言 本週在Linux部署springboot專案的時候，採用自動化部署，一直以來都採用jar包的部署方式，本次採用war包的方式部署到tomcat容器。雖然我在專案中配置了Log

Linux工作筆記029---Centos7.3 伺服器下檢視tomcat服務是否啟動，重啟,檢視錯誤日誌等基本操作

首先要進入tomcat的bin目錄 cd /你的安裝目錄/tomcat/bin 檢視服務啟動情況 ps -ef|grep java 此條命令具體含義 ps:將某個程序顯示出來 -A 　顯示所

linux上 檢視tomcat日誌檔案

來源1：https://www.linchaokun.cn/263.html 來源2：http://www.cnblogs.com/sxdcgaq8080/p/9044654.html 1、先切換到logs目錄比如：cd /opt/apache-tomcat-7.0.65/

Windows下cmd視窗使用ssh命令連線Linux命令(檢視服務日誌，Linux基本常用命令使用)

第一部分：OpenSSL的安裝 一般在公司,都經常有各種環境，不管是測試環境還是生產環境，都需要去檢視部署的服務的日誌，也就是要登入到遠端的Linux系統去檢視日誌來確保專案是否正常執行。常見的就是用shell、putty、SecureCRT等工具軟體，但這些一般都需要有破