您的位置：首页 > 运维架构 > Linux

谁登录了你的linux

2015-08-03 11:22 302 查看

最近有一台数据库服务器自动重启。

查了一下相关登录信息：

查看linux下的用户登录日志，包括用户登录时所用的主机的ip：

more /var/log/secure
who /var/log/wtmp

干了些什么？
root账户下输入su - username
切换到username下输入
history
能看到这个用户历史命令，默认最近的1000条

cat /var/log/secure 这个日志记录是记录了所有用户登陆信息
netstat -an|grep :22
查看22端口的建立的连接信息.

如果想看用户,输入who即可.

在var目录下游log目录，那下面是所有的日志文件，你想要看什么，就找什么日志文件，里面什么都可以看到

查看重启记录：
last reboot

查看定时脚本：
#crontab -l

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签： linux 服务器 history 用户登录日志记录

相关文章推荐

新的分享

章节导航