您的位置:首页 > 其它

究竟是谁对我的服务器做了坏事~~~~~~~~

2016-08-19 15:49 218 查看
追溯是哪个用户执行了某些命令
Linux查看一个什么时候执行过什么命令
export HISTTIMEFORMAT='%F %T ' #临时生效,关掉shell,则失效。
上面的 export 命令加入到 ~/.bashrc 或者 ~/.bash_profile 中即可在登录后自动开启 history 时间戳了~
其实 HISTTIMEFORMAT 的格式就是 strftime 函数的格式,比如上面的 “%F %T”,%F 表示显示出 Y-M-D 格式的日期,
%T 表示显示出 H-M-S 这样格式的时间。更多的格式,可以参考 man strftime。

查看之前登录的用户
last

这样就可以看是哪个用户在什么时候对我的服务器做了坏事~~~~~~~~
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  history