linux系统管理日志文件
作者：佚名 时间：2014-11-02
系统安全的另一方面问题是管理日志文件,linux提供相关的记录,使管理员可以查到访问系统的简要情况,日志可以提供更多信息,但是linux为了节约磁盘空间,只做概要记录.
linux为管理员提供了访问日志文件的命令.两个重要的命令是last和lastlog.还有一种消息文件,记录一些有助于发现系统安全漏洞的数据.
last命令列出的数据包括哪些人登录了系统,谁最近登录过,系统何时重启等.
lastlog命令针对系统中用户和服务程序的账号,它列出每个账号最后一次登录系统的时间,或显示某账号从没有登录过,linux系统中每个服务程序也被赋予一个账号,如果某个服务程序在你不知情时登录系统,这也话就是黑客所为,这就意味着可能是黑客控制了你的系统,也可能是其他管理员启动这个服务而没有告诉你.
如没特殊注明，文章均为上海联楷网络原创,转载请注明来自：http://www.linksj.com/hynews/20151126/n3497.html
