转载https://blog.csdn.net/qq_27786919/article/details/91353351 1.创建用户审计文件存放目录和审计日志文件 :mkdir -p /var/log/usermonitor/ 2.创建用户审计日志文件:echo usermonitor >/var/log/usermonitor/usermonitor.log 3.将日志文件所有者赋予一个最低权限的用户:chown nobody:nobody /var/log/usermonitor/user

紧接着上一篇Linux的命令行的学习:Linux学习3---(文件的压缩和解压缩命令zip unzip tar.关机和重启命令shutdown reboot……) 1.挂载命令     简介         简单的理解为Windows中的分配盘符         在安装Linux的时候,往往设置了/./boot.swap分区,所以这些分区在开机时都是自动挂载的.但是像光盘.U盘.移动硬盘……要想使用,就必须进行人为的挂载         像/proc./sys是内存分区,虽然没有手动设置,但是是

1.history命令用于显示历史执行过的命令 执行 history命令能显示出当前用户在本地计算机中执行过的最近 1000 条命令记录. 如果觉得 1000 不够用,还可以自定义/etc/profile 文件中的HISTSIZE 变量值. 在使用 history 命令时,如果使用-c 参数则会清空所有的命令历史记录. [root@bigdata-senior01 /]# history 36 cat ~/.bash_history 37 history 38 cat ~/.bash_histo

在Ubuntu下配置好了eclipse之后,马上着手用eclipse试运行ns3.在./waf编译的时候出现了"Permission denied"问题. 在网络上查阅了相关资料之后,在命令行试运行了一下java -version,发现并没有出现想要的结果. 用which java命令,找到了路径/usr/bin,于是打算更改路径.修改了/etc/profile和/etc/environment之后,重新启动. 于是乎,在登陆界面出不去了:输入正确的密码之后,跳出来的还是登录界面. 我

起因是这样的,一台机器客户反馈连接不上,说没有任何操作.好吧,排查吧. 1.第一步先看网络是否通: 从图中可以看到一开始是一直不通的.然后就通了,问了客户有没操作重启什么的结果说没有任何操作,还让给个解释!心酸 2.跟客户拿了账号密码进去检查下吧. 进去肯定先看日志啊什么的.结果没发现有啥有用的.再看历史执行命令吧: 重大发现,发现我执行的查看日志命令之前有一个reboot的执行命令.但是没有时间不好判断,咋办呢 3.给history历史记录附上时间戳 [root@localhost ~]# e

linux who 命令 详解 Linux最常用命令之一 功能说明:显示目前登入系统的用户信息. 语 法:who [-Himqsw][--help][--version][am i][记录文件] 补充说明:执行这项指令可得知目前有那些用户登入系统,单独执行who指令会列出登入帐号,使用的 终端机,登入时间以及从何处登入或正在使用哪个X显示器. 参 数: -H或--heading 显示各栏位的标题信息列. -i或-u或--idle 显示闲置时间,若该用户在前一分钟之内有进行任何动作,将标示成".&

1:当我们Linux系统优化完成,会使用oldboy用户远程连接CRT登录,每次连接都需要使用sudo su - 或者su - 输入密码登录,请问如何在CRT连接的时候自动的切换到root账户,(提示:CRT连接的用户为oldboy,所以只能针对oldboy有此功能) 应用场景:当我们使用oldboy用户远程连接系统的时候总是需要使用sudo或者su命令切换到root账户,这样极大影响了我们的工作效率,我们可以通过修改oldboy用户家目录下.bash_profile配置文件,使其在登录是自动运

Linux查看系统当前登录用户的命令,top命令看到users有多个用户登录 作为系统管理员,top命令看到users有多个用户登录,会需要查看下是否被黑客进入了. 实战例子:top命令:top - 02:54:45 up 1 day, 2:32, 3 users-----------[root@alternative-unicorn-2 ~]# whoroot pts/0 2019-09-18 02:27 (113.117.124.181)root pts/1 2019-09-18 02:37

原文网址:http://os.51cto.com/art/201205/335040.htm 当你在玩Linux的时候,如果你经常使用命令行来控制你的Linux系统,那么有效地使用命令历史机制将会使效率获得极大提升.事实上,一旦你掌握了我在下面给出的15个有关Linux history历史命令的例子,你就会发现使用history历史命令行将更有乐趣. 1.使用HISTTIMEFORMAT在历史中显示TIMESTAMP 通常情况下,当你在命令行中键入history时,终端中将显示你刚输入的命令及其

1.常用命令: 安装上传下载文件命令yum install lrzsz安装webget工具yum -y install wget ------------------------------------分割线--------------------------------------------- 在CentOS上成功安装MySQL Server后,发现无法用客户端进行连接,查阅相关质料后发现如果想让root用户支持远程登录,是需要进行额外配置的:配置步骤如下: 步骤:    修改root密码

当你在玩Linux的时候,如果你经常使用命令行来控制你的Linux系统,那么有效地使用命令历史机制将会使效率获得极大提升.事实上,一旦你掌 握了我在下面给出的15个有关Linux history历史命令的例子,你就会发现使用history历史命令行将更有乐趣. 1.使用HISTTIMEFORMAT在历史中显示TIMESTAMP 通常情况下,当你在命令行中键入history时,终端中将显示你刚输入的命令及其编号.如果出于审查命令的目的,和命令一起显示时间戳将会很有帮助,如下所示. # export

1.查看root用户临时随机密码 yum 安装mysql后,无法通过空密码登录数据库,如下: [root@ mysql]# mysql -u root -p Enter password: ERROR (): Access denied for user 'root'@'localhost' (using password: NO) 查找后,原来为了增加数据库的安全性,在安装时会为root用户生成一个临时的随机密码,存放在/var/log/mysqld.log 中.root用户的临时密码查看方法

创建用户命令useradd 命令useradd,所在路径为: 可以看到命令useradd的路径为:/usr/sbin/useradd,因此它的执行权限是root 命令的功能是创建一个新用户,例如:useradd liuyifei 注意,创建用户只是创建好了用户的一些基本信息,比如家目录,但是没有设置登陆密码 设置用户密码命令passwd 命令passwd可以为用户设置登录密码,例如:passwd liuyifei 注:root可以修改任何用户的密码,而且可以不符合密码规则,但是普通用户只能修改自

比如你的普通用户名是test 目前是root用户 键入命令 su - test 就可以了

用设置的用户登录进入. 输入以下命令 1--->su root 2--->sudo passwd root 输入root 用户密码 3--->su root    转换为root用户. 明显不同:非root用户 输入命令时   :~$  ,root 用户  :/home/hc#

1.使用shell的Tab键自动补全 Tab在linux命令行输入中可以自动完成.在linux 命令行中使用Tab键会极大提高输入效率2.使用shell的历史记录 shell会记录用户执行命令的历史记录,而我们一般使用命令都会在短时间内集中反复使用 因此当你需要使用一条刚才还使用过的命令时,不需再次花时间输入,只要按下键盘上下 箭头按键,就可实现上下翻页,翻出刚才用过的命令,直接回车执行.就好像电话机的 通话记录和快速回拨一样. 3.linux命令行中一些符号的含义: . 代表当前目录 .. 代

1.开机在进入CentOS系统时(还未进入系统内)的系统选择页面时按E键进入系统编辑模式 2.找到Linux16开头的这行代码,用方向键将光标移动至这行代码的结尾,键入一个空格和rd.break,然后按Ctrl+X键进入 3.进入switch_root命令页面后 把/sysroot挂载为可读写模式 命令:mount -o remount,rw /sysroot 用chroot命令把根目录切换回之前的环境 命令:chroot /sysroot 现在相当于以root权限登录了之前的系统,用命令重置r

一.允许ssh登录root用户(命令行) 1.修改root 密码,sudo passwd root 2.修改ssh配置, sudo vim /etc/ssh/shd_config,修改文件中的PermitRootLogin为yes 3.重启ssh服务, sudo service ssh restart 二.设置登录root用户桌面(图形界面) 1.vim  /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf 在最后一行添加greeter-show-m

大家都知道Linux平台上,可以通过history命令查看最近所执行过的命令,但history命令默认所显示的只有编号和命令的,只知道命令是最近所执行的,但不知具体执行的日期.时.分.秒,有时给寻找证据带来不便,例如如下显示情况: 352  exit 353  history 354  vi /etc/profile 355  history 下面就来讲一下,如何让history命令显示最近所执行过的命令的具体执行时间. 步骤如下: 1.以ROOT用户编辑/etc/profile文件,在里面加入

在工作中,我们有时候会经常的切换用户,有时候会忘记切换到哪个用户了,我们就需要知道当前登录的用户时谁,可以使用: whoami 查看当前登录到系统中的用户有哪些: who 列表中显示,第一列是用户名,第二列是连接的终端,tty 表示显示器,pts 表示远程连接:第三列是登录的时间: 若只是要查看当前有哪些用户在线: users 其实查出来的跟who查出来的用户时一模一样的,只是这里比较简洁,只有当前登录的用户名而已: 那些登录到系统里的人都在干什么? 现在我们知道登录的用户有哪些了,那他们究竟在

生产上有文件被清空了,想查查是谁操作的? 通过history查看历史命令: $history |more 也可以通过文件查看历史命令: $vi ~/.bash_history 只显示历史命令,像查一查谁登陆了系统执行了这些命令? 查看用户登陆系统信息 $last 想查查命令的执行时间: $export HISTTIMEFORMAT='%F %T ' $history|more 但是这种方式,设置HISTTIMEFORMAT以后的命令才会显示正确的时间,之前的命令并不会显示正确的时间. 确认了导致