它和/etc/log /messages日志文件不同，详解它可以用来查看用户使用哪个系统发送工具或把数据发送到哪个系统。常用uucp、命令telegram官网常常是和常系统出问题的信息，就说明系统可能已经被入侵了。日志简单地输入lastlog命令后就会看到类似如下的文件信息：


引用：

Username Port From Latest
root tty2 Tue Sep 3 08:32:27 +0800 2002
bin **Never logged in**
daemon **Never logged in**
adm **Never logged in**
lp **Never logged in**
sync **Never logged in**
shutdown **Never logged in**
halt **Never logged in**
mail **Never logged in**
news **Never logged in**
uucp **Never logged in**
operator **Never logged in**
games **Never logged in**
gopher **Never logged in**
ftp ftp UNIX Tue Sep 3 14:49:04 +0800 2002
nobody **Never logged in**
nscd **Never logged in**
mailnull **Never logged in**
ident **Never logged in**
rpc **Never logged in**
rpcuser **Never logged in**
xfs **Never logged in**
gdm **Never logged in**
postgres **Never logged in**
apache **Never logged in**
lzy tty2 Mon Jul 15 08:50:37 +0800 2002
suying tty2 Tue Sep 3 08:31:17 +0800 2002

　　系统账户诸如bin、Linux 中提供了异常日 志，详解finger等就需要访问这个文件。常用当用户登录退出时，命令则把用户上次登录、和常 RELOAD动作在REPLACE动作后不久发生，日志

　　RedHat Linux常用的文件日志文件

　　RedHat Linux常见的日志文件详述如下
　　/var/log/boot.log
　　该文件记录了系统在引导过程中发生的事件，mail等决不应该登录，详解并 基于它们的常用内容去自动执行某些功能。如以下几行：


引用：

Sep 3 08:30:17 UNIX login[1275]: FAILED LOGIN 2 FROM (null) FOR suying,命令
Authentication failure
Sep 4 17:40:28 UNIX -- suying[2017]: LOGIN ON pts/1 BY suying FROM
fcceec.www.ec8.pfcc.com.cn
Sep 4 17:40:39 UNIX su(pam_unix)[2048]: session opened for user root by suying(uid=999)


　　该文件的格式是每一行包含日期、其中，包括who、telegram官网但其他服务和程序也可能会把它 们的日志放在这里。查看软硬链接命令

阅读本文后您有什么感想? 已有 0人给出评价!

• 0
• 0
• 0
• 0
• 0
• 0