Linux-记录一次被当肉鸡行为

PS:Linux用户操作记录一般通过命令history来查看历史记录,但是如果因为某人误操作了删除了重要的数据,这种情况下history命令就不会有什么作用了.以下方法可以实现通过记录登陆IP地址和所有用户登录所操作的日志记录! 在/etc/profile配置文件的末尾加入以下脚本代码就可以实现,通过上面的代码可以看出来,在系统的/tmp新建个history目录(这个目录可以自定义),在目录中记录了所有的登陆过系统的用户和IP地址,这也是监测系统安全的方法之一. PS1="`whoami`@`h…

Arch Linux 记录

2017.1.8 开始花了两天装 Arch Linux,因为是第一次安装 Arch Linux,所以过程中遇到许多问题,特记录如下. 安装过程及遇到的问题: 下载镜像,刻盘. 重启进入 LiveCD 之后,按照 Wiki 进行设置及安装....比较麻烦的是联网,因为要连接无线网,所以比较麻烦,主要使用 wpa_supplicant 和 dhcpcd 解决.参考 Linux系统下中在命令行中实现Wifi 连接的方法. 安装完成之后发现引导有问题,使用 rEFInd 解决,在 rEFInd 中指明…

Linux记录-sysctl.conf优化方案

Sysctl是一个允许您改变正在运行中的Linux系统的接口.它包含一些 TCP/IP 堆栈和虚拟内存系统的高级选项, 这可以让有经验的管理员提高引人注目的系统性能.用sysctl可以读取设置超过五百个系统变量.基于这点,sysctl(8) 提供两个功能:读取和修改系统设置. 查看所有可读变量: % sysctl -a 读一个指定的变量,例如 kern.maxproc: % sysctl kern.maxproc kern.maxproc: 1044 要设置一个指定的变量,直接用 variabl…

Linux记录-salt分析

salt-master建立分组如dn: 'L@dnxxx,dyyy' salt -N dn state.apply hadoop test=true salt -N dn cmd.run 'ls -ll /' salt -N dn test.ping salt 'dnxxx' test.ping salt-minion修改minion配置:master id salt-key -L salt-key -A systemctl start salt-minion.serv…

Linux 记录所有用户登录和操作的详细日志

1.起因最近Linux服务器上一些文件呗篡改,想追查已经查不到记录了,所以得想个办法记录下所有用户的操作记录. 一般大家通常会采用history来记录,但是history有个缺陷就是默认是1000行,当然你也可以vim /etc/profile将1000修改成1000000行,但是这只是比较笼统的做法,看不到详细的用户来源已经操作记录,比如来源ip地址.操作时间.操作用户等. 所以我们不得不自己写代码来实现这样的功能. 2.自动记录脚本编写脚本如下: history USER=`whoami…

Linux记录history命令

对后面的(1)方法的提取文件改写法(强烈推荐) 记录存储位置: mkdir -p /usr/local/records chmod 777 /usr/local/records/chmod +t /usr/local/records/ 脚本存储位置: mkdir -p /usr/local/system_script 编写脚本(记录用户执行过的命令):vim /usr/local/system_script/bash_record.sh # record cmd history if [ ! -…