通过登陆IP记录Linux所有用户登录所操作日志的方法
通过上面的脚本代码可以看出来，在系统的/tmp下就新建了个history目录（这个目录可以自定义），在目录中记录了所有的登陆过系统的用户和IP地址，这也是监测系统安全的方法之一。
退出用户，重新登录 上面脚本在系统的/tmp新建个dbasky目录，记录所有登陆过系统的用户和IP地址（文件名），每当用户登录/退出会创建相应的文件，该文件保存这段用户登录时期内操作历史，可以用这个方法来监测系统的安全性。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。在linux命令行下输入shell指令：last -f /var/log/wtmp。最后，按下回车键执行shell指令，此时会查询到用户登陆的日志。
使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。
根据服务器所使用的操作系统不同，有以下两种查询方法。Linux操作系统的登录日志查询 通过远程连接登录Linux服务器，使用root用户执行last命令，系统会列出最近的登录记录。注：last命令各输出列作用及含义。
Linux里面如何查看系统用户登录日志?
1、Linux系统中可以通过命令More来查看多行日志。linux怎样实时查看日志文件？要看你想查什么样的日志了，linux下面日志有很多，有系统的，有应用的。如果是系统下面的日志，一般都在/var/log下面。
2、通过上面的脚本代码可以看出来，在系统的/tmp下就新建了个history目录（这个目录可以自定义），在目录中记录了所有的登陆过系统的用户和IP地址，这也是监测系统安全的方法之一。
3、linux实时查看log日志命令的方法：查看一个文件或者一个日志文件，通常用【morexx.log】或者cat查看，需要实时的查看运行日志，使用tail命令来查看，代码为【tail-fxx.log】。
Linux下清空用户登录记录和命令历史的方法分享
修改/etc/profile将HISTSIZE=1000改成0或1 清除用户home路径下。
确认要删除内容的文件夹。同时按住Ctrl+Alt+T组合键，进入终端。进入文件路径，并显示文件夹下内容 删除当期文件夹下的内容。回到目录中确认已完成删除。
命令历史记录只需要一个步骤，如下：-c 参数命令：将目前的shell中的所有 history 内容全部消除，下图是执行效果，执行history -c命令后，之前的所有的记录都可以清除。输入以上命令即可删除linux的history 命令历史记录。
history -a将当前shell会话的历史命令追加到命令历史文件中，命令历史文件是保存历史命令的配置文件。history -c清空当前历史命令列表。history -d删除历史命令列表中指定序号的命令。
linux如何用u盘取日志？两种方法：U盘导出 (1)插入U盘；(2)查找U盘位置，命令：fdisk-l显示硬盘分区的详细信息。
如果想清楚当前shell的历史记录使用命令 history -c 命令 如果要删除所有的历史记录，删除~/.bash_history 文件就可以。
linux系统中与用户登录相关的日志文件有
1、/var/log/syslog：记录系统的一般信息，包括内核和应用程序日志。/var/log/dmesg：记录系统启动时的内核信息。另外，密码文件通常是 /etc/passwd文件。
2、系统账户诸如bin、daemon、adm、uucp、mail等决不应该登录，如果发现这些账户已经登录，就说明系统可能已经被入侵了。若发现记录的时间不是用户上次登录的时间，则说明该用户的账户已经泄密了。
3、在Linux中，log文件是指日志文件，是重要的系统信息文件，其中记录了许多重要的系统事件，包括用户的登录信息、系统的启动信息、系统的安全信息、邮件相关信息、各种服务相关信息等。
微信扫一扫 
支付宝扫一扫 
