首页 > 科技 >

排查Linux机器是否已经被入侵(2)

2019-02-17 05:07:15 网络整理 阅读:170 评论:0

排查Linux机器是否已经被入侵(2)

5.查看机器当前登录的全部用户,对应日志文件“/var/run/utmp”,相关命令示例:

排查Linux机器是否已经被入侵(2)

6.查看机器创建以来登陆过的用户,对应日志文件“/var/log/wtmp”,相关命令示例:

排查Linux机器是否已经被入侵(2)

7.查看机器所有用户的连接时间(小时),对应日志文件“/var/log/wtmp”,相关命令示例:

相关文章