审计并跟踪Linux系统的异常活动详解

2016-01-29 17:31 4 1 收藏

审计并跟踪Linux系统的异常活动详解,审计并跟踪Linux系统的异常活动详解

【 tulaoshi.com - Linux 】

　　一些异常用户试图移去系统上的所有活动记录(比如~/.bash_history),不过我们可以使用专门的工具来监视所有用户执行的命令。推荐你使用进程记帐来记录用户的活动,你可以通过进程记帐查看每一个用户执行的命令,包括CPU时间和内存占用。

　　Psacct程序提供了几个进程活动监视工具: ac, lastcomm, accton和sa。

　　◆ac命令显示用户连接时间的统计。

　　◆lastcomm命令显示系统执行的命令。

　　◆accton命令用于打开或关闭进程记帐功能。

　　◆sa命令统计系统进程记帐的情况。

　　1). 安装psacct或acct软件包

　　如果你使用RHEL, 使用up2date命令:

　　# up2date psacct

　　如果你使用CentOS/Fedora Core Linux, 使用yum命令:

　　$ sudo apt-get install acct

　　或

　　# apt-get install acct

　　2). 启动psacct/acct服务

　　在Ubuntu/Debian Linux系统上, pacct可以自动启动。(安装包会在系统上创建一个/var/account/pacct文件)。但是在Red Hat/Fedora Core/Cent OS, 你需要手动启动psacct服务。敲入下面两个命令创建/var/account/pacct文件和启动pacct服务:

　　# chkconfig psacct on

　　# /etc/init.d/psacct start

　　如果你使用Suse Linux, 服务的名称为acct, 敲入下面的命令:

　　# chkconfig acct on

　　# /etc/init.d/acct start

　　现在我们可以了解如何利用这些工具来监视用户的命令和时间。

　　3). 显示用户连线时间的统计信息

　　命令可以根据登陆数/退出数在屏幕上打印出用户的连线时间(单位为小时)。总计时间也可以打印出来。如果你执行没有任何参数的ac命令, 屏幕将会显示总计的连线时间:

　　$ ac

[1] [2] [3]

来源:http://www.tulaoshi.com/n/20160129/1501725.html

上一篇：《巫师3 狂猎》DLC石之心推倒夏妮解析
下一篇： WPS文字中如何清除文档中多余的空

看过《审计并跟踪Linux系统的异常活动详解》的人还看了以下文章更多>>

Linux系统中head命令实例详解

标签：电脑入门

当我们需要查看文件的头部的时候，就要用到head命令，head命令主要用来查看文件前几行或多少字节的内容，下面随图老师小编一起来了解下Linux下head命令的用法吧。 1．命令格式： head ［参数］。。. ［文件］。。. 2．命令功能： head 用来显示档案的开头至标准输出中，默认head命令打印其相应文件的开头10行。 3．命令参数： -...

Linux操作系统内核编译详解

标签： Linux Linux命令 Linux安装 Linux编程 Linux桌面 Linux软件 Linux内核 Linux管理

内核简介 内核，是一个操作系统的核心。它负责管理系统的进程、内存、设备驱动程序、文件和网络系统，决定着系统的性能和稳定性。 Linux的一个重要的特点就是其源代码的公开性，所有的内核源程序都可以在/usr/src/linux下找到，大部分应用软件也都是遵循GPL而设计的，你都可以获取相应的源程...

开发Linux系统下的磁盘加密方法详解

标签： Linux Linux命令 Linux安装 Linux编程 Linux桌面 Linux软件 Linux内核 Linux管理

随着智能手机的计算能力和存储能力的提高，手机中将会存放越来越多的私有数据，这些数据的泄密可能造成严重后果。手机信息安全一直是我们的重点之一，对于一些重要的功能我们要求鉴权后才能使用，但这只能挡住初级的黑客，只能防君子不能防小人，所以我们希望把重要的数据进行加密后再保存。为此，今天花了一点时间去了解Linux 磁盘加密的方法...

在Linux系统中使用dupeGuru查找并移除重复文件的教程

标签：服务器

在Linux系统中使用dupeGuru查找并移除重复文件的教程简介对我们来说，磁盘被装满是棘手问题之一。无论我们如何小心谨慎，我们总可能将相同的文件复制到多个不同的地方，或者在不知情的情况下，重复下载了同一个文件。因此，迟早你会看到磁盘已满的错误提示，若此时我们确实需要一些磁盘空间来存储重要数据，以上情形无疑是...

Linux系统造成处理Tomcat异常的原因和解决方法

标签：服务器

Linux系统造成处理Tomcat异常的原因和解决方法 Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应HTML(标准通用标记语言下的一个应用)页面的访问请求。实际上Tomcat 部分是Apache 服务器的扩展，但它是独...

查看更多精彩>>