Linux查找系统异常登录

当我们感觉系统异常或者被入侵之后，会需要查看系统异常登陆记录，以下是一些方法小结，也算是备忘。

1、查 message

1	cat /var/log/message

2	cat /var/log/message.1

3	cat /var/log/message.2

4	cat /var/log/message.3

5	cat /var/log/message.4

2、查 secure

1	cat /var/log/secure

2	cat /var/log/secure.1

3	cat /var/log/secure.2

4	cat /var/log/secure.3

5	cat /var/log/secure.4

3、查history命令历史

1

history

4、查ftp登陆记录

1	检查 xferlog

5、查faillog

查看源代码

打印 帮助

1	cat faillog

6、查lastlog

我这里没有合适的样本，但能确定这个不能直接cat看，可以下载后用16进制编辑器查看。

7、查lastb

1

lastb

8、查 wtmp

1

who wtmp

当然方法不仅限于此…