linux查看用户操作或程序执行的一些信息

最新推荐文章于 2024-04-11 06:47:38 发布
原创 最新推荐文章于 2024-04-11 06:47:38 发布 · 928 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文记录了一次Samba服务启动失败的排查过程，通过查看/var/log/messages日志文件，发现了启动异常的具体信息及用户对文件的操作记录。


在启动samba服务的时候，没成功，查询状态显示unused；于是就查了下message日志文件：

/var/log/messages

里面有执行信息，启动抛出的异常等。


然后，还发现能看到哪个用户操作了哪个文件哪个目录等，很详细。这样一台linux服务器有多个用户时，就能看到某文件被哪些用户读取修改过了等。


该日志具体含义待补充.....


Linux系统安装，教你安装一个属于自己的Linux系统
贱男
03-04 13万+
一、Linux的简介 1.Linux抽象解释 肯定有人和我一样，很早就听说过Linux的这个词，但是又没接触过。然后随手百度一下看着满满的命令惊呆了，不知道从哪里开始学习。这种状况一直维持到我面试的时候，我不怕跟你们说，我拿着写着“熟悉Linux的系统”的简历去面试，其实当时的我都没有了解Linux的到底是什么！我相信大家肯定都用过的Windo...
linux之Ubuntu系列（五）用户管理、查看用户信息 终端命令
Kaizen的博客
07-18 9070
的终端命令都需要通过执行。
linux查看用户程序,Linux下查看在线用户及用户进程
weixin_42324905的博客
04-28 1111
可采用命令：w,who,last,users,finger(需yum安装)法一：[root@test1 ~]# whoroot tty1 2015-08-19 23:15lxh pts/0 2015-08-20 00:10 (192.168.150.1)法二：[root@test1 ~]# w00:11:36 up 56 min, 2 users,...
Linux下查看在线用户及用户进程
热门推荐
weixin_34040079的博客
11-27 1万+
可采用命令：w,who,last,users,finger(需yum安装) 法一： [root@test1 ~]# who root tty1 2015-08-19 23:15 lxh pts/0 2015-08-20 00:10 (192.168.150.1) 法二： [root@test1 ~]# ...
Linux下监控用户操作轨迹
万博的博客
08-10 2051
Linux下监控用户操作轨迹 在实际工作当中，都会碰到误删除、误修改配置文件等事件。如果没有堡垒机，要在linux系统上查看到底谁对配置文件做了误操作，特别是遇到删库跑路的事件，当然可以通过history来查看历史命令记录，但如果把history记录涂抹掉了，照样啥也看不到了。 不要担心。 linux script命令可以满足我们的需求，script可以记录终端会话，只要是linux6.3以...
【linux系统监控：记录用户操作轨迹，谁动过服务器】
weixin_48659263的博客
06-26 1233
1、前言我们在实际工作当中，都碰到过误操作、误删除、误修改过配置文件等等事件。对于没有堡垒机的公司来说，要在linux系统上深究到底谁做过配置文件的修改、做过误删除是很头疼的事情，特别是遇到删库跑路的事件，更头大了。当然，如果你想查看在某个时间段到底呢？
linux查看指定用户执行命令记录
李维山的博客
03-28 4791
命令如下：(liweishan换为要查看的用户名) cat ~liweishan/.bash_history
Linux查看进程的一些方法
xxdw1992的博客
03-18 8033
ps （英文全拼：process status）命令用于显示当前进程的状态，类似于 windows 的任务管理器。可以搭配kill指令随时中断、删除不必要的程序。ps命令是最基本同时也是非常强大的进程查看命令，使用该命令可以确定有哪些进程正在运行和运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等，总之大部分信息都是可以通过执行该命令得到的。-e：显示系统内的所有进程信息。-l：使用长（long）格式显示进程信息。
从基础到高级：Linux用户与用户组权限设置详解
lz17267861157的博客
02-21 3559
深入探索Linux操作系统的过程中，用户与用户组管理是一个不可或缺的部分。它们构成了Linux系统权限控制的基础，决定了哪些用户能够访问哪些资源，以及他们可以对这些资源执行哪些操作。 在这篇博客中，我们将带领读者一起走进Linux的用户与用户组世界，从基本概念讲起，逐步深入到权限设置、用户管理命令等实际操作。无论你是Linux新手，还是有一定经验的系统管理员，相信都能从中收获不少。 通过本文，你将学习到： Linux用户与用户组的基本概念 如何创建、修改和删除用户与用户组 如何设置和管理用户权限 常见
基于块的Linux驱动程序 操作系统课程设计 最详细教程 块设备驱动 linux内核编译
m0_46362426的博客
07-18 8212
本博客是本次课程设计的记录，关于这个题目的完整详细的博客内容较少，故作一篇详细教程并且写出一些报错内容、解决办法以供参考。 以下是我的课设题目要求，读者可以酌情参考： 需要重新编译Linux内核 增加一个驱动程序（使用内存模拟设备），使用模块编译方式 动态加载和卸载新的驱动 通过程序或命令行使用该驱动。 （至少能通过该驱动保存1MB的数据，还能将这些数据读取出来。可以模仿ramdisk的实现方式。） 1. 前期准备：下载和安装虚拟机以及centos 虚拟机我下载的是VMware Worksta
@linux查看用户操作的记录
欢迎光临本栈——“码栈仙”，一个架构师的脑洞收容所。 这里不生产代码，只做bug的搬运工。
04-18 1953
1.使用history命令 history如下所示： 存储的日志文件 ~/.bash_History [root@server ~]# history | head -20 1 passwd root 2 crontab -l 3 crontab -e 4 sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config 5 setenforce 0 6 getenforc
谁动了我的Linux？原来history这么强大！
hnjsjsac的博客
04-20 221
大家好，我是肖邦，这是我的第 15 篇原创文章。当我们频繁使用 Linux 命令行时，有效地使用历史记录，可以大大提高工作效率。在平时 Linux 操作过程中，很多命令是重复的，你一定不希望大量输入重复的命令。如果你是系统管理员，你可能需要对用户操作进行审计，管理好 Linux 命令历史记录显得非常重要。今天我们来介绍一下，在 Linux 使用 history 来减少重复命令的几个实用技巧。1 基本原理 Linux 命令的历史记录，会持久化存储，默认位置是当前用户家目录的 .bash_h
听说你还不知道history的强大？ 你还不知道谁在你linux上操作了什么？
最新发布
2401_84254196的博客
04-11 1078
curl。
sql语句 几组分别相同的记录只要一条_如何查看表操作的历史记录
weixin_39611043的博客
12-09 207
v$sql , v$sqlarea，v$sqltextv$sqltext 中存储的是完整的 sql 语句 ，sql_text 表示分片后的sql语句的一部分，注意它的长度只有64 bytes . 字段HASH_VALUE 和 address 一起唯一标志一条sql 。v$sql 存储的是具体的 SQL 和执行计划相关信息v$sqlarea 存储 SQL 语句的前1000个字节和一些相关的信息，包...
linux 查看用户操作日志,Linux 记录所有用户的操作记录
weixin_39751195的博客
04-28 3253
随着时代的发展，我们生活中了解计算机的越来越多，***也越来越多；为了安全起见，我们需要记录所用户的登录及操作日志；我们需要清楚服务器上每个用户登录后都做了哪些操作，我们需要记录下每个用户的操作命令。下面的内容设置可以实现在Linux下所有用户，不管是远程还是本地登陆，在本机的所有操作都会记录下来，并生成包含“用户/IP/时间/操作指令”的文件存放在指定位置。1、添加以下信息到/etc/profi...
一文让你搞懂所有HTTP状态码含义
非著名运维的博客
03-31 1327
前言： HTTP状态码(响应码)用来表明HTTP请求是否已经成功完成。HTTP响应类型一共分五大类，消息响应、成功响应、重定向、客户端错误、服务器端错误。 下面列出了所有HTTP状态码,以及他们各自所代表的含义: – 消息响应  100 Continue(继续)  客户端应当继续发送请求。这个临时响应是用来通知客户端它的部分请求已经被服务器接收，且仍未被拒绝。客户端应当继续发送请求的剩余部分...
oracle查看联机日志,oracle联机日志修复
weixin_35252187的博客
04-03 317
针对联机重做日志文件，我们并不需要做特殊的，因为他的存在特殊性，几乎每时每刻都在写入应用日志文件，只要对其有一定的冗余处理即可，oracle会划分日志文件组，每个组中还会包含多个成员，保证日志文件的安全性，但不能保证日志文件都已经损坏，如磁盘损坏等情况。针对日志文件有无写入应用，这里有不同的情况来。SQL>select group#,thread#,sequence#,members,arc...
在linux用户下查看当前用户或者历史用户的操作记录
firstcode666的博客
02-25 6167
一、查看及管理当前登录用户 1、使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括： 用户名称 用户的机器名称或tty号 远程主机地址 用户登录系统的时间 空闲时间（作用不大） 附加到tty（终端）的进程所用的时间（JCPU时间） 当前进程所用时间（PCPU时间） 用户当前正在使用的命令 $ w 23:04:27 up 29 days, 7:51,...
Linux（centos7）命令记录
xiaoye3708的博客
03-04 5181
1.查看ip地址：ip addr 2.ping +ip
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值