阿澈不吃蒜的博客

但是，如果你有访问系统日志的权限，例如`/var/log/syslog`或`/var/log/auth.log`，你可能能够找到某些命令的执行记录，尤其是那些通过SSH执行的命令。如果你想要查看之前执行的命令及其执行时间，而你之前没有在`.bashrc`文件中设置`HISTTIMEFORMAT`，那么你可能需要使用其他方法来追溯这些信息。在大多数类Unix系统中，你可以使用`history`命令来查看执行的历史命令，但这个命令本身不显示时间和日期。请注意，这个设置只影响新的命令记录。3. 保存并关闭文件。

远程登录是通过ssh来实现登录的（默认端口为22），我们来查看ssh是否开启，且配置文件是否是默认端口；开启状态；然后再看下配置文件；可见端口未更改，且允许root用户进行登录；

定义 ：桥接模式是一种网络设置，其中虚拟机的网络接口与主机系统的网络接口桥接在一起，使虚拟机看起来像是直接连接到外部网络。工作原理 ：在这种模式下，虚拟机的网络流量通过物理网络接口卡（NIC）传输，就像主机系统上的另一台设备一样。这意味着虚拟机可以获得自己的IP地址，并直接与网络上的其他设备通信。使用场景 ：桥接模式适用于需要虚拟机具有独立网络身份的情况，例如在开发或测试环境中模拟真实网络条件。

本文的重点是介绍如何鉴别安全事件以及保护现场的方法，以确保服务器负责人能够在第一时间对安全攻击做出反应，并在最短时间内抵御攻击或减少攻击所带来的影响。在服务器遭遇疑似安全事件时，通常可以从四个主要方面进行评估和分析，以判断事件的性质。如果需要联系安全部门来解决问题，保护现场就变得至关重要，以确保能够获取到关键信息，而不受其他杂乱情况的干扰。

使用命令：将替换为你要查找的进程的进程号。使用命令：同样，将替换为你要查找的进程的进程号。使用 命令: 将 替换为你要查找的进程的名称，例如： 这将返回与 进程相关联的 PID。使用 命令结合 grep: 将 替换为你要查找的进程的名称，例如： 这将返回包含 关键字的相关进程列表，其中包括对应的 PID。

S表示休眠，R表示正在运行，Z表示僵死状态，N表示该进程优先值为负数。TIME+：该进程启动后占用的总的CPU时间，即占用CPU使用时间的累加值。按 P .表示按cpu排序，默认也是按cpu排序。%MEM：进程使用的物理内存和总内存的百分比。PR：进程的优先级别，越小越优先被执行。VmRSS: 表示占用的物理内存。%CPU：进程占用CPU的使用率。VIRT：进程占用的虚拟内存。表示按占用内存排序。RES：进程占用的物理内存。SHR：进程使用的共享内存。USER：进程所有者。

一般的话使用。

通过 ll 或 ls –l 查看/proc/xxx服务的pid（上面第二步抓取的）Linux在启动一个进程时，系统会在 /proc 下创建一个。cmdline就是程序运行时输入的命令行命令；2.然后通过抓取你要看的进程名，比如哪些服务。fd目录下是进程打开或使用的文件的符号连接。environ记录了进程运行时的环境变量；1.首先查看系统中正在跑的进程都有什么。exe符号连接就是执行程序的绝对路径；在该文件夹下会有我们的进程的信息；cwd符号链接的是进程运行目录；以PID命名的文件夹；

book,由于之前建表没注意字符集的问题，导致之前写入的数据出现乱码。现在要将之前的数据和现在数据的字符集一致，不出现乱码情况，将字符集为 latin1 已有记录的数据转成 utf8，并且已经存在的记录不乱码。设置数据库字符集为 utf8修改/etc/my.cnf 配置文件中 character-set-server=utf8，重启 mysql。

创建1个名为123的yum源配置文件，源文件名称为abc，注释为“linux”，源路径为http:///www.baidu.com，不开启gpg密匙检测，并且开启源文件。语法格式:sed 参数 关键字/动作命令 文件的绝对/相对路径 或 命令 | sed 参数 关键字/动作命令。语法格式：setfacl 参数 u:用户名:权限/g:组名:权限数字 目标文件/目录的绝对/相对路径。指定一个变量，代表一次读取一行，读取全部的列，若指定多个变量，则代表一次读取一行，读取指定的列。

记一次配置邮件报警的操作案例。

TTL指的是数据生命周期作用：避免数据在网络中无限循环转发原理：当网络中的数据包每经过一个路由器TTL值减1，当TTL值为0时，数据包丢弃。

由KICKSTART无人值守服务器安装四台虚拟机；然后跳板机用SSH免密登录；APACHE1;2以及DNS域名解析服务使用跳板机SSH远程登录进行操作；且全程为提权的NOSPASSWD的普通用户进行操作；改SSH的端口号为2222.

Linux三剑客awk常用命令汇总。