系统中有一些重要的痕迹日志文件,如/var/log/wtmp,/var/run/utmp /var/log/btmp
/var/log/lastlog等日志文件,如果你使用vim打开这一些文件,你会发现这一些文件是二进制乱码,这是由于这一些日志文件的系统是重要登陆痕迹,包括某个用户何时登陆了系统,何时退出了系统,错误登陆等重要的系统信息。这些信息是可以通过vim打开,就能编辑的,这样痕迹信息就不准确,所以这一些重要的痕迹日志。只可以通过对应的命令来查看。
w命令
1.w命令是显示系统中正在登陆的用户的信息的命令,这个命令查看的痕迹日志是/var/run/tmp。
命令名称:w
英文原意:show who is logged on and what they arre doing.
所在路径:/usr/bin/w
执行权限:所有用户。
功能描述:显示正在登陆的用户,和他们正在做什么。
who命令
who命令和w命令类似,用于查看正在登陆的用户,但是显示的内容更加简单,也是查看/var/run/utmp日志。
last命令
Linux介绍---系统痕迹命令
最新推荐文章于 2024-08-17 01:53:06 发布