Linux 系统日志—Secure Btmp Wtmp文件详解-linux 系统日志
Linux 系统日志—Secure,Btmp,Wtmp文件详解
作者:zinyan 2022-12-07 08:39:07系统 Linux 只要将我们的服务器在公网环境公开,提供服务。就避免不了来自全球互联网上的各种攻击。大部分的攻击都是一些泛攻击,利用程序自动扫描并发起攻击而已。1、介绍
Linux系统提供了全方位的日志记录。我们登录Linux系统之后做的事情Linux都有相应的日志记录。整个日志系统比较多。这里只介绍和登录比较密切相关的三个日志。
secure,btmp和wtmp这三个日志文件。
2、wtmp日志
首先,介绍wtmp日志文件,该文件记录了所有的登录过系统的用户信息。(PS:只记录了正确登录的用户。密码错误等在btmp文件和secure文件中)
该文件的地址路径为:var/log/wtmp 。wtmp文件是一个二进制文件,无法通过cat或者vim 进行阅读。需要通过命令last进行阅读。
示例如下:
[root@iZuf /]# last -Froot pts/0我的IP地址 Wed Nov 23 08:43:28 2022 still logged in...root pts/0我的IP地址 Wed Oct 19 16:00:28 2022 - Wed Oct 19 18:16:46 2022(02:16)root pts/0我的IP地址 Wed Oct 19 09:51:51 2022 - Wed Oct 19 10:42:08 2022(00:50)...last 命名会默认从wtmp文件中读取数据。所以我们可以不用添加wtmp文件路径,但是如果使用 last -f 就需要我们主动添加wtmp路径了。
上面的数据分别是:
登录名:root。打开的终端:pts/0访问者IP:我的ip地址(PS:实际ip 是显示 111,111,111,111格式的)登录时间:Tue Nov 15 11:17:40 2022退出时间:Tue Nov 15 13:14:02 2022耗时:(01:56) 如果显示still logged in。表示当前仍然属于登录状态。如果我们觉得日期显示阅读不直观,可以通过命令last --time-format 进行日期格式化。示例如下:
[root@iZuf /]# last --time-format iso...root pts/0我的IP地址 2020-08-07T17:05:19+08:00 - 2020-08-07T17:06:39+08:00(00:01)时间将会变成我们能够直接阅读的格式。(PS:+08:00 只是说明当前日期进行了时区添加,并不代表我们还需要在显示的时间中添加8小时哦)
--time-format 后面的可选参数为:
notime: 不显示时间。示例:(13:34)。只显示登录时长。不显示时间段short:短时间显示。示例:Fri Nov 4 17:53 - 18:03 (00:09)full:按照默认格式显示全部时间。示例:Tue Nov 22 13:48:22 2022 - Tue Nov 22 17:23:19 2022 (03:34)iso:按照iso时间格式显示全部时间。示例:2020-08-07T17:05:19+08:00 - 2020-08-07T17:06:39+08:00 (00:01)这个文件将会记录全部的登录记录。如果中间出现了不属于我们熟悉的ip登录。那么说明账户密码有泄漏。或者其他非法登录产生。
PS:-F 命令不能和--time-format 一起使用,因为它们两者都对输出的时间格式有影响。
3、btmp 日志
如果说wtmp是记录登录成功的日志。那么btmp就是记录所有尝试登录,但是登录失败的日志。它存储的路径和wtmp文件在同一目录下:/var/log/btmp
同样btmp也是属于二进制文件。无法通过cat或者vim 进行阅读。需要通过命令lastb进行阅读。
last: 阅读的wtmp文件
lastb:阅读的btmp文件
这两个指令是有一个字母的区别。千万不要弄混了
这两个命令的 参数可以说是完全一样。可以用于last的也可以用于lastb。
lastb的命令参数如下:
-推荐系统
电脑公司Ghost Win8.1 x32 精选纯净版2022年7月(免激活) ISO镜像高速下载
语言:中文版系统大小:2.98GB系统类型:Win8电脑公司Ghost Win8.1x32位纯净版V2022年7月版本集成了自2022流行的各种硬件驱动,首次进入系统即全部硬件已安装完毕。电脑公司Ghost Win8.1x32位纯净版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,精心挑选的系统维护工具,加上绿茶独有
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
相关文章
- QQ图文详细教程之QQ版本号怎样查看_腾讯QQ
- 成都硬盘数据恢复一般多少钱
- 飞信2014大局部加好友技巧_其它聊天
- 微信表情转换QQ表情的容易办法_微信
- 深度恢复win7系统双击电脑磁盘弹出限制窗口的解决教程
- 数智安全 内生为本-BCS2023北京网络安全大会开幕
- Z170主板圆满安装Win7的办法
- Steam和蒸汽平台游戏账号互通吗?账号数据不互通怎么办?
- 图文详细说明win10关机快捷键都有哪些
- 如何在 Android 上优雅的进行 HTTPS 明文抓包
- 如何卸载一键还原精灵?
- 微信安全中心的位置在啥地方里?_微信
- Win11 8g内存够用吗 Win11需要多大内存才够用【详解】
- 360安全卫士防蓝光-360安全卫士防蓝光设置教程
- 道路千万条 该选哪一条?路由也有优先级~
- win7存在问题
- Windows10教育版最新永久激活密钥及激活工具分享
- window7系统下配置iis搭建web服务器的步骤
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1雨林木风Ghost Win7 全新旗舰版64位 v2019.12免费最新下载
- 2电脑公司Ghost Win7 x64 Sp1装机万能版2020年3月(64位) ISO镜像免费下载
- 3Win11 22000.376正式版下载_Ghost Win11 21H2 22000.376专业版镜像下载
- 4番茄花园Ghost Win8.1 (X32) 纯净版2021年12月(免激活) ISO镜像免费下载
- 5Windows10游戏专用版下载_Windows10 32位游戏系统iso镜像永久激活版下载
- 6深度技术Ghost Win8.1 x32位 特别纯净版2019年11月(免激活) ISO镜像高速下载
- 7雨林木风Ghost Win8.1 (X32) 安全纯净版2018年.6月(免激活) ISO镜像免费下载
- 8win11 64位 纯净原版镜像深度定制版v2023下载
- 9雨林木风 GHOST XP SP3 金秋特别版 V2015.09 下载
- 10番茄花园 Ghost XP SP3 海量驱动装机版 2021年10月 ISO镜像高速下载