2024年6月5日

查看与清除Linux下的登录日志

摘要: last登录日志不是明文日志,很难伪造,只有被清空才能隐藏痕迹。但是直接清空的后果就是,管理员会发现异常,因为last不可能是空的。 查看日志的相关命令 命令日志文件路径功能 last /var/log/wtmp 所有成功登录/登出的历史记录 lastb /var/log/btmp 登录失败记录 l 阅读全文

posted @ 2024-06-05 08:42 深秋之韵 阅读(330) 评论(0) 推荐(0) 编辑

导航