ubuntu 1

5. 查看CPU，内存等信息

http://hi.baidu.com/wangsaha/item/b421bdfbeee0ee16e3e3bd1b

 查看 /proc

对于“/proc”中文件可使用文件查看命令浏览其内容，文件中包含系统特定信息：

Cpuinfo 主机CPU信息

Dma 主机DMA通道信息

Filesystems 文件系统信息

Interrupts 主机中断信息

Ioprots 主机I/O端口号信息

Meninfo 主机内存信息

Version Linux内存版本信息

4. http://www.bitscn.com/os/linux/200904/158624_2.html

 禁用多余的虚拟终端，编辑/etc/inittab，把getty部分只留一个就可以了：
    1:2345:respawn:/sbin/getty 38400 tty1
    #2:23:respawn:/sbin/getty 38400 tty2
    #3:23:respawn:/sbin/getty 38400 tty3
    #4:23:respawn:/sbin/getty 38400 tty4
    #5:23:respawn:/sbin/getty 38400 tty5
    #6:23:respawn:/sbin/getty 38400 tty6
    Ctrl+Alt+F2-F6就没东西了，F1是我们保留的终端，用于应急处理，F7就是正常的图形环境啦。
    注：有些情况下这样好像不行，还要编辑/etc/event.d/tty2，把start开头的两行都注释掉，3456都如法炮制，依然只保留1，再用热键切换过去就是空空的一个提示符了。

在现有的ubuntu版本中没有找到这人的文件，但找到/etc/init/tty1.conf, tty2.conf等文件。

这些tty的进程杀不死，一杀死就立刻新生成一个。

 

3. 查看所有进程信息

ps -eF --sort -cmd

 

2. /var/log/auth.log中存有帐号登陆记录。

 

1. 利用lastlog查看近期有哪些帐号登陆过：

Username Port From Latest
root pts/2 115.170.69.7 Sun Jul 1 12:36:53 +0800 2012
daemon **Never logged in**
bin **Never logged in**
sys **Never logged in**
sync **Never logged in**
games **Never logged in**
man **Never logged in**
lp **Never logged in**
mail **Never logged in**
news **Never logged in**
uucp **Never logged in**
proxy **Never logged in**
www-data **Never logged in**
backup **Never logged in**
list **Never logged in**
irc **Never logged in**
gnats **Never logged in**
nobody **Never logged in**
libuuid **Never logged in**
syslog **Never logged in**
sshd **Never logged in**
ntp **Never logged in**
mysql **Never logged in**
postfix **Never logged in**