分享
分销 收藏 举报 申诉 / 27
播放页_导航下方通栏广告

类型linux常用命令详解--命令英文全称--log文件详解--重要.docx

  • 上传人:仙人****88
  • 文档编号:12023588
  • 上传时间:2025-08-29
  • 格式:DOCX
  • 页数:27
  • 大小:65.41KB
  • 下载积分:10 金币
  • 播放页_非在线预览资源立即下载上方广告
    配套讲稿:

    如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。

    特殊限制:

    部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。

    关 键  词:
    linux 常用命令 详解 命令 英文 全称 log 文件 重要
    资源描述:
    一、常用命令 1. 启动,关机相关命令 <sync> 把内存里的内容写入磁盘=synchronous,同步 <lilo> 安装lilo启动管理程序 <grub> 安装lilo启动管理程序 2. Shell相关命令 <chsh> 切换Shell <alias> 设置命令别名 <unalias> 取消命令别名 <which> 显示命令所在位置 <type> 查询命令种类 <echo> 显示字符串或者变量内容 <set> 设置/显示Shell变量 <printenv> 显示环境变量 <export> 设置环境变量 <env> 设置临时环境变量=environment <unset> 释放环境变量 <setenv> 设置环境变量 <unsetenv> 释放环境变量 <source> 执行文件当中的命令 <info> 查询超文本命令手册 <whatis> 显示命令简介 <apropos> 通过关键字查询手册 3. 用户管理相关命令 <useradd> 追加用户 <adduser> 追加用户 <userdel> 删除用户 <usermod> 修改用户设置 <chfn> 修改用户私人信息 <groupadd> 追加组 <groupdel> 删除组 <groupmod> 修改组设置 <logname> 显示登录用户帐号 <users> 显示所有登录用户信息 <id> 显示指定用户的ID信息 <groups> 显示指定用户的所属组 <finger> 显示指定用户的个人信息 <mesg> 开关与他人收发消息 <write> 给其他用户发消息 <wall> 给所有用户发消息 <talk> 和其他用户聊天 4. 系统消息相关命令 <date> 显示/设置当前时间 <uptime> 显示系统运行时间 <arch> 显示机器的核心构架(如i386) <uname> 显示操作系统信息 <tty> 显示终端名 <last> 显示登录/登出在履历 <lastb> 显示非法登录信息 <dumpkeys> 显示当前键盘配置 <loadkeys> 变更键盘配置 <df> 查询磁盘使用信息df -h <du> 查询磁盘使用信息du –sh * |sort -n <dmesg> 显示系统启动消息 <script> 保存输入输出到文件 5. 文件操作相关命令 <ls> 显示文件列表 <tree> 显示目录树 <pushd> 追加路径到目录堆栈 <popd> 从目录堆栈删除路径 <dirs> 显示目录堆栈的内容 <mv> 移动文件/目录,修改文件名 <chown> 更改文件/目录的所有者 <chgrp> 修改文件/目录的所有组 <chmod> 修改文件/目录的权限 <touch> 更改文件时间 <ln> 建立文件/目录链接 <find> 查找文件 <whereis> 显示文件存在的路径名 <file> 查询文件种类 <size> 查询文件大小 6. 文件编辑相关命令 <tee> 输出到文件和屏幕 <less> 分屏显示文件内容 <head> 显示文件头部内容 <tail> 显示文件尾部内容 <fold> 折叠显示长行 <sort> 排列文件的行 <cmp> 比较文件内容 <diff> 显示文件差异 <nkf> 更改日语文件编码 <dd> 变更文件之后复制 <wc> 统计文本单词数,文件大小等 <split> 分割文件 <paste> 以行连接文件 <join> 以字段连接文件 <grep> 查询文字 <uniq> 过滤重复部分显示文件内容 <tr> 替换文字 <sed> 替换文字 7. 压缩/解压缩相关命令 <ar> 压缩/解压缩文件 <tar> 压缩/解压缩文件 <compress> 压缩/解压缩文件 <uncompress> 解压缩 <gzip> 压缩/解压缩文件 <gunzip> 解压缩 <zcat> 显示压缩文件的内容 <lha> 压缩/解压缩文件 <uuencode> 把二进制文件编码为文本文件 <uudecode> 把经过编码的文本文件还原为二进制文件 8. 控制外部设备相关命令 <mount> mount上设备 <umount> 解除已经mount上的设备 <eject> 弹出(CD/DVD等) <fdformat> 格式化软盘 <fdisk> 配置/显示硬盘分区 <mkfs> 格式化磁盘分区 <fsck> 检查/修复磁盘错误 <lpr> 打印到打印机 <lprm> 中断打印任务 <lpq> 显示打印任务的状态 <lpc> 管理/控制打印任务 <ifconfig> 显示/设定NIC配置 9. 进程及任务管理相关命令 <ps> 显示正在运行的进程 <jobs> 显示后台运行任务 <fg> 把任务切换到前台 <bg> 把任务切换到后台 <kill> 中止进程或任务 <killall> 中止进程或任务 <wait> 等待进程或任务的结束 <at> 设置定时执行任务 <atq> 显示尚未执行的任务 <atrm> 删除定时执行任务 <batch> 在系统负荷减轻的时候执行任务 <nice> 改变优先度并执行任务 <nohup> 在后台执行任务,Logout之后也不退出 <sleep> 休眠一定的时间 10. 网络管理相关命令 <netstat> 显示当前网络连接状况 <route> 显示/设置路由 <host> 显示网络主机情况 <hostname> 显示/设置当前主机的名字 <ping> 确认和远程机器的连接情况 <traceroute> 显示路由信息 <rwho> 查询网上机器的登陆用户 <ruptime> 查询网上机器的系统运行时间 <rlogin> 登陆到远程机器 <telnet> 用telnet登陆到远程机器 <rsh> 给远程机器发送命令 <rcp> 在远程机器之间复制文件 <mail> 收取邮件 <sendmail> 发送邮件 <mailq> 确认邮件队列 <ftp> 用ftp传输文件 11. 其他命令 <cal> 显示日历 <clear> 清屏 <gcc> 编译C语言代码 <as> 汇编 <bc> 计算 <rpm> Redhat的包管理 <dpkg> Debian的包管理 <installpkg> Slackware的包安装(删除命令则是removepkg) <XF86Setup,turboxfg,Xconfigurator> 配置 X 服务器 <startx> 启动 X-Window 系统 12.组合命令 重定向,如 $ ls -l /bin > ls-output $ more ls-output 管道命令,如 $ cat file1 file2 | sort | uniq 经常被用于管道的命令 awk, fold, grep, head, nnkf, pr, sed, sort, tail, tee, tr, uniq, wc ------------------------------------------------------------------------------------------------------- 二、linux 命令英文全称 /bin = BINaries /dev = DEVices /etc = ETCetera /lib = LIBrary /proc = PROCesses /sbin = Superuser BINaries /tmp = TeMPorary /usr = Unix Shared Resources /var = VARiable GRUB = GRand Unified Bootloader IFS = Internal Field Seperators LILO = LInux LOader PHP = Personal Home Page Tools = PHP Hypertext Preprocessor PS = Prompt String Python 得名于电视剧Monty Python's Flying Circus Tcl = Tool Command Language Tk = ToolKit VT = Video Terminal Yast = Yet Another Setup Tool apt = Advanced Packaging Tool ar = archiver as = assembler bc = Basic (Better) Calculator bg = BackGround cat = CATenate cobra = Common Object Request Broker Architecture comm = common cpio = CoPy In and Out cpp = C Pre Processor cron = Chronos 希腊文时间 cups = Common Unix Printing System cvs = Current Version System dc = Desk Calculator台式计算器 dd = Disk Dump磁盘转储 df = Disk Free dmesg = diagnostic message du = Disk Usage ed = editor egrep = Extended GREP elf = Extensible Linking Format elm = ELectronic Mail emacs = Editor MACroS eval = EVALuate ex = EXtended exec = EXECute fd = file descriptors fg = ForeGround前景、前台 fgrep = Fixed GREP fmt = format fsck = File System ChecK fstab = FileSystem TABle fvwm = F*** Virtual Window Manager gawk = GNU AWK gpg = GNU Privacy Guard groff = GNU troff hal = Hardware Abstraction Layer joe = Joe's Own Editor ksh = Korn SHell lame = Lame Ain't an MP3 Encoder lex = LEXical analyser lisp = LISt Processing = Lots of Irritating Superfluous Parentheses ln = LiNk lpr = Line PRint ls = list lsof = LiSt Open Files m4 = Macro processor Version 4 man = MANual pages手册、指南 mawk = Mike Brennan's AWK mc = Midnight Commander mkfs = MaKe FileSystem mknod = MaKe NODe motd = Message of The Day mozilla = MOsaic GodZILLa mtab = Mount TABle mv = MoVe nano = Nano's ANOther editor nawk = New AWK nl = Number of Lines nm = names nohup = No HangUP nroff = New ROFF od = Octal Dump passwd = PASSWorD pg = pager pico = PIne's message COmposition editor pine = "Program for Internet News & Email" = 网络新闻和电子邮件程序 pirntcap = PRINTer CAPability popd = POP Directory pr = pre printf = PRINT Formatted ps = Processes Status pty = pseudo tty pushd = PUSH Directory pwd = Print Working Directory rc = runcom = run command, rc还是plan9的shell rev = REVerse rm = ReMove rn = Read News roff = RunOFF rpm = RedHat Package Manager rsh, rlogin, rvim中的r = Remote rxvt = ouR XVT seamoneky = 我 sed = Stream EDitor seq = SEQuence shar = SHell ARchive slrn = S-Lang rn ssh = Secure SHell ssl = Secure Sockets Layer stty = Set TTY su = Switch User svn = SubVersioN tar = Tape ARchive tcsh = TENEX C shell tee = T (T形水管接口) termcap = terminal capability terminfo = terminal information tr = traslate troff = Typesetter new ROFF tsort = Topological SORT tty = TeleTypewriter twm = Tom's Window Manager tz = TimeZone udev = Userspace DEV ulimit = User's LIMIT umask = User's MASK uniq = UNIQue vi = Visual vim = Vi IMproved wall = write all wc = Word Count wine = WINE Is Not an Emulator xargs = eXtended ARGuments xdm = X Display Manager xlfd = X Logical Font Description xmms = X Multimedia System xrdb = X Resources DataBase xwd = X Window Dump yacc = yet another compiler compiler df: Disk free 空余硬盘 du: Disk usage 硬盘使用率 ldd:List dynamic dependencies 列出动态相依 insmod:Install module 安装模块 rmmod:Remove module 删除模块 lsmod:List module 列表模块 httpd :Start Apache ipcalc :Calculate IP information for a host sudo:Superuser do man: Manual   意思是手册,可以用这个命令查询其他命令的用法。 fsck:File system check  文件系统检查 cat: Concatenate  串联 [kən'kætɪneɪt] fg: Foreground 前景 bg: Background 背景 dd: 本来应根据其功能描述“Convert an copy”命名为“cc”,但“cc”已经被用以代表“C Complier”,所以命名为“dd” 三、 修改系统默认启动级别 级别 含义 0 关机 1 单用户文本模式 2 多用户文本模式(无NFS功能) 3 多用户文本模式 4 未定义 5 多用户图形模式 6 重启 文件位置 etc/inittab中id:3:initdefault 四、IP配置文件 Linux系统IP地址配置文件位置是/etc/sysconfig/network-scripts/ifcfg-eth0,这是第一个以太网接口卡。 五、 linux默认目录介绍 /:根目录。所有其他目录都在文件系统层次的根目录之下。换句话说,它们是子目录。任何没有在单独分区中挂载的目录自动放在根目录中。 /bin:此目录放置操作系统所需使用的各种命令程序。例如cp、ls、tar、ps等常用命令,还有各种不同的shell,如bash、tcsh等。不能在单独分区配置这个目录。 /boot:系统启动时必须读取的文件,包括系统核心文件。如统一引导装入器(GRUB),可以把boot目录挂载到单独分区。 /dev:列出可用的设备驱动程序。例如硬盘/dev/hda2,软盘,则可将/dev/fd0挂载到/mnt/floppy之类的目录中,这些文件比较特殊,实际它们都指向所代表的外围设备。不能挂载到单独分区。 /etc:保存与系统设置、管理相关的文件。例如记录用户帐号名称的passwd文件、投影密码shadow文件都放在这里,X的配置文件、LILO配置文件lilo.conf也在此处。 /etc/rc.d:这个目录包含了启动或关机时所执行的脚本文件。 /etc/X11:X Window System配置文件的目录。 /home:此目录用来保存除了root用户之外的用户的专属目录。可将这个目录挂载到单独分区。 /initrd 配置启动期间初始内存盘使用的空目录。该目录不能删除,也不可挂载到单独分区。 /lib:保存一些共享的函数库。不可挂载到单独分区。 /lib/modules:保存系统核心模块。某些可被模块化的部分,并不需要在编译系统核心时放入核心本体,避免本体过于庞大导致效率低落。 /lost+found:包含遗弃的文件,文件系统发生问题时,Linux会自动扫描磁盘驱动器,修正错误,倘若找到遗失或错误的片段,这些片段将被转成文件存放于此,等候管理员进一步处理。 /misc:是个空目录,供管理员堆放公共杂物。默认权限是全部用户都可以读取和执行文件,但是只有管理员能够写入文件。 /mnt:默认有/mnt/cdrom和/mnt/floppy两个目录在这里,使用内建的自动挂入程序,系统会自动把光驱或软驱挂载到这两个目录。 /opt:包括Sun StarOffice与CorelWordPerfect之类的第三方应用程序的标准位置。 /proc:系统核心和执行程序之间的信息,保存在内存的一个目录,包含用来提供有关系统信息的文件。比如说执行ps、free等命令时所看到的信息,就是从这里读取的。该目录内的文件并非真的存在,用户看到的只是虚拟文件。 /sbin:此目录存放启动系统时需执行的程序,例如fsck、init、lilo等。 /tmp:供全部用户暂时放置文件的目录。默认为所有用户都可以读取、写入和执行文件,默认情况下,/etc/cron.daily/tmpwatch脚本从这个目录中清楚超过10天的文件。 /usr:此目录包括许多子目录,用来存放系统命令、程序等信息。 /usr/bin:放置用户可以执行的命令程序,如find、free、gcc等,还有mtools套件也保存在这里。 /usr/include:供C语言程序加载的头文件,根据性质而言,这个目录应该被归类在/usr/bin里。 /usr/lib:许多程序和子系统所需要的函数库都放在这里。 /usr/local:此目录提供用户放置自行安装的应用程序。 /usr/sbin:放置管理员使用的程序,例如crond、dhcpd和httpd等常驻服务程序。 /usr/share/doc:放置各种文件的目录。 /usr/share/man:放置多种链接帮助文件。 /usr/src:存放源代码的地方,Linux系统的源代码就放在这里。 /usr/X11R6:除了配置文件放在/etc/X11目录中外,其他所有X Window System的文件都放在这个目录下。 /var:Linux操作系统执行时,需要暂时记录的部分数据或临时文件,都会放置在这个目录里。包括记载系统活动过程的日志(Log)文件、打印作业的队列文件、临时文件及系统执行程序的PID(Process ID,进程标识符)等。现在也可以将Apache网页目录与FTP目录等服务器的专用目录放在此处。 /var/tmp:前面介绍的/tmp目录除了放置所有用户暂时存放的文件之外,还供程序生成的临时文件使用,因此经常堆放许多文件,显得非常杂乱。管理员通常会定时清理/tmp目录,维护磁盘空间的整洁。假如不想将某些文件和/tmp目录中的文件混合,可以选择存放在这里。 / (这就是著名的根) ├── bin (你在终端运行的大多数程序,比如cp、mv...) ├── boot (内核放在这里,这个目录也经常被作为某个独立分区的挂载点) │ └── grub (grub引导程序和引导菜单就放在这里) ├── cdrom ├── dev (存放设备文件,这里相当于一个设备管理器,由系统自动生成。视硬件环境不同变化很大) │ ├── disk (磁盘信息,要挂载硬盘分区就要注意这里的信息喽) │ │ ├── by-id (硬盘分区的永久性符号链接) │ │ ├── by-label (按卷标识别的硬盘分区,常用于挂载) │ │ ├── by-path (硬盘分区的节点链接) │ │ └── by-uuid (按UUID识别的硬盘分区,常用于挂载) ├── etc (存放所有程序和系统的配制文件和全局变量,对所有用户生效,非常值得备份) ├── home (这就是著名的home目录了,注意不是”家目录”,强烈建议把一个独立分区挂载到这里!) │ ├── adagio (这才是我真正的家!一般来说目录名就是帐号名,当然也可以不是,随便。命令行中用波浪线~代表这里) │ ├── MNT (这是我挂载其它硬盘分区的地方,你可以看到用硬盘品牌、容量或用途区分的目录名) │ │ ├── MAX40NT1 (迈拓40G) │ │ ├── ST160NT1 (希捷160G第一分区,下面两个类似) │ │ │ └── P2P (电驴、BT的缓冲区) │ │ ├── ST80G (希捷80G) │ │ └── WD1000 (西数1T) │ └── test (我建立的另一个帐号的家目录,专门用于测试,一旦搞到无法收拾的地步,只需简单的 │ 把里面的所有文件删除,就可以恢复默认。实际上你可以拥有无数个帐号) ├── lib (所有程序共享的库文件) ├── lost+found (磁盘扫描出现的丢失的数据) ├── media (你在文件管理器里点击后自动挂载的分区就在这里,按卷标命名,没有卷标则按大小命名) ├── mnt (同样用于挂载磁盘,这是最传统的位置,喜欢挂哪里随便) ├── opt (某些特殊的程序喜欢把数据放在这里,比如JAVA) ├── proc (当前系统所有的详细信息,这里的”文件”并不存在于硬盘中,而是在内存或缓存里,每次启动后都不一样) ├── root (这是系统最高权威root用户的家!他是老大,所以不住在/home里,那里是草民住的) ├── sbin (类似/bin,存放常用程序,但这里的程序都是要命的啊,比如格式化,所以只有root用户或sudo程序有权使用) ├── srv (一些服务所要访问的文件) ├── sys (系统的核心文件,类似/proc,不必管它) ├── tmp (存放临时文件,所有用户均可使用,不过你要小心啊,这里的所有文件一旦重启就全没了,自动清空的) ├── usr (你在X下使用的所有程序数据都在这里了,包括图标、manual等。所有用户都可以使用。也是最庞大的目录) └── var (variation,顾名思义就是变量,这里存放系统中经常变化的数据。和/tmp不同啊,很有用的地方) │ └── archives (存放你安装的所有程序的deb包!重装系统时太有用了,一定要备份好,到时候放回来。 │ 我建议把整儿/var单独挂载到一个独立分区,像/home一样。这样你重装好系统后,只 │ 需要简单的把整儿分区挂载到/var就行了,省去了备份-还原的时间。要知道这些deb包 │ 可不是几十M而已,而是有可能几百M、几个G,一来一回可够呛的。你也可以单独挂载 │ 一个分区到/var/cache/apt/archives,其他的都不要。 │ 当然,这样又增加了一点系统构造的复杂度,喜欢怎样请自己斟酌。) ├── log (呵呵,这里的文件是系统运行的完整记录,出了问题一定要来这里看看) ├── mail (这里是存放所有用户email的地方) --------------------------------------------------------------------------- 六、linux系统/var/log目录下的信息详解 1、/var/log/目录下日志文件,系统日志一般都存在/var/log下 常用的系统日志如下: 系统的引导日志:/var/log/boot.log 核心启动日志:/var/log/dmesg 系统报错日志:/var/log/messages 邮件系统日志:/var/log/maillog FTP系统日志:/var/log/xferlog 安全信息和系统登录与网络连接的信息:/var/log/secure 登录记录:/var/log/wtmp 记录登录者讯录,二进制文件,须用last来读取内容 who -u /var/log/wtmp 查看信息 News日志:/var/log/spooler RPM软件包:/var/log/rpmpkgs XFree86日志:/var/log/XFree86.0.log 引导日志:/var/log/boot.log 记录开机启动讯息,dmesg | more cron(定制任务日志)日志:/var/log/cron 安全信息和系统登录与网络连接的信息:/var/log/secure 文件 /var/run/utmp 記錄著現在登入的用戶。 文件 /var/log/wtmp 記錄所有的登入和登出。 文件 /var/log/lastlog 記錄每個用戶最後的登入信息。 文件 /var/log/btmp 記錄錯誤的登入嘗試。 less /var/log/auth.log 需要身份确认的操作 2、部分命令详解 /var/log/messages messages 日志是核心系统日志文件。它包含了系统启动时的引导消息,以及系统运行时的其他状态消息。IO 错误、网络错误和其他系统错误都会记录到这个文件中。其他信息,比如某个人的身份切换为 root,也在这里列出。如果服务正在运行,比如 DHCP 服务器,您可以在 messages 文件中观察它的活动。通常,/var/log/messages 是您在做故障诊断时首先要查看的文件。 /var/log/XFree86.0.log 这个日志记录的是 Xfree86 Xwindows 服务器最后一次执行的结果。如果您在启动到图形模式时遇到了问题,一般情况从这个文件中会找到失败的原因。 http://www.guanwei.org/post/LINUXnotes/01/linuxlogs.html 成功地管理任何系统的关键之一,是要知道系统中正在发生什么事。Linux 中提供了异常日志,并且日志的细节是可配置的。Linux 日志都以明文形式存储,所以用户不需要特殊的工具就可以搜索和阅读它们。还可以编写脚本,来扫描这些日志,并基于它们的内容去自动执行某些功能。 Linux 日志存储在 /var/log 目录中。这里有几个由系统维护的日志文件,但其他服务和程序也可能会把它们的日志放在这里。大多数日志只有root账户才可以读,不过修改文件的访问权限 就可以让其他人可读。 3、日志文件分类 /var/log/boot.log 该文件记录了系统在引导过程中发生的事件,就是Linux系统开机自检过程显示的信息。 /var/log/cron 该日志文件记录crontab守护进程crond所派生的子进程的动作,前面加上用 户、登录时间和PID,以及派生出的进程的动作。CMD的一个动作是cron派生出一个调度进程的常见情况。REPLACE(替换)动作记录用户对它的 cron文件的更新,该文件列出了要周期性执行的任务调度。 RELOAD动作在REPLACE动作后不久发生,这意味着cron注意到一个用户的cron文件被更新而cron需要把它重新装入内存。该文件可能会查 到一些反常的情况。 /var/log/maillog 该日志文件记录了每一个发送到系统或从系统发出的电子邮件的活动。它可以用来查看用户使用哪个系统发送工具或把数据发送到哪个系统。下面是该日志文件的片段: Sep 4 17:23:52 UNIX sendmail[1950]: g849Npp01950: from=root, size=25, class=0, nrcpts=1, msgid=<200209040923.g849Npp01950@>, relay=root@localhost Sep 4 17:23:55 UNIX sendmail[1950]: g849Npp01950: to=lzy@, ctladdr=root (0/0), delay=00:00:04, xdelay=00:00:03, mailer=esmtp, pri=30025, relay=. [10.152.8.2], dsn=2.0.0, stat=Sent (Message queued) /var/log/messages 该日志文件是许多进程日志文件的汇总,从该文件可以看出任何入侵企图或成功的入侵。如以下几行: Sep 3 08:30:17 UNIX login[1275]: FAILED LOGIN 2 FROM (null) FOR suying, Authentication failure Sep 4 17:40:28 UNIX -- suying[2017]: LOGIN ON pts/1 BY suying FROM Sep 4 17:40:39 UNIX su(pam_unix)[2048]: session opened for user root by suying(uid=999) 该文件的格式是每一行包含日期、主机名、程序名,后面是包含PID或内核标识的方括 号、一个冒号和一个空格,最后是消息。该文件有一个不足,就是被记录的入侵企图和成功的入侵事件,被淹没在大量的正常进程的记录中。但该文件可以由 /etc/syslog文件进行定制。由 /etc/syslog.conf配置文件决定系统如何写入/var/messages。有关如何配置/etc/syslog.conf文件决定系统日志 记录的行为,将在后面详细叙述。 /var/log/syslog 默认RedHat Linux不生成该日志文件,但可以配置/etc/syslog.conf让系统生成该日志文件。它和/etc/log/messages日志文件不同, 它只记录警告信息,常常是系统出问题的信息,所以更应该关注该文件。要让系统生成该日志文件,在/etc/syslog.conf文件中加上: *.warning /var/log/syslog 该日志文件能记录当用户登录时login记录下的错误口令、Sendmail的问题、su命令执行失败等信息。下面是一条记录: Sep 6 16:47:52 UNIX login(pam_unix)[2384]: check pass; user unknown /var/log/secure 该日志文件记录与安全相关的信息。该日志文件的部分内容如下: Sep 4 16:05:09 UNIX xinetd[711]: START: ftp pid=1815 from=127.0.0.1 Sep 4 16:05:09 UNIX xinetd[1815]: USERID: ftp OTHER :root Sep 4 16:07:24 UNIX xinetd[711]: EXIT: ftp pid=1815 duration=135(sec) Sep 4 16:10:05 UNIX xinetd[711]: START: ftp pid=1846 from=127.0.0.1 Sep 4 16:10:05 UNIX xinetd[1846]: USERID: ftp OTHER :root Sep 4 16:16:26 UNIX xinetd[711]: EXIT: ftp pid=1846 duration=381(sec) Sep 4 17:40:20 UNIX xinetd[711]: START: telnet pid=2016 from=10.152.8.2 /var/log/lastlog 该日志文件记录最近成功登录的事件和最后一次不成功的登录事件,由login生成。 在每次用户登录时被查询,该文件是二进制文件,需要使用 lastlog命令查看,根据UID排序显示登录名、端口号和上次登录时间。如果某用户从来没有登录过,就显示为"**Never logged in**"。该命令只能以root权限执行。简单地输入lastlog命令后就会看到类似如下的信息: Username Port From Latest root tty2 Tue Sep 3 08:32:27 +0800 2002 bin **Never logged in** daemon **Never logged in** adm **Never logged in** lp **Never logged in** sync **Never logged in** shutdown **Never logged in** halt **Never logged in** mail **Never logged in** news **Never logged in** uucp **Never logged in** operator **Never logged in** games **Never logged in** gopher **Never logged in**
    展开阅读全文
    提示  咨信网温馨提示:
    1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
    2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
    3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
    4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前可先查看【教您几个在下载文档中可以更好的避免被坑】。
    5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
    6、文档遇到问题,请及时联系平台进行协调解决,联系【微信客服】、【QQ客服】,若有其他问题请点击或扫码反馈【服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【版权申诉】”,意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:0574-28810668;投诉电话:18658249818。

    开通VIP折扣优惠下载文档

    自信AI创作助手
    关于本文
    本文标题:linux常用命令详解--命令英文全称--log文件详解--重要.docx
    链接地址:https://www.zixin.com.cn/doc/12023588.html
    页脚通栏广告

    Copyright ©2010-2025   All Rights Reserved  宁波自信网络信息技术有限公司 版权所有   |  客服电话:0574-28810668    微信客服:咨信网客服    投诉电话:18658249818   

    违法和不良信息举报邮箱:help@zixin.com.cn    文档合作和网站合作邮箱:fuwu@zixin.com.cn    意见反馈和侵权处理邮箱:1219186828@qq.com   | 证照中心

    12321jubao.png12321网络举报中心 电话:010-12321  jubao.png中国互联网举报中心 电话:12377   gongan.png浙公网安备33021202000488号  icp.png浙ICP备2021020529号-1 浙B2-20240490   


    关注我们 :微信公众号  抖音  微博  LOFTER               

    自信网络  |  ZixinNetwork