Linux系统管理日志文件

时间：2014-11-2

  系统安全的另一方面问题是管理日志文件,Linux提供相关的记录,使管理员可以查到访问系统的简要情况,日志可以提供更多信息,但是Linux为了节约磁盘空间,只做概要记录.
  Linux为管理员提供了访问日志文件的命令.两个重要的命令是Last和lastlog.还有一种消息文件,记录一些有助于发现系统安全漏洞的数据.
  Last命令列出的数据包括哪些人登录了系统,谁最近登录过,系统何时重启等.
  Lastlog命令针对系统中用户和服务程序的账号,它列出每个账号最后一次登录系统的时间,或显示某账号从没有登录过,Linux系统中每个服务程序也被赋予一个账号,如果某个服务程序在你不知情时登录系统,这也话就是黑客所为,这就意味着可能是黑客控制了你的系统,也可能是其他管理员启动这个服务而没有告诉你.