建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
隨著網(wǎng)絡(luò)優(yōu)勢(shì)的普及，linux系統(tǒng)正在逐漸受到企業(yè)和個(gè)人的關(guān)注。同時(shí)，為保護(hù)自己的Linux系統(tǒng)，跟蹤Linux系統(tǒng)登錄記錄也越發(fā)重要。
創(chuàng)新互聯(lián)主要從事網(wǎng)頁(yè)設(shè)計(jì)、PC網(wǎng)站建設(shè)（電腦版網(wǎng)站建設(shè)）、wap網(wǎng)站建設(shè)（手機(jī)版網(wǎng)站建設(shè)）、自適應(yīng)網(wǎng)站建設(shè)、程序開(kāi)發(fā)、網(wǎng)站優(yōu)化、微網(wǎng)站、微信小程序定制開(kāi)發(fā)等，憑借多年來(lái)在互聯(lián)網(wǎng)的打拼，我們?cè)诨ヂ?lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)積累了豐富的網(wǎng)站建設(shè)、成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、網(wǎng)絡(luò)營(yíng)銷(xiāo)經(jīng)驗(yàn)，集策劃、開(kāi)發(fā)、設(shè)計(jì)、營(yíng)銷(xiāo)、管理等多方位專(zhuān)業(yè)化運(yùn)作于一體。
首先，要想跟蹤Linux系統(tǒng)登錄記錄，必須啟用login和syslog服務(wù)。安裝完操作系統(tǒng)后，請(qǐng)?jiān)?etc/inittab文件中添加如下代碼：
“`
# set up login logging
:monitor:respawn:/sbin/getty tty8 /bin/sh /etc/log.sh login
下面，就可以查看日志文件了。打開(kāi)/var/log/login.log文件，它包含了登錄成功和失敗的登錄記錄。如果您想跟蹤所有用戶(hù)的信息，可以配置存儲(chǔ)指定信息的腳本，比如：
#!/bin/sh
# this script to get a login text file
LUSER=`who -u | grep tty8 | cut -d ‘ ‘ -f 1`
if [ “X$LUSER” != “X” ]; then
echo `date`” – “$LUSER >> /var/log/login.txt
else
echo `date`” – logout” >> /var/log/login.txt
fi
此外，我們還可以使用syslog服務(wù)來(lái)收集更多的登錄記錄，比如何時(shí)登錄，何時(shí)退出等信息收集在/var/log/secure文件中。
在確保以上步驟完成之后，可以通過(guò)cron服務(wù)定期檢查這些日志文件，查看是否有異常，以加強(qiáng)了Linux系統(tǒng)安全性?？梢允褂靡韵耤rontab -e參數(shù)定義任務(wù)：
0 0 * * * /bin/bash /opt/scripts/security-check.sh
上面列出的定義建議您在每天凌晨運(yùn)行security-check.sh腳本來(lái)檢查日志文件，根據(jù)日志信息判斷是否有惡意行為，并采取相應(yīng)的對(duì)策。
總之，本文介紹了如何跟蹤Linux系統(tǒng)登錄記錄，以加強(qiáng)安全性防護(hù)。要想有效地跟蹤登錄記錄，需要啟用login和syslog服務(wù)，并使用cron任務(wù)定期檢查日志文件。
成都服務(wù)器租用選創(chuàng)新互聯(lián)，先試用再開(kāi)通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡(jiǎn)單好用，價(jià)格厚道的香港/美國(guó)云服務(wù)器和獨(dú)立服務(wù)器。物理服務(wù)器托管租用：四川成都、綿陽(yáng)、重慶、貴陽(yáng)機(jī)房服務(wù)器托管租用。
網(wǎng)頁(yè)題目：跟蹤Linux系統(tǒng)登錄記錄，加強(qiáng)安全防護(hù)（linux登錄日志）
URL網(wǎng)址：http://www.5511xx.com/article/cdeciso.html
