如何查看linux服务器访问登陆情况

合集下载

如何在Linux终端中查看网络信息

如何在Linux终端中查看网络信息在Linux终端中查看网络信息的方法有很多。

本文将介绍几种常用的命令和工具，帮助用户实时查看和监控网络状态、IP地址、网络连接等信息。

一、查看IP地址和网络连接1. ifconfig命令：ifconfig命令用于显示、配置和管理网络接口。

在终端中输入以下命令可以查看当前系统上的网络接口和相应的IP地址：```ifconfig```2. ip命令：ip命令是一个功能强大的工具，可以用于网络接口的配置和管理。

输入以下命令可以查看网络接口和对应的IP地址：```ip addr```在输出结果中，找到类似于"inet"的行，即可找到相应的IP地址。

3. netstat命令：netstat命令用于显示网络连接、路由表和网络接口统计等信息。

输入以下命令可以查看当前系统上的网络连接：```netstat -a```此命令将显示所有网络连接的详细信息，包括本地地址、外部地址、状态等。

二、查看网络流量和速度1. iftop命令：iftop命令用于实时监控网络流量。

在终端中输入以下命令可以查看当前网络的流量情况：```iftop```该命令将以实时图表的形式显示网络流量，包括源IP地址、目标IP地址、发送速度、接收速度等。

2. nload命令：nload命令用于显示网络流量的实时统计信息。

输入以下命令可以查看当前网络的流量速度：```nload```该命令将以图表的形式显示当前网络接口的发送速度和接收速度。

三、Ping和Traceroute命令1. ping命令：ping命令用于测试主机与目标主机之间的连通性。

在终端中输入以下命令可以测试与目标主机的连通性，并查看网络延迟：```ping <目标主机IP地址>```该命令将发送一个ICMP回声请求并接收回应，同时显示往返时间和丢包率。

2. traceroute命令：traceroute命令用于跟踪数据包在网络中的路径。

linux中查看内存使用情况的命令

linux中查看内存使用情况的命令在Linux系统中，了解内存使用情况是非常重要的，可以帮助我们更好地监控系统的健康状态，及时发现问题并采取相应的措施。

本文将介绍几个常用的命令来查看内存使用情况。

1. free命令free命令是最简单直观的查看内存使用情况的方式。

在终端中输入"free"命令，即可显示系统当前的内存使用情况，包括总内存、已使用内存、空闲内存等信息。

通过这些信息，我们可以快速了解系统的内存占用情况，判断是否存在内存不足的问题。

2. top命令top命令是一个非常强大的系统监控工具，可以实时显示系统的各种性能数据，包括内存使用情况。

在终端中输入"top"命令，可以查看系统中各个进程的内存占用情况，以及总体的内存使用情况。

通过top命令，我们可以及时发现内存占用较高的进程，进而进行优化或调整。

3. vmstat命令vmstat命令可以显示系统的虚拟内存统计信息，包括内存使用情况、磁盘IO、CPU利用率等。

在终端中输入"vmstat"命令，可以查看系统当前的内存使用情况，以及内存的交换情况。

通过vmstat命令，我们可以全面了解系统的性能状况，及时调整系统配置。

4. sar命令sar命令是系统性能分析工具，可以收集、报告系统各种性能数据，包括内存使用情况。

在终端中输入"sar -r"命令，可以查看系统的内存使用情况，包括内存的总量、已用量、空闲量等信息。

sar命令还可以生成历史数据报告，帮助我们进行系统性能分析。

5. ps命令ps命令是一个常用的进程查看工具，可以显示系统当前运行的进程信息。

在终端中输入"ps aux"命令，可以查看系统中各个进程的详细信息，包括进程的内存占用情况。

通过ps命令，我们可以了解系统中各个进程的内存占用情况，及时调整或结束不必要的进程。

总结起来，通过以上几个常用的命令，我们可以方便地查看Linux 系统的内存使用情况，及时发现并解决内存相关的问题，保障系统的稳定运行。

查看Linux用户登陆日志

chyang pts/0 202.38.68.242 3:06pm 2:04 0.08s 0.04s -bash
ynguo pts/2 202.38.79.47 3:32pm 0.00s 0.14s 0.05 w
lewis pts/3 202.38.64.233 1:55pm 30:39 0.27s 0.22s -bash
acct/pacct 纪录用户命令
aculog 纪录MODEM的活动
btmp 纪录失败的纪录
lastlog 纪录最近几次成功登录的事件和最后一次不成功的登录
messages 从syslog中记录信息（有的链接到syslog文件）
sudolog 纪录使用sudo发出的命令
lewis pts/4 Aug 18 13:35
ynguo pts/7 Aug 18 14:12
ylou pts/8 Aug 18 14:15
如果指明了wtmp文件名，则who命令查询所有以前的纪录。命令who /var/log/wtmp把报告自从wtmp文件创建或删改以来的每一次登录。
在Linux系统中，有三个主要的日志子系统：
连接时间日志--由多个程序执行，把纪录写入到/var/log/wtmp和/var/run/utmp，login等程序更新wtmp和 utmp文件，使系统管理员能够跟踪谁在何时登录到系统。进程统计--由系统内核执行。当一个进程终止时，为每个进程往进程统计文件（pacct或acct）中写一个纪录。进程统计的目的是为系统中的基本服务提供命令使用统计。
每次有一个用户登录时，login程序在文件lastlog中察看用户的UID。如果找到了，则把用户上次登录、退出时间和主机名写到标准输出中，然后login程序在lastlog中纪录新的登录时间。在新的lastlog纪录写入后，utmp文件打开并插入用户的utmp纪录。该纪录一直用到用户登录退出时删除。utmp文件被各种命令文件使用，包括who、w、users和finger。

Linux命令高级技巧使用lsof命令进行进程和文件监控

Linux命令高级技巧使用lsof命令进行进程和文件监控Linux操作系统有许多强大的命令，用于管理和监控系统的各种资源。

其中，lsof（list open files）命令是一个非常有用的工具，它可以用来查看系统中打开的文件和相关的进程信息。

在本文中，我们将介绍lsof命令的高级技巧，以帮助您更好地监控和管理系统的进程和文件。

一、基本用法1. 查看所有打开的文件要查看系统中所有打开的文件，只需以root用户身份在终端执行以下命令：```$ sudo lsof```这将列出所有的文件和进程信息，包括文件描述符、进程ID、进程所有者等。

2. 查看指定进程的打开文件如果您只想查看某个特定进程正在打开的文件，您可以使用`-p`选项指定进程ID，例如：```$ sudo lsof -p 1234```其中，`1234`是您要查看的进程ID。

3. 查看指定文件的打开进程您还可以使用lsof命令来查看指定文件被哪些进程打开，使用以下命令格式：```$ sudo lsof /path/to/file```这将列出打开该文件的所有进程和相关信息。

二、高级技巧1. 列出网络连接您可以使用lsof命令来列出系统中的网络连接。

使用`-i`选项可以只显示网络连接相关的信息，例如：```$ sudo lsof -i```这将显示所有的网络连接，包括当前正在进行的连接以及已经关闭的连接。

2. 查找指定端口的进程要查找指定端口正在使用的进程，可以使用`-i`选项结合端口号进行过滤，例如：```$ sudo lsof -i :80```这将显示使用端口80的进程和相关信息。

如果没有任何输出，表示该端口没有被任何进程使用。

3. 查找特定用户的进程和文件您可以使用lsof命令来查找特定用户打开的文件或进程。

使用`-u`选项可以只显示特定用户相关的信息，例如：```$ sudo lsof -u username```其中，`username`是您要查找的用户名。

Linux命令高级技巧使用ps命令查看系统进程和资源占用情况

Linux命令高级技巧使用ps命令查看系统进程和资源占用情况在Linux系统中，ps命令是一个非常常用的命令，用于查看系统的进程和资源占用情况。

它可以显示正在运行的进程的详细信息，包括进程的PID（进程ID）、CPU占用率、内存占用率等。

本文将介绍一些ps命令的高级技巧，帮助您更好地使用ps命令查看系统进程和资源占用情况。

1. 使用ps命令查看所有进程要查看系统中所有的进程，可以使用以下命令：```ps -ef```该命令将显示所有正在运行的进程的详细信息，包括进程的PID、父进程的PID、进程的状态、CPU占用率、内存占用率等。

2. 使用ps命令按照进程ID排序有时候，我们需要按照进程ID的顺序查看进程信息。

可以使用以下命令：```ps -ef --sort=pid```该命令将按照进程ID的顺序显示进程信息。

3. 使用ps命令查看指定用户的进程如果您只想查看特定用户的进程信息，可以使用以下命令：```ps -u username```将`username`替换为您要查看的用户名。

该命令将只显示该用户运行的进程信息。

4. 使用ps命令查看特定进程的详细信息要查看特定进程的详细信息，可以使用以下命令：```ps -p pid -o pid,ppid,cmd,%cpu,%mem```将`pid`替换为您要查看的进程的PID。

该命令将显示该进程的PID、父进程的PID、命令行、CPU占用率和内存占用率等信息。

5. 使用ps命令显示进程树有时候，我们希望以树状结构显示进程信息，可以使用以下命令：```ps -ef --forest```该命令将以树状结构显示进程信息，方便我们查看进程之间的关系。

6. 使用ps命令查看进程的线程信息有些进程是多线程的，如果您想查看特定进程的线程信息，可以使用以下命令：```ps -T -p pid```将`pid`替换为您要查看的进程的PID。

该命令将显示该进程的线程信息，包括线程的ID、状态、CPU占用率和内存占用率等。

Linuxlog日志查看

Linux log 日志查看其实，可以说成是监控系统的记录，系统一举一动基本会记录下来。

这样由于信息非常全面很重要，通常只有 root 可以进行视察！通过登录文件（日志文件）可以根据屏幕上面的错误讯息与再配合登录文件的错误信息，几乎就可以解决大部分的 Linux 问题！所以日志文件异常重要，作为一个合格的linux 系统工程师，日志文件是必要熟练掌握的部分。

常见的几个登录文件有：/var/log/secure：记录登入系统存取数据的文件，例如 pop3, ssh, telnet, ftp 等都会被记录；/var/log/wtmp：记录登入者的讯息数据，由于本文件已经被编码过，所以必须使用last指令来取出文件的内容；/var/log/messages：尤为重要，几乎发生的错误讯息（或是重要信息）都会被记录在此；/var/log/boot.log：记录开机或者是一些服务启动的时候，所显示的启动或关闭讯息；/var/log/maillog 或 /var/log/mail/*：纪录邮件存取或往来( sendmail 与 pop3 )的使用者记录；/var/log/cron：记录 crontab 这个例行性服务的内容的。

/var/log/httpd, /var/log/news, /var/log/mysqld.log, /var/log/samba,/var/log/procmail.log：分别是几个不同的网络服务的记录文件！登录文件的纪录程序之一： syslogd通常经过 syslog 而记录下来的数据主要有：事件发生的日期与时间；发生此事件的主机名称；启动此事件的服务名称 (如 samba, xinetd 等) 或函式名称 (如 libpam ..)；该讯息数据内容syslogd的daemon配置文件：/etc/syslog.conf内容语法是这样的：服务名称[.=!]讯息等级讯息记录的文件名或装置或主机# 例如底下： /var/log/maillog_info服务名称：该服务产生的讯息会被纪录的意思。

linux查看用户登录和操作历史

linux查看⽤户登录和操作历史
　who 命令：显⽰当前当登录的⽤户的信息
who -b命令：显⽰系统最近⼀次的启动时间
w 命令：显⽰登录的⽤户及其当前执⾏的任务
last 命令：显⽰当前与过去登录系统的⽤户的信息
lastb 命令：显⽰所有登录系统失败的⽤户的信息
lastlog 命令：显⽰⽤户最后⼀次登录的信息
history 命令：查看操作历史
history -c命令：清除操作历史
pkill -kill -u test ：强制test⽤户下线
history 默认只记录1000条，⽽且记录信息不够详细。

可以设置存储更多的记录数，格式化history记录的操作信息。

#保存⼀万条命令记录
sed -i 's/^HISTSIZE=1000/HISTSIZE=10000/g' /etc/profile
#在/etc/profile的⽂件尾部添加如下⾏数配置信息
######jiagu history xianshi#########
USER_IP=`who -u am i 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
export HISTTIMEFORMAT="%F %T $USER_IP `whoami` "
shopt -s histappend
export PROMPT_COMMAND="history -a"。

主机安全 - Linux操作系统基线检查指导书1.0版

手工检查：
1)在root权限下，使用命令
#cat /etc/pam.d/system-auth
查看该配置文件的内容，记录system-auth配置文件中的登录失败处理、限制非法登录次数和自动退出结束会话的配置项。
2)测试：
根据使用的登录失败处理方式，采用如下测试方法进行测试：
a)以超过系统规定的非法登陆次数登录操作系统，观察反应；
#cat /etc/audit/audit.rules
中是否准确记录日期和时间、类型、主体标识、客体标识、事件的结果等
审计记录包括事件的日期、时间、类型、主体标识、客体标识和结果等内容。
d)应能够根据记录数据进行分析，并生成审计报表；
手工检查：
1)检查audit日志文件，需要根据syslog.conf的定义查看对应的日志文件，确认是否记录了必要的审计要素；
2)若有第三方审计工具或系统，则查看其审计日志是否包括必要的审计要素；
3)检查审计日志记录、分析、生成报表情况。
能定期生成审计报表并包含必要审计要素。
e)应保护审计进程，避免受到未预期的中断；
检查：
检查对审计进程监控和保护的措施。
对审计进程已采取相关保护措施。
f)应保护审计记录，避免受到未预期的删除、修改或覆盖等。
检查:
要有哪些角色、每个角色的权限是否相互制约、每个系统用户是否被赋予相应的角色。
系统管理员、安全管理员、安全审计员由不同的人员和用户担当。至少应该有系统管理员和安全管理员，安全审计员在有第三方审计工具时可以不要求。
c)应实现操作系统和数据库系统特权用户的权限分离；
检查：
结合系统管理员的组成情况，判断是否实现了该项要求。
审计功能已开启，包括：用户的添加和删除、审计功能的启动和关闭、审计策略的调整、权限变更、系统资源的异常使用、重要的系统操作（如用户登录、退出）等设置。

如何在Linux系统中查看硬盘使用情况

如何在Linux系统中查看硬盘使用情况进入Linux操作系统后，了解硬盘使用情况是十分重要的。

本文将介绍几种在Linux系统中查看硬盘使用情况的方法，并且会详细解释每个方法的使用步骤。

1. 使用df命令df命令是最常用的用于查看硬盘使用情况的命令之一。

它能够显示出文件系统的总容量、已使用容量、剩余容量以及挂载点等信息。

要使用df命令，只需在终端中输入以下命令：```df -h```这样就能够显示硬盘的使用情况，并将容量以易读的方式显示出来。

2. 使用du命令du命令是用于查看文件或目录所占用磁盘空间的命令。

它能够显示出指定文件或目录的磁盘空间占用情况，并以字节为单位给出详细的使用情况。

要使用du命令，只需在终端中输入以下命令：```du -sh <文件或目录路径>```其中，-s选项表示只显示总的磁盘空间占用情况，-h选项表示以易读的方式显示出来。

3. 使用lsblk命令lsblk命令可以列出所有的块设备，包括硬盘、分区和挂载点等信息。

它可以帮助我们更全面地了解硬盘的使用情况。

要使用lsblk命令，只需在终端中输入以下命令：```lsblk```这样就能够显示出所有块设备的信息，包括大小、挂载点等。

4. 使用fdisk命令如果想要更详细地了解硬盘的分区情况，可以使用fdisk命令。

fdisk命令可以显示出硬盘的分区表，并且可以进行一些分区管理的操作。

要使用fdisk命令，只需在终端中输入以下命令：```sudo fdisk -l```这样就能够显示出硬盘的分区表信息。

总结通过使用上述的方法，可以在Linux系统中方便地查看硬盘的使用情况。

df命令可以显示出整个文件系统的使用情况，du命令可以查看指定文件或目录的磁盘空间占用情况，lsblk命令可以列出所有的块设备信息，fdisk命令可以显示出硬盘的分区表。

为了保持系统的正常运行，以及更好地管理硬盘空间，建议定期使用这些命令来查看和监控硬盘使用情况。

利用netstat命令在Linux中查看网络连接和端口状态

利用netstat命令在Linux中查看网络连接和端口状态在Linux系统中，使用netstat命令能够方便地查看网络连接和端口状态。

netstat是网络统计的缩写，它可以提供有关网络接口（网络设备）、连接状态和本地路由表的信息。

本文将介绍如何使用netstat命令来查看网络连接和端口状态，以及如何解读netstat的输出结果。

一、查看网络连接netstat命令可以用来查看当前系统上的网络连接信息，包括TCP和UDP连接。

使用以下命令可以列出所有的网络连接：```netstat -a```该命令的输出结果包括本地地址、远程地址、连接状态和PID（进程标识）。

其中，本地地址表示本地计算机的IP地址和端口号，远程地址表示与本地计算机建立连接的远程计算机的IP地址和端口号，连接状态表示连接的状态（如ESTABLISHED表示已建立连接，TIME_WAIT表示关闭连接等），PID表示与该连接关联的进程的ID。

如果只想查看TCP连接或UDP连接，可以使用以下命令：```netstat -at #查看TCP连接netstat -au #查看UDP连接```二、查看端口状态除了可以查看网络连接，netstat命令还可以查看系统上的端口状态。

端口状态反映了每个端口的监听状态。

使用以下命令可以列出当前系统上的监听端口：```netstat -l```该命令的输出结果包括协议类型、本地地址和端口、PID和程序名称。

协议类型可以是TCP或UDP，本地地址和端口表示监听的本地IP地址和端口号。

如果只想查看TCP监听端口或UDP监听端口，可以使用以下命令：```netstat -lt #查看TCP监听端口netstat -lu #查看UDP监听端口```三、解读netstat的输出结果netstat命令的输出结果可能会比较长，需要根据具体情况进行解读。

以下是netstat输出结果的一些常见字段含义：- Proto：协议类型，TCP或UDP。

Linux查看登录日志

Linux查看登录⽇志⼀、查看⽇志⽂件Linux查看/var/log/wtmp⽂件查看可疑IP登陆last -f /var/log/wtmp该⽇志⽂件永久记录每个⽤户登录、注销及系统的启动、停机的事件。

因此随着系统正常运⾏时间的增加，该⽂件的⼤⼩也会越来越⼤，增加的速度取决于系统⽤户登录的次数。

该⽇志⽂件可以⽤来查看⽤户的登录记录，last命令就通过访问这个⽂件获得这些信息，并以反序从后向前显⽰⽤户的登录记录，last也能根据⽤户、终端tty或时间显⽰相应的记录。

查看/var/log/secure⽂件寻找可疑IP登陆次数⼆、脚本⽣成所有登录⽤户的操作历史在linux系统的环境下，不管是root⽤户还是其它的⽤户只有登陆系统后⽤进⼊操作我们都可以通过命令history来查看历史记录，可是假如⼀台服务器多⼈登陆，⼀天因为某⼈误操作了删除了重要的数据。

这时候通过查看历史记录（命令：history）是没有什么意义了（因为history 只针对登录⽤户下执⾏有效，即使root⽤户也⽆法得到其它⽤户histotry历史）。

那有没有什么办法实现通过记录登陆后的IP地址和某⽤户名所操作的历史记录呢？答案：有的。

通过在/etc/profile⾥⾯加⼊以下代码就可以实现：PS1="`whoami`@`hostname`:"'[$PWD]'USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`if [ "$USER_IP" = "" ]thenUSER_IP=`hostname`fiif [ ! -d /tmp/dbasky ]thenmkdir /tmp/dbaskychmod 777 /tmp/dbaskyfiif [ ! -d /tmp/dbasky/${LOGNAME} ]thenmkdir /tmp/dbasky/${LOGNAME}chmod 300 /tmp/dbasky/${LOGNAME}fiexport HISTSIZE=4096DT=`date "+%Y-%m-%d_%H:%M:%S"`export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP}-dbasky.$DT"chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/nullsource /etc/profile 使⽤脚本⽣效退出⽤户，重新登录⾯脚本在系统的/tmp新建个dbasky⽬录，记录所有登陆过系统的⽤户和IP地址（⽂件名），每当⽤户登录/退出会创建相应的⽂件，该⽂件保存这段⽤户登录时期内操作历史，可以⽤这个⽅法来监测系统的安全性。

如何在Linux终端中查看磁盘使用情况

如何在Linux终端中查看磁盘使用情况在Linux操作系统中，磁盘使用情况是一个十分重要的指标，它可以帮助我们了解文件系统的容量和使用情况。

在终端中查看磁盘使用情况，是每个Linux用户都应该掌握的基本操作。

本文将介绍几种常用的方法来帮助你在Linux终端中查看磁盘使用情况。

1. df命令df命令是一个用于查看文件系统磁盘空间使用情况的常用命令。

通过df命令可以获得整个文件系统的使用情况概览。

在终端中输入以下命令：```df -h```该命令将以人性化的方式显示文件系统的使用情况，包括已用空间、可用空间、使用率等信息。

其中，-h参数用于将磁盘大小以人类可读的方式显示。

2. du命令du命令用于计算文件或目录的磁盘使用情况。

通过du命令可以查看指定文件或目录的大小，并可以递归计算子目录的大小。

在终端中输入以下命令：```du -h /path/to/directory```其中，-h参数同样用于将文件或目录的大小以人类可读的方式显示。

/path/to/directory表示你要查看的文件或目录的路径。

3. lsblk命令lsblk命令用于列出块设备的信息，包括磁盘、分区以及其它块设备的信息。

通过lsblk命令可以查看磁盘的总容量、已用容量等信息。

在终端中输入以下命令：```lsblk```该命令将以树状结构的方式显示块设备的信息，包括磁盘名称、磁盘大小、磁盘类型等。

4. fdisk命令fdisk命令是一个用于磁盘分区的工具，它可以帮助我们查看磁盘的分区情况。

通过fdisk命令可以查看磁盘的分区表和分区类型等信息。

在终端中输入以下命令：```sudo fdisk -l```该命令将列出系统中所有磁盘的分区情况，包括磁盘名称、分区起始位置、分区大小等。

5. ncdu命令ncdu命令是一个交互式的磁盘使用情况分析工具，它可以帮助我们更详细地了解文件和目录的大小。

通过ncdu命令可以查看磁盘上每个文件和目录的大小，并根据大小进行排序。

如何解决linux下FTP服务器访问权限

如何解决linux下FTP服务器访问权限2010-07-24 09:04学习linux FTP服务器搭建时，你可能会遇到各种问题，这里将介绍linux FTP 服务器访问权限问题的解决方法，在这里拿出来和大家分享一下。

当我们搭建好一个FTP服务器后，接下去的工作就是要对这个服务器进行权限的管理与设置。

因为这项工作直接关系到FTP服务器上文件的安全，关系到FTP服务器运行的稳定。

所以，作为企业的网络管理员，不能够忽视这项工作的重要性。

在Linux下，管理FTP服务器的权限比Windwos环境下，相对来说，要复杂一点。

因为Linux下，主要通过命令行的方式来实现权限的管理与配置。

而在Windows 环境下，则可以通过图形界面来配置，故后者相对简单一点。

不过，若从灵活性上来讲，则前者要优越的多。

如WU-FTP，是 Linux操作系统上利用的最广泛的FTP软件。

其在权限的管理上，就比微软自带的FTP服务器要灵活的多。

再配上Linux操作系统本身的安全性，使得 WU-FTP服务器的安全更上一层楼。

下面集合WU-FTP软件，谈谈在Linux下如何做好FTP服务器权限的管理。

若用一句话来概括的话，Wu-FTP软件主要通过组来管理其自身的访问权限。

具体的来讲，可以从以下几个方面了解这个服务器权限管理的全貌。

一、如何定义一个组？定义FTP服务器的访问组，也叫做类，是linux FTP服务器访问权限管理的最基本的动作。

后续的权限管理，都是根据这个组来定义的。

/etc/ftpaccess 配置文件是用来配置WU-FTP访问权限的主要参数文件。

大部分的FTP服务器权限都是在这个文件中进行配置。

若我们需要定义一个FTP的组，就需要在这个参数文件中，加入如下的语句：Class QA real，guest，anonymous 192.168.1.*这条语句的意思是，现在定一个QA的组。

在这个组中，包括三种类型的用户，分别为REAL（真实定义的用户）、GUEST（GUEST帐户）、 ANONYMOUS（匿名访问帐户）。

Linux系统查看用户的7个命令

Linux系统查看用户的7个命令Linux系统查看用户的7个命令在Linux系统里，我们会经常用Linux查看用户的命令，在这里我们一些命令进行了总结，总共有7个，并做了详细的解释，以便让大家更深入的理解，下面是店铺为大家收集的Linux系统查看用户的7个命令知识点，仅供参考，欢迎大家阅读。

一、Linux查看用户命令w命令该命令用于显示登录到系统的用户情况，w命令功能强大，它不但可以显示有谁登录到系统，还可以显示出这些用户当前正在进行的工作，并且统计数据相对who命令来说更加详细和科学.w命令的显示项目按以下顺序排列：当前时间，系统启动到现在的时间，登录用户的数目，系统在最近1秒、5秒和15秒的平均负载。

然后是每个用户的各项数据，项目显示顺序如下：登录帐号、终端名称、远程主机名、登录时间、空闲时间、JCPU、PCPU、当前正在运行进程的命令行。

其中JCPU时间指的是和该终端(tty)连接的所有进程占用的时间。

这个时间里并不包括过去的后台作业时间，但却包括当前正在运行的后台作业所占用的时间。

而PCPU时间则是指当前进程(即在WHAT项中显示的进程)所占用的时间。

下面介绍该命令的具体用法和参数。

二、Linux查看用户命令who命令该命令主要用于查看当前在线上的用户情况。

这个命令非常有用。

如果用户想和其他用户建立即时通讯，比如使用talk命令，那么首先要确定的就是该用户确实在线上，不然talk进程就无法建立起来。

又如，系统管理员希望监视每个登录的用户此时此刻的所作所为，也要使用who命令。

下面对who命令的常用参数进行说明。

-m它的效果同who am i显示出自己在系统中的用户名，登录终端，登录时间-q只显示用户的登录帐号和登录用户的数量-s忽略，它同于who-r可以查看当前系统的运行级别run-level 3 Apr 21 09:37 last=S-H，--heading 显示一行列标题。

linux服务流量统计方法

linux服务流量统计方法
要统计Linux服务的流量，可以使用以下方法之一：
1. 使用命令行工具：可以使用命令行工具如iftop、nethogs、iftop等来监视实时流量。

通过这些工具可以看到各个服务的
流量使用情况。

2. 使用系统性能监视工具：可以使用系统性能监视工具如sar、top等来监视系统的网络流量。

这些工具可以提供一些有关系
统网络流量的统计信息。

3. 使用流量分析工具：可以使用流量分析工具如Wireshark来
捕获和分析网络流量。

这些工具可以提供非常详细的流量统计信息，包括源IP、目标IP、端口号、协议等。

4. 使用系统日志：可以使用系统日志来记录服务流量信息。

通过检查日志文件，可以查看各个服务的流量使用情况。

无论使用哪种方法，都需要确保在监视流量时对系统性能和网络性能影响较小，并且应根据实际需求选择合适的方法。

如何在Linux系统中查看系统运行时间

如何在Linux系统中查看系统运行时间在Linux系统中，查看系统的运行时间是一项常见的操作。

下面将介绍几种简单的方法，帮助你轻松了解Linux系统的运行时间。

1. 使用uptime命令uptime命令可用于查看系统的运行时间以及负载情况。

在终端中输入以下命令：```uptime```系统将显示如下信息：```18:27:48 up 10 days, 17:45, 3 users, load average: 0.08, 0.04, 0.01 ```其中，"up 10 days, 17:45" 表示系统已经运行了10天17小时45分钟。

2. 使用who命令who命令可以显示当前登录系统的用户信息以及登录时间。

在终端中输入以下命令：```who -b```系统将显示如下信息：```system boot 2021-10-01 16:41```这里的"2021-10-01 16:41"表示系统启动的时间。

3. 使用last命令last命令可以列出最近登录的用户信息，其中包含登录时间和注销时间。

在终端中输入以下命令：```last reboot```系统将显示如下信息：```reboot system boot 4.4.0-150-generic Mon Aug 13 14:15 still running```"Mon Aug 13 14:15"表示系统的启动时间。

4. 查看/proc/uptime文件在Linux系统中，/proc目录是一个特殊的虚拟文件系统，其中包含了许多与系统相关的信息。

通过查看/proc/uptime文件，可以获取系统的运行时间。

在终端中输入以下命令：```cat /proc/uptime```系统将显示如下信息：```413355.55 408906.57```第一个数字表示系统从启动到现在的时间（以秒为单位），第二个数字表示系统空闲时间。

如何在Linux系统中查看网络连接状态

如何在Linux系统中查看网络连接状态在Linux系统中查看网络连接状态是一个常见且有用的操作。

无论是需要监控网络连接问题、排查故障，还是进行网络性能优化，了解当前的网络连接状态都是必要的。

本文将介绍如何在Linux系统中查看网络连接状态的方法和工具。

一、使用命令行工具查看网络连接状态在Linux系统中，可以使用一些命令行工具来查看网络连接状态。

以下是几个常用的命令行工具：1. netstat：netstat 是一个强大的工具，可以用于监视网络连接状态。

它可以显示当前的网络连接状态和监听端口情况。

使用 netstat 命令可以显示当前打开着的连接列表、路由表等信息。

要查看当前的网络连接状态，可以使用以下命令：```shellnetstat -nat```其中，“-n” 表示以数字形式显示 IP 地址和端口号，“-a” 表示显示所有的连接状态，“-t” 表示只显示 TCP 连接。

2. ss：ss 是一个替代 netstat 的工具，功能更强大且性能更好。

ss 命令可以显示更详细的连接状态信息，包括连接的进程和用户。

要查看当前的网络连接状态，可以使用以下命令：```shellss -t -a```其中，“-t” 表示只显示 TCP 连接，“-a” 表示显示所有的连接状态。

3. lsof：lsof 是一个用于显示已打开文件的工具，也可以用来显示网络连接。

要查看当前的网络连接状态，可以使用以下命令：```shelllsof -i```其中，“-i” 表示只显示网络连接。

二、使用图形界面工具查看网络连接状态除了命令行工具，还可以使用一些图形界面工具来查看网络连接状态。

以下是几个常用的图形界面工具：1. nethogs：nethogs 是一个监视网络带宽使用的工具，可以实时显示每个进程使用的带宽。

要查看当前的网络连接状态，可以使用以下命令：```shellnethogs```运行 nethogs 命令后，会显示当前每个进程使用的网络带宽。

麒麟Linux系统服务与访问控制介绍

守护进程说明
•守护进程名称：
–应用程序传递它们的可执行文件名称 –可以指定多个服务 –使用通配符 ALL 来匹配所有守护进程 –某些守护进程有局限 –高级语法：
•daemon@host: client_list ...
客户机说明
•主机说明
–按照 IP 地址 (192.168.0.1、10.0.0.) –按照域名 (、 ) –按照子网掩码 (192.168.0.0/255.255.255.0) –按照网络名
xinetd 服务配置
•服务特有的配置
–/etc/xinetd.d/<service> –/etc/xinetd.d/tftp: –# default: off –service tftp –{ –disable ＝ yes –socket_type ＝ dgram –protocol ＝ udp –wait ＝ yes –user ＝ root –server ＝ /usr/sbin/in.tftpd
•大多数服务吭劢一个或多个进程 •命令被“包裹”在脚本中 •服务由 /etc/init.d/ 目录中的脚本管理 •例如：
–/etc/init.d/network status –service network status
chkconfig
•管理运行级别中的服务定义 •在引导时吭劢 cups 服务：chkconfig cups on •不会改变 System V 服务的当前运行状态 •用于独立的和瞬态的服务 •被其它应用程序调用，其中包括 system-configservices •要列出服务在运行级别中的分配情况，需运行 chkconfig --list命令
SELinux（续）
•所有文件和进程都具备“安全环境” (security context) •环境包含几个元素，根据安全的需要使用不同的元素 •user:role:type:sensitivity:category •user_u:object_r:tmp_t:s0:c0 •不是所有的系统都会显示 s0:c0 •Is -Z •ps -Z •通常和其它选项配对使用，例如 -e

如何查看网中IP是否被占用-Linux 查看IP

使用扫描器扫描法可以查看出网络中几乎全部计算机使用的ip地址但是对于那些极个别的设置了防火墙的复杂规则过滤了大部分常用端口和常见服务的计算机来说还是会或多或少的出现漏报或错报的问题再加上扫描器扫描法还需要我们下载专门的工具所以也给操作上带来了不方便
如何查看网中IP是否被占用:Linux 查看IP
查看网中IP是否占用方法一:原始ping法
只要网络中的计算机想上网,那么一定会将自己网卡的MAC地址告诉与其连接的交换机,接下来交换机也会进一步将他知道的MAC地址信息反馈给使用ping的主机｡这样在使用ping的主机上就能够通过是否获得MAC地址的方式来了解该IP地址对应的计算机是否在线了｡
通过任务栏的开始-运行,输入CMD后回车进入命令行模式｡假设公司网络是192.168.1.0/255.255.255.0,那么可以通过ping 192.168.1.1,ping 192.168.1.2......ping 192.168.1.254来测试IP地址是否被占用｡当然不管ping返回的是通还是不通,全部ping完后执行arp -a命令显示ARP缓存表,出现在缓存表中的IP地址就是被占用的地址｡
查看网中IP是否占用方法二:扫描器扫描法
由于扫描器扫描时并不是仅仅使用ICMP协议进行ping,可以设置,让扫描器多扫描几个端口,多扫描几个服务｡这样即使计算机上安装了防火墙或者交换机上有访问控制列表过滤ICMP协议,只要该计算机开放了某些端口或某些服务,就不会出现漏报的问题｡通过扫描器扫描出来的IP地址列表还可以导出成HTML文件或TXT文件,这样方便保存和统计｡使用扫描器扫描法可以查看出网络中几乎全部计算机使用的IP地址,但是对于那些极个别的设置了防火墙的复杂规则,过滤了大部分常用端口和常见服务的计算机来说,还是会或多或少的出现漏报或错报的问题,再加上扫描器扫描法还需要我们下载专门的工具,所以也给操作上带来了不方便｡

如何在Linux系统中查看网络接口的传输负载

如何在Linux系统中查看网络接口的传输负载网络接口的传输负载是指网络接口所承载的数据量和传输速度等信息。

在Linux系统中，可以通过一些命令和工具来查看网络接口的传输负载情况。

本文将介绍如何在Linux系统中进行查看。

1. 使用ifconfig命令查看网络接口信息：ifconfig命令用于显示和配置网络接口的状态。

通过该命令可以查看网络接口的传输负载、IP地址等信息。

在终端中输入以下命令来查看：```ifconfig```该命令会列出当前所有的网络接口及其相关信息，包括传输负载信息。

2. 使用ip命令查看网络接口信息：ip命令是Linux系统中的一个强大工具，可以用于查看和配置网络接口的各种参数。

在终端中输入以下命令来查看网络接口的传输负载：```ip -s link show```该命令会显示所有网络接口的详细信息，包括传输负载、传输错误等统计信息。

3. 使用sar命令监测网络接口的传输负载：sar是一个强大的系统性能监测工具，可以用于监测和报告系统的各项性能指标，包括网络接口的传输负载。

在终端中输入以下命令来监测网络接口的传输负载：```sar -n DEV 1```该命令会每秒钟输出一次网络接口的传输负载情况，包括传输速度、传输错误等统计信息。

4. 使用nload命令实时监测网络接口的传输负载：nload是一个实时网络流量监测工具，可以直观地显示网络接口的传输负载情况。

在终端中输入以下命令来实时监测网络接口的传输负载：```nload```该命令会以图形化的方式显示当前网络接口的传输负载情况，包括上传速度、下载速度等信息。

5. 使用Wireshark分析网络接口的传输负载：Wireshark是一个功能强大的网络协议分析工具，可以用于抓包和分析网络数据。

通过Wireshark，可以详细地分析网络接口的传输负载情况。

首先，需要安装Wireshark，在终端中输入以下命令来安装Wireshark：```sudo apt-get install wireshark```安装完成后，通过以下命令来启动Wireshark：```sudo wireshark```然后，在Wireshark界面中选择相应的网络接口进行抓包和分析，可以查看传输负载、数据包数量等信息。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

查看及管理当前登陆用户
使用w命令查看登录用户正在使用的进程信息
W命令用于显示已经登陆系统的用户的名称，以及正在做的事。

该命令所使用的信息来源于/var/run/utmp文件。

W信息包括：
1 用户名称
2 用户的机器名称或tty号
3 远程主机地址
4 用户登录系统的时间
5 空闲时间（作用不大）
6 附加到tty终端的进程所用的时间(JCPU时间)
7 当前进程所用时间(PCPU时间)
8 用户当前正在使用的命令
root@ubuntu:~# w
17:40:26 up 7:08, 3 users, load average: 0.10, 0.04, 0.06
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
oracle pts/3 10.3.104.83 14:33 2:47m 1.42s 0.62s sqlplus as sysdba ubuntu-x pts/4 10.3.104.83 14:33 1.00s 2.88s 0.05s sshd: ubuntu-x64 [priv] ubuntu-x pts/5 10.3.104.83 14:33 3:06m 0.04s 0.04s -bash
root@ubuntu:~#
此外，可以通过who am I查看使用该命令的用户及进程，使用who查看所有登录用户进程信息，这些查看命令大同小异。

使用pkill强制退出登录的用户
使用pkill可以结束当前登陆用户的进程，从而强制退出用户登录，具体使用可以结合w 命令。

首先：使用w命令查看当前登陆的用户，注意tty所示登录进程的终端号；
其次：使用pkill -9 –t pts/1 结束pts/1进程所对应用户登录(可以根据from的ip地址或主机号来判断)
以下比较复杂，暂时没有亲自尝试。

后续再说。

2017年6月8日星期四1751 fengye
二、查看所有登录用户的操作历史
在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。

这时候通过查看历史记录（命令：history）是没有什么意义了（因为history只针对登录用户下执行有效，即使root用户也无法得到其它用户histotry历史）。

那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的。

通过在/etc/profile里面加入以下代码就可以实现：
PS1="`whoami`@`hostname`:"'[$PWD]'
history
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/dbasky ]
then
mkdir /tmp/dbasky
chmod 777 /tmp/dbasky
fi
if [ ! -d /tmp/dbasky/${LOGNAME} ]
then
mkdir /tmp/dbasky/${LOGNAME}
chmod 300 /tmp/dbasky/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date "+%Y-%m-%d_%H:%M:%S"`
export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP} dbasky.$DT"
chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/null
source /etc/profile 使用脚本生效
退出用户，重新登录
上面脚本在系统的/tmp新建个dbasky目录，记录所有登陆过系统的用户和IP地址（文件名），每当用户登录/退出会创建相应的文件，该文件保存这段用户登录时期内操作历史，可以用这个方法来监测系统的安全性。

root@zsc6:[/tmp/dbasky/root]ls
10.1.80.47 dbasky.2013-10-24_12:53:08
root@zsc6:[/tmp/dbasky/root]cat 10.1.80.47
dbasky.2013-10-24_12:53:08
查看在12:53:08从10.1.80.47登录的root用户操作命令历史。