楔子
月光色 女子香 泪断剑 情多长 。
作为运维人员一定要保持自己的操守和底线 。
昨天做的测试服务器做好了，可是今天早晨一来到公司发现被改了。所以看到门户网站被改时，你一定要查找真凶，做福尔摩斯。
运维歌谣
第一章
哪吒闹海之奔波霸儿
linux查看用户登陆历史记录
查看某用户 cat /home/username/.bash_history 的操作历史
使用root登陆使用last -x可查看用户登陆历史。
last 命令：
功能说明：列出目前与过去登入系统的用户相关信息。
语 法：last [-adRx][-f ][-n ][帐号名称...][终端机编号...]
补充说明：单独执行last指令，它会读取位于/var/log目录下，
名称为wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。
参 数： www.2cto.com
-a 把从何处登入系统的主机名称或IP地址，显示在最后一行。
-d 将IP地址转换成主机名称。
-f 指定记录文件。
-n 或- 设置列出名单的显示列数。
-R 不显示登入系统的主机名称或IP地址。
-x 显示系统关机，重新开机，以及执行等级的改变等信息。
lastlog可简单查看所有用户最后一次的登陆时间
之后你可以操作了，谁登录的一目明了 时间 ip 写的很清楚。
总结：勤动脑多喝六个核桃。
本文出自 “李世龙” 博客，谢绝转载！
原文地址：http://lwm666.blog.51cto.com/11811339/1964511
