网上查了实现命令审计大概有以下几种： 查不到了，改天再补充 以下环境基于CentOS 6 以上没有用/etc/logrotate.d/syslog去轮替/var/log/cmd.log，因为syslog默认周期是采用/etc/logrotate.conf每周轮替一个文件，登录系统敲打的命令没有那么多 ...
分类：
系统相关 时间：
2017-05-04 20:18:57
阅读次数：
806
命令补全: tab shell程序在接收到用户执行命令的请求，分析完成后，最左侧的字符串会被当做命令 命令查找机制: 查找内部命令: 根据PATH环境变量中设定的目录，自左而右逐个搜索目录下的文件名 给定的打头字符如果能唯一标识某命令文件程序，则直接补全 给定的打头字符如果不能唯一标识某命令文件程序 ...
分类：
系统相关 时间：
2017-03-27 21:00:27
阅读次数：
191
一、awk:用来处理格式明显的字段 -F：定义字段分隔符，默认分隔符是连续空格 NR：表示当前记录的字符段 $NR：取最后一段 $：以间隔符号分割的各个字符段 NR：行号 NR==1：定位到第一行 NR>=3&&NR<=5：第三到五行 NR<=2||NR>=7:小于二或大于七行 -v：定义变量并赋值 ...
分类：
其他好文 时间：
2017-03-23 22:03:11
阅读次数：
330
作业一：awk、变量的整理 awk语法：-F 定义字段分隔符,默认的分隔符是连续的空格或制表符用$1,$2,$3等的顺序表示files中每行以间隔符号分隔的各列不同域NF变量表示当前记录的字段数NR变量表示AWK读入的行数-v 定义变量并赋值 也可以借用次方式从shell变量中引入 变量：1.系统变 ...
分类：
系统相关 时间：
2017-03-23 20:24:40
阅读次数：
186
1，变更默认的ssh服务端口，禁止root用户远程连接[root@ljohn~]#cp/etc/ssh/sshd_config/etc/ssh/sshd_config.bak
[root@ljohn~]#vim/etc/ssh/sshd_config
Port10022#ssh连接默认的端口
PermitRootLoginno#root用户黑客都知道，禁止它远程登录
[root@ljohn~]#/etc/init.d/sshdr..
分类：
系统相关 时间：
2017-03-16 22:36:33
阅读次数：
338
Bash的基础特性之一（history命令）：命令历史：shell进程会其会话中保存此前用户提交执行过的命令；[root@centos7~]#history 定制history的功能，可通过环境变量实现： HISTSIZE：shell进程可保留的命令历史条数[root@centos7~]#echo$HISTSIZE1000HISTFILE：历史命令保..
分类：
其他好文 时间：
2017-03-10 01:00:23
阅读次数：
146
linux常见的环境变量 使用$可以取得变量值，再接着使用echo 可以将值输出，或使用=赋值给其他命令使用。使用env，export可以查看环境变量，使用set可以查看所有变量。与系统有关的变量通常用大写字母表示。HOME 使用者家目录。SHELL 目前使用的shell。HISTSIZE 最多记录 ...
分类：
系统相关 时间：
2017-02-01 20:49:13
阅读次数：
233
1.设置环境变量HISTSIZE,使其能够保存10000条命令历史。vim/etc/profile
把HISTSIZE=1000改为HISTSIZE=100002.为什么如果这样设置PS1(PS1="[\u@\h\W]\$")显示的结果和我们预想的不一样，那要如何设置才能恢复原来默认的？应该是PS1=‘[\u@\h\W]\$‘3.想办法把当前目录下的文件的..
分类：
系统相关 时间：
2017-01-21 07:50:42
阅读次数：
216
1.设置环境变量HISTSIZE,使其能够保存10000条命令历史。答：vim/etc/profile,搜索到HISTSIZE，将1000改为10000，然后保存退出，再执行source/etc/profile使其生效。[root@centos6~]#echo$HISTSIZE1000[root@centos6~]#HISTSIZE=10000 #临时修改[root@centos6~]#echo$HISTSIZE1..
分类：
其他好文 时间：
2016-12-21 03:20:05
阅读次数：
6470
一、用户管理：1.添加用户：useradd[option]USERNAME-u:UID-g:GID(基本组)-G:GID,..(附加组)-c:"COMMENT"-d:/path/to/somedirectory-s:shell-m-k:-M:-r:添加系统用户环境变量：PATH:HISTSIZE:SHELL:echo$SHELL2.删除用户:userdel[option]USERNAME-r:同时删除用户的家目录3.id:..
分类：
系统相关 时间：
2016-12-05 23:52:23
阅读次数：
264
