論m6-4使用安全審計加強(qiáng)linux主機(jī)的安全維護(hù)能力(編輯修改稿)
2025-07-20 22:24 本頁面
【文章內(nèi)容簡介】 secs Wed Jan 27 05:32ls root pts/0 secs Wed Jan 27 05:28第三步：統(tǒng)計記帳信息可以使用sa命令打印過去執(zhí)行命令的統(tǒng)計信息。另外，sa命令保存了一個叫做savacct文件，文件包含了命令被調(diào)用的次數(shù)和資源使用的次數(shù)。而且sa還提供每一個用戶的統(tǒng)計信息， 這些信息保存在一個叫做usracct的文件當(dāng)中。[root@lab2 ~] sa 5581 1386k 85 2872k ***other* 3 2435k prelink 3 11812k gnometerminal 16 1210k sort 4 1911k rpmq 29 1597k bash 2 10242k python2 17 2608k vim 8 1426k uniq 64 1459k sed 3 1894k sshd 2774 1406k 9 732k login 149 1235k grep 23 669k pidof 2 1006k xkbp 17 1390k setfont 2 500k readahead 4 920k telnetd 2 1570k rc 17 1567k su 44 1217k vsftpd* 3 1458k ifuppost 9 2337k sendmail* 2 7884k eggcups 4 3494k consolehelperg以結(jié)果輸出的第一行為例：5288 1400k 分析： 實(shí)際時間 單位為分鐘.(CPU時間, 單位為分鐘)1400k核心使用所占的平均CPU時間, 一個單元的大小為1K第四步：查看占用CPU可以使用sa –m命令，如下所示：[root@lab2 ~] sa m5584 1386kroot 5021 1408kuser1 388 1044kgdm 1 15098kuser2 122 1087knobody 27 1197ksmmsp 5 1808ksshd 3 1549kuser11 11 1218khtt 6 9635k可以通過查看re、k、cp/cpu(見上面輸出解釋)時間來找出可疑的活動，或某個用戶/命令占用了所有的CPU時間。 如果CPU/Memeory使用數(shù)(命令)在不斷增加，可以說明命令存在問題。1. 5 拓展知識 TCPDUMP詳解tcpdump是一個用于截取網(wǎng)絡(luò)分組，并輸出分組內(nèi)容的工具。tcpdump憑借強(qiáng)大的功能和靈活的截取策略，使其成為類UNIX系統(tǒng)下用于網(wǎng)絡(luò)分析和問題排查的首選工具。tcpdump提供了源代碼，公開了接口，因此具備很強(qiáng)的可擴(kuò)展性，對于網(wǎng)絡(luò)維護(hù)和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系統(tǒng)中，由于它需要將網(wǎng)絡(luò)界面設(shè)置為混雜模式，普通用戶不能正常執(zhí)行，但
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1