find 好用的文件查找工具 logger 在系统日志中记录相应条目 login 登录系统或切换用户身份 logname 打印当前终端登录用户的名称 logout 退出当前登录的Shell logrotate 系统日志进行轮转、压缩和删除 logsave 将命令的输出信息保存到指定的日志文件 logwatch 可定制和可插入式的日志监视系统 look 显示文件中以指定字符串开头的任意行 报告进程的内存映射关系 popd 从目录堆栈中删除目录 - 11 - 本文档使用 书栈网 · BookStack.CN 构建 poweroff 关闭Linux系统，关闭记录会被写入到/var/log/wtmp日志文件中 ppp-off 关闭ppp连线 pr 将文本文件转换成适合打印的格式 printf 格式化并输出结果 protoize GNU-C代码转换为ANSI-C代码 ps 报告当前系统的进程状态 系统默认的日志守护进程 systemctl 系统服务管理器指令 systool 显示基于总线、类和拓扑显示系统中设备的信息 script 记录终端会话的所有操作 scriptreplay 重新播放终端会话的所有操作 T tac 连接多个文件并以行为单位反向打印到标准输出 tail 在屏幕上显示指定文件的末尾若干行 tailf 在屏幕上显示指定文件的末尾若干行内容，通常用于日志文件的跟踪输出

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 2.2.9 软件包活动日志 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 2 . . . . . . . . . . . . . . . . . 138 9.3.1 日志后台守护进程（daemon） . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138 9.3.2 日志分析 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52 2.12 软件包活动日志文件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53

...................................................................................... 244 9.4 检索日志信息 ................................................................................................ 使用命令行管理文件； ➢ 创建、查看和编辑文本文件； ➢ 管理本地用户和群组； ➢ 监控和管理 Linux 进程； ➢ 控制服务和守护进程； ➢ 利用文件系统权限控制文件访问； ➢ 分析和存储日志文件； ➢ 配置和确保 OpenSSH 服务的安全； ➢ 安装和更新软件包； ➢ 访问 Linux 文件系统； ➢ 管理 Linux 网络； ➢ 使用 Kickstart 安装红帽企业版 除、修改用户账户信息。我们还可以使用 SUID、SGID 与 SBIT 特殊权限更加灵活地 设置系统权限功能，来弥补对文件设置一般操作权限时所带来的不足。隐藏权限能够 给系统增加一层隐形的防护层，让黑客最多只能查看关键日志信息，而不能进行修改 或删除。而文件的访问控制列表（Access Control List，ACL）可以进一步让单一用户、 用户组对单一文件或目录进行特殊的权限设置，让文件具有能满足工作需求的最小权

等操作，提升运维效率。 应用场景 智能运维 平台 A-Ops 系统智能运维 硬件 外围包 内核 外设 Memory CPU Gala-x ragdoll diana apollo 日志分析 架构感知 异常检测 精准度量 智能算法 根因分析 在线调优 应用拓扑 系统数据湖 用户态热补丁 系统智能代理 系统自动配置 系统服务热替换(systemd、dbus、qemu等) 内核热替换 权限管理：支持基于 RBAC 的权限管理， 灵活可靠。 • 主机管理：状态前端可视化、直接执行 软件包管理、服务管理、内核参数调优、 简单易操作。 • 批次管理：支持运维操作并发执行，稳 定高效。 • 日志审计：跟踪记录用户及插件的变更 操作，方便问题回溯及安全审计。 • 告警管理：平台异常实时感知。 • 插件功能：支持扩展平台功能，插件联动， 自动化能力倍增，减少人工干预。 当前 OS 应用的可靠运行，解决了行业内的一个核心痛点问题。 CPDS 现支持对以下故障项进行检测： 应用场景 序号 故障检测项 1 容器服务是否正常 2 容器节点代理是否正常 3 容器组是否正常 4 节点健康检测是否正常 5 日志采集是否正常 6 磁盘用量占容量 85% 7 网络故障 8 内核 Crash 故障 9 残留 LVM 盘故障 10 CPU 使用率超过 85% 11 节点监控是否正常 12 容器内存申请失败

-b、-f、-l 和 -w 选项的参数使用引号合适地保护起来，以避免 shell 环 境的干扰。 Tip 非原生软件包是标准的 Debian 软件包。 Tip 本文档中所有软件包构建示例的详细日志可以由 Section 8.14 一段给出的操作来 获取。 Note 所产生的 debian/copyright 文件，以及 -c（Section 6.3）和 -k（Section 6.4）选 corresponding variables, Warning 可选的自定义项可能造成负面影响。如果有疑问，请禁用它们。 Note 并行的 make 可能在某些已有软件包上运行失败，它同样会使得构建日志难以阅 读。 3.7 git-buildpackage 您也可能需要在 ~/.gbp.conf 中设置全局配置信息 # Configuration file for "gbp " debhello-dbgsym_0.0-1_amd64.deb 是 Debian 的调试符号二进制软件包。另请参见 Section 5.19.1。 • debhello_0.0-1_amd64.build 是构建日志文件。 • debhello_0.0-1_amd64.buildinfo 是 dpkg-genbuildinfo(1) 生成的元数据文件。 • debhello_0.0-1_amd64.changes

该界面单击 （Task Details）图标查看详细信息，如图5.49所示。 图5.49 Task Details （7）从该界面可以了解扫描任务的设置及扫描报告信息，如扫描完成的时间、漏 洞情况及日志。如果想查看更详细的报告，使用前面介绍过的方法下载扫描报告。 大学霸 Kali Linux 安全渗透教程 210 5.2 使用OpenVAS 第6章 漏洞利用 漏洞利用是获得系统控制权限的重 控制Meterpreter 从输出的信息中可以看到键盘输入嗅探已停止。 （5）删除漏洞系统上的一个文件。执行命令如下所示： meterpreter > del exploited.docx （6）清除漏洞系统上的事件日志。执行命令如下所示： meterpreter > clearev [*] Wiping 57 records from Application… [*] Wiping 107 records from 2 34 从输出的信息可以看到，目标系统执行过回车键、输入了数字1、2和34等。 7.3.4 清除踪迹 当攻击者入侵目标系统后，做的任何操作都可能会被记录到目标系统的日志文件 中。为了不被目标系统所发现，清除踪迹是非常重要的工作。因为如果被发现，可 能带来很大的麻烦。现在用户不用担心这个问题了，因为Metasploit提供了一种方 法可以很容易的来清除所有踪迹。下面

路由器、代理式唤醒等机制实现自适应网络模型调度，udp 多节点的组播模型，满足任意网络应用场景。 • 易用性（即插即用）：基于 LD_PRELOAD 实现业务免配套，真正实现零成本部署。 • 易运维（运维工具）：具备流量统计、指标日志、命令行等完整运维手段。 新增特性 • 新增支持单 vlan 模式、bond4 与 bond6 模式、网线插拔后网卡自愈功能。 • 全面支持鲲鹏 920 虚拟机单实例 redis 应用，最大支持链接数 30%+。 • 支持 netperf TCP_STREAM/TCP_RR（包长 1463 Byte 以下）参数测试。 • 对 gazelle 的 lstack、lwip、gazellectl 模块日志增强，便于定位。 • 支持 UDP 用户态协议栈，相比较内核协议栈性能提升约 50%。 gazelle 功能架构图 功能描述 特性增强 25 openEuler 24.03 LTS 技术白皮书 • 高兼容 支持大多数常见 Oracle 用法，包括数据类型、函数、SQL 语法、存储程序等兼容性用法。 更多信息详见文档：高兼容。 • 高安全 支持逻辑备份加密、CLONE 备份加密、审计日志入表、表空间国密加密等多个安全提升特性，进一步保障业务数据安全，更 适用于金融级应用场景。 更多信息详见文档：高安全。 仓库地址 https://gitee.com/src-openeuler/greatsql

被操作日志，支 持自定义监控，执行用户监控动作。 适用于操作系统运维监控场景，方便运维人员观测操作系统运行情况、监控系统运行异常。 系统异常发生后辅助运维 人员快速定界定位。 网卡监控场景，系统运行过程中可能出现人为原因或者异常导致网卡状态或 IP 发生改变，导致服务或系统异常。 sysmonitor 记录网卡的启停、增加和删除 ip 事件，并记录对应操作者。运维人员可以通过日志快速定位网卡变化的时间点、 网卡变化的时间点、 操作者。 系统资源监控场景，sysmonitor 支持监控系统磁盘、CPU、内存、进程 / 线程数量、句柄数量等系统资源使用情况， 系统资源使用率超过配置阈值时，记录日志方便运维人员定位系统资源异常类问题。 关键进程监控场景，业务中关键进程的正常运行至关重要，进程难免因为系统或人为的原因导致异常奔溃，此时 sysmonitor 监控到进程异常快速恢复关键进程，保证进程正常运行。 型调度，udp 多节点的组播模型，满足任意网络 应用场景。 • 易用性（即插即用）：基于 LD_PRELOAD 实现业务免配套，真正实现零成本部署。 • 易运维（运维工具）：具备流量统计、指标日志、命令行等完整运维手段。 gazelle Istack (通用轻量级协议栈) 运维 (gazellectl) posix兼容(epoll/socket api/reuse port/...)

年关于非自由固件的一般性 决议，从 Debian GNU/Linux 12.0 开始，官方安装映像中可以包含非自由固件软件包。默认情况下， debian-installer 将会检测必需的固件（根据内核日志和 modalias 信息），如果在安装介质（例如 网络安装映像）中找到了相关的软件包，则会安装对应的软件包。软件包管理器也将自动配置为启用对 应的分区，以使这些软件包能够获得安全更新。这通常意味着 信件或者数据。在考虑您自己的文件和数据空间时，越慷慨越好。 在推荐的系统需求中已经包含流畅运行 Debian GNU/Linux 所需的磁盘空间。尤其是 /var 分区里装 有许多 Debian 的特定状态信息和类似日志文件这样的常规内容。dpkg 所用的文件 (含有所有已安装软件 包的信息) 很容易就会消耗掉 40MB。另外，apt-get 会在安装前将下载的软件包放在这里。您应当最少分 配 200MB 的空间给 tftpd-hpa 默认使用 /srv/tftp。您或许要适当地调整一下配置文件示例。 Debian 中所有 in.tftpd 参数默认都会将 TFTP 请求记录到系统日志中。有些还支持 -v 选项增加详细 程度。万一遇到引导问题，推荐先检查这些日志信息，这对于分析错误是一个好的起始点。 4.3.4 将 TFTP 映像放到适当的位置 接下来，将第 4.2.1 节中找到的 TFTP 启动映像放置到 tftpd

开始，官方安装映像中可以包含非自由固件软件包。默认情况下， 6 CHAPTER 2. 系统需求 2.3. 特别为 GNU/LINUX 采购硬件 debian-installer 将会检测必需的固件（根据内核日志和 modalias 信息），如果在安装介质（例如 网络安装映像）中找到了相关的软件包，则会安装对应的软件包。软件包管理器也将自动配置为启用对 应的分区，以使这些软件包能够获得安全更新。这通常意味着 之前 3.5. 为多重启动系统事先分区 在推荐的系统需求中已经包含流畅运行 Debian GNU/Linux 所需的磁盘空间。尤其是 /var 分区里装 有许多 Debian 的特定状态信息和类似日志文件这样的常规内容。dpkg 所用的文件 (含有所有已安装软件 包的信息) 很容易就会消耗掉 40MB。另外，apt-get 会在安装前将下载的软件包放在这里。您应当最少分 配 200MB 的空间给 tftpd-hpa 默认使用 /srv/tftp。您或许要适当地调整一下配置文件示例。 Debian 中所有 in.tftpd 参数默认都会将 TFTP 请求记录到系统日志中。有些还支持 -v 选项增加详细 程度。万一遇到引导问题，推荐先检查这些日志信息，这对于分析错误是一个好的起始点。 4.4.4 将 TFTP 映像放到适当的位置 接下来，将第 4.2.1 节中找到的 TFTP 启动映像放置到 tftpd