用户行为及日志管理

w命令格式：w用户名功能：显示当前主机中已登陆的所有用户，以及用户当前所执行的命令。当w命令指定用户名为参数，显示该用户在系统中的登录信息。举例：#w

2:50pmup2min，4users，loadaverage:0.22，0.16，0.06

USERTTYFROMLOGIN@IDLEJCPUPCPUWHATw命令的显示项目按以下顺序排列：当前时间，系统启动到现在的时间，登录用户的数目，系统在最近1秒、5秒和15秒的平均负载。然后是每个用户的各项数据，项目显示顺序如下：登录帐号、终端名称、远程主机名、登录时间、空闲时间、JCPU、PCPU、当前正在运行进程的命令行。第1页/共20页第一页，共21页。who命令格式：who[选项]功能：查看当前已登录的所有用户。选项： -m显示当前用户的用户名。 -H显示用户的详细信息。举例：#who第2页/共20页第二页，共21页。last命令格式：last[用户名]功能：查看曾经登录系统的用户举例： #last #last|more #lasthong第3页/共20页第三页，共21页。系统日志管理桌面环境下点击：“主菜单|系统工具|系统日志”系统日志文件都保存于/var/log目录中第4页/共20页第四页，共21页。重要的日志文件boot.log 记录系统引导的相关信息cron 记录cron调度的执行情况dmesg 记录内核启动时的信息，主要包括硬件和文件系统的启动信息maillog 记录邮件服务器的相关信息spooler 记录新闻服务器的相关信息rpmpkgs 记录已安装的RPM软件包信息secure 记录系统安全信息messages 记录系统运行过程的相关信息，包括I/O、网络等XFree86.0.log 记录图形化用户界面的XFree86服务器的相关信息第5页/共20页第五页，共21页。标准消息格式每行记录一条单独的日志消息每条消息依次包含下列内容：事件的时间戳事件发生源系统的主机名产生日志消息的程序名消息文本第6页/共20页第六页，共21页。whatis命令格式：whatis[关键词]...功能：查询程序描述数据库并返回对该程序的一行描述文本举例： #whatiscron #whatiscrondaemon第7页/共20页第七页，共21页。syslogd与klogd守护进程程序可以通过syslog函数写入日志，而syslogd守护进程会监控程序提交的消息并对其进行处理内核提交的消息由klogd（内核日志守护进程）监控并处理日志的写入统一在syslog.conf文件中配置syslogd和klogd进程会在初始化脚本/etc/rc.d/init.d中启动第8页/共20页第八页，共21页。配置系统日志syslog.conf文件用来确定syslogd和klogd输出日志的位置syslog.conf的每一行包括：选择器（selector），用来表明记录哪些消息动作（action），用于指定匹配消息的输出目的，通常是要写入消息的文件名，或应该显示该消息的机器的用户名第9页/共20页第九页，共21页。配置系统日志选择器的组成设备（facility），生成消息的程序类别优先级（priority），事件的严重程度调用syslog函数时需要程序指定程序类别和事件的优先级【例】 /var/log/messages第10页/共20页第十页，共21页。配置系统日志p75表5-2syslog.conf文件中的设备码字p76表5-3syslog.conf使用的消息优先级第11页/共20页第十一页，共21页。配置系统日志动作包括：写入消息到文件写入消息到指定终端，可以为从/dev/tty1到/dev/tty6的标准终端名，也可以是控制台设备/dev/console写入消息到指定用户列表中当前已登录用户的计算机屏幕，如输出到“rootlsnow”写入消息到远程日志文件，要在动作中使用@符号，如“@”第12页/共20页第十二页，共21页。配置文件语法星号*用作设备（优先级）时可以匹配所有设备（优先级），如*.emerg星号*用作动作时意味着发送到所有登录用户设备和优先级以句点分隔多个选择器可以在同一行，以分号分隔可指定多个设备或优先级，之间用逗号分隔，如uucp,news.crit第13页/共20页第十三页，共21页。配置文件语法关键字none用来屏蔽来自指定设备的消息，如*.info;mail.none指定的优先级或更高优先级的消息都被包含，如*.info也包含notice、warning和更改级别的消息可以指定多个动作输出消息到多个位置，如 *.crit /dev/console,@logging_hostsyslog.conf文件中各配置行独立运作，互不影响第14页/共20页第十四页，共21页。重启日志进程修改syslog.conf配置文件后，必须通知syslogd和klogd进程重新读取该文件，使之生效service命令：#servicesyslogrestart向守护进程发送SIGHUP信号查看PID：#cat/var/run/syslogd.pid用反单引号封装查询结果： #kill-HUP`cat/var/run/syslogd.pid`#killall-HUPsyslogd第15页/共20页第十五页，共21页。kill命令功能：终止进程格式：kill进程号实例：#ps

|

grepvi

7740pts/000:00:00vi#kill7740第16页/共20页第十六页，共21页。kill命令功能：强制停止系统中的进程运行格式：kill

-9进程号实例：#kill-93#kill-9358//一次杀死3,5,8多个进程第17页/共20页第十七页，共21页。killall功能：用于停止指定名称的所有进程，使用该命令可以安全地结束进程格式：killall程序名称实例：#

killallvi第18页/共20页第十八页，共21页。killall功能：强制停止指定名称的进程格式：killall-9程序名实例：

#

killall-9vsftpd

//杀死所有对应vsftpd程序的进程第19页/共20页第十九页，共21页。谢谢您的观看！第20页/共20页第二十页，共21页。内容总结w命令。第3页/共20页。桌面环境下点击：“主菜单|系统工具|系统日志”。第5页/共20页。功能：查询程序描述数据库并返回对