Linux系统安全小妙招，这些或许能够帮助到你

如果你的系统中有很多的用户，去收集每一个用户的行为和和他们的进程消耗的信息非常重要。可以随后和一些性能优化和安全问题处理时进行用户分析。但是如果监视和搜集用户行为信息呢 ?有两个很有用的工具‘psacct‘ 和 ‘acct‘可以用来监视系统中用户的行为和进程。

[root@rs-server ~]# yum install psacct -y 

使用方法如下：

ac 统计用户连接时间 
ac #显示所有用户连接总时间 
ac -p #显示每个用户连接时间 
ac -d #显示每天所有用户连接总时间 
ac silence #显示指定用户连接时间 
ac -d silence #显示指定用户每天连接时间 
sa 输出用户活动信息 
sa #显示所有用户执行命令情况 
sa -u #按用户显示执行命令情况 
sa -m #按进程显示执行命令情况 
sa -p #按使用率显示执行命令情况 
lastcomm 输出最近执行命令信息 
lastcomm #显示所有执行命令 
lastcomm silence #显示指定用户执行命令 
lastcomm ls #显示指定命令执行情况 
其他 
last #查看最近用户登录成功列表 
last -x #显示系统关机、重新开启等信息 
last -a #将IP显示在最后一列 
last -d #对IP进行域名解析 
last -R #不显示IP列 
last -n 3 #显示最近3条 
lastb #查看最近用户登录失败的列表 

具体的使用例子：

[root@rs-server ~]# ac -p 
root 71.88 
total 71.88 
[root@rs-server ~]# sa -u 
root 0.00 cpu 1043k mem 0 io accton  
root 0.00 cpu 3842k mem 0 io systemd-tty-ask  
root 0.03 cpu 72576k mem 0 io pkttyagent  
root 0.00 cpu 32112k mem 0 io systemctl  
root 0.00 cpu 2674k mem 0 io systemd-cgroups  
root 0.07 cpu 37760k mem 0 io ps  
root 0.00 cpu 28160k mem 0 io grep  
root 0.00 cpu 1080k mem 0 io ac  
root 0.14 cpu 0k mem 0 io kworker/u256:0 * 
root 0.10 cpu 0k mem 0 io kworker/0:0 * 
root 0.02 cpu 0k mem 0 io kworker/0:2 * 
[root@rs-server ~]# lastcomm sa 
sa root pts/0 0.00 secs Tue Aug 6 02:15 
[root@rs-server ~]# last -x 
root pts/0 192.168.1.14 Tue Aug 6 00:48 still logged in  
root tty1 Tue Aug 6 00:48 still logged in  
[root@rs-server ~]# lastb 
mingongg ssh:notty 192.168.1.14 Tue Aug 6 01:11 - 01:11 (00:00) 
mingongg ssh:notty 192.168.1.14 Tue Aug 6 01:11 - 01:11 (00:00) 
btmp begins Tue Aug 6 01:11:27 2019 

11、定期检查日志

将系统及其重要的日志保存在本服务器之外的专业日志服务器上，从而避免黑客通过分析日志来入侵系统及应用，以下是常见的日志文件：

12、数据备份

这个不用说都知道是非常重要的，尤其是重要的生产数据，必须本地、异地、不同介质备份及保存，同时还需要定期检查数据的完整性、可用性。

Xtrabackup实现数据的备份与恢复

高逼格企业级MySQL数据库备份方案，原来是这样....

关于数据误删后恢复：不小心执行了 rm -f，先别急着跑路 !

13、安全工具

（编辑：西双版纳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!