centos 被入侵后的检查

发表于 2012-05-23 更新于 2026-03-03 分类于技术分享

检查用户登录记录:

1 2	more /var/log/secure who /var/log/wtmp

root账户下输入:

1	su - username

切换到username下输入:

history

能看到这个用户历史命令,默认最近的1000条.