centos查看登录日志

软件运维

CentOS系统通过日志反查是否被入侵

一、查看日志文件 Linux查看varlogwtmp文件查看可疑IP登陆last -f varlogwtmp该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大

code
2022-5-15
35 0 0 0

Error[2]: array_keys() expects parameter 1 to be array, null given, File: /www/wwwroot/outofmemory.cn/tmp/view_template_wqo_wpcom_htm_tag.htm, Line: 137

File: /www/wwwroot/outofmemory.cn/tmp/view_template_wqo_wpcom_htm_tag.htm, Line: 137, array_keys()
File: /www/wwwroot/outofmemory.cn/tmp/route_tag.php, Line: 115, include(/www/wwwroot/outofmemory.cn/tmp/view_template_wqo_wpcom_htm_tag.htm)
File: /www/wwwroot/outofmemory.cn/tmp/index.inc.php, Line: 174, include(/www/wwwroot/outofmemory.cn/tmp/route_tag.php)
File: /www/wwwroot/outofmemory.cn/index.php, Line: 30, include(/www/wwwroot/outofmemory.cn/tmp/index.inc.php)

CentOS系统通过日志反查是否被入侵