如何查看共享文件夹 *** 作记录

1、鼠标右键需要监控的文件夹，点击属性，打开属性对话框，选择“安全选项卡”。

2、点击“高级”，打开高级安全设置，选择“审核”选项卡。

3、点击“编辑”，再点击“添加”，查找相应的用户（可以直接选择Everyone用户），点击确定。

4、在审核项目对话框中勾选“创建文件/写入数据”、“创建文件夹、附加数据”、“删除子文件夹及文件”、“删除”四个选项，点击确定。这样就把需要监控的文件夹设置好了。

5、依次单击WindowsServer2008服务器系统桌面上的“开始”、“设置”、“控制面板”选项，打开对应系统的控制面板窗口，

6、用鼠标双击其中的“管理工具”图标，进入管理工具列表界面；双击该界面中的“事件查看器”图标，打开事件查看器窗口。

7、将鼠标定位于该界面左侧位置处的“windows日志”分支项目上，再从目标分支下面选中“安全”。

8、然后点击界面右侧的“筛选当前日志"打开筛选当前日志对话框，在<所有事件ID>中输入4663,点击确定。

9、然后就可以筛选出共享文件夹的 *** 作记录了。

先看登陆的用户：
输入命令：query user
系统返回：
C:>query user
USERNAMESESSIONNAMEIDSTATEIDLE TIMELOGON TIME
k12updateconsole1运行中
此时可以看出的可能都不一样，根据具体情况而定。
ID 0 的用户是本地登陆的,ID 1 和 ID 12是3389登陆的用户,前者在运行中，后者已经断开了,但是断开了仍然占用系统资源和通道，我们要把
它踢掉。如下进行 *** 作即可。
输入命令：logoff 1

监控WIN2003文件服务器上的文件夹和文件的复制、删除。比如是哪个域用户复制了或是哪个域用户删除了文件和文件夹。目的：文件服务器里的公共文件夹缺少访问行为监控，误删或故意删除可能会造成数据丢失。文件夹丢失的原因无法查清，可能是误删除，也可能是故意删一文件服务器是公司的域中的一台机,很多情况下,会有多个用户对某一个文件夹进行读写,难免会有 *** 作错误或误删的情况为了保留 *** 作的真实性如果设定记录用户的 *** 作情况,特别是文件及文件夹的删除日志监控WIN2003文件服务器上的文件夹和文件的复制、删除。 比如是哪个域用户复制了或是哪个域用户删除了文件和文件夹。目的：文件服务器里的公共文件夹缺少访问行为监控，误删或故意删除可能会造成数据丢失。文件夹丢失的原因无法查清，可能是误删除，也可能是故意删除。需要进行两个 *** 作。一个是在安全策略里面启用“审核对象访问”，开启这个功能方法是右键选择你需要查看 *** 作日志的文件的属性，选择“安全”--“高级”--"审核"--然后添加一个需要审核的用户，例如everyone--再选择具体的审核项目，例如是审核用户是否运行过这个文件，是否重命名这个文件等等，如果希望审核所有 *** 作，就选择完全控制。最后，再到安全性日志中就可以查看到具体的 *** 作记录。

1Linux/proc/cpuinfo看每cpu详细信息于双核cpucpuinfo看两cpu让误两单核cpu
其实应该通Physical Processor ID区单核双核Physical Processor IDcpuinfo或者dmesg找 flags ht 说明支持超线程技术 判断物理CPU数查看physical id 值相同则同物理CPU
2查看内存:
cat /proc/meminfo |grep MemTotal
3其些查看详细linux系统信息命令:
uname -a # 查看内核/ *** 作系统/CPU信息linux系统信息命令
head -n 1 /etc/issue # 查看 *** 作系统版本数字1字母L
cat /proc/cpuinfo # 查看CPU信息linux系统信息命令
hostname # 查看计算机名linux系统信息命令
lspci -tv # 列所PCI设备
lsusb -tv # 列所USB设备linux系统信息命令
lsmod # 列加载内核模块
env # 查看环境变量资源
free -m # 查看内存使用量交换区使用量
df -h # 查看各区使用情况
du -sh # 查看指定目录
grep MemTotal /proc/meminfo # 查看内存总量
grep MemFree /proc/meminfo # 查看空闲内存量
uptime # 查看系统运行间、用户数、负载
cat /proc/loadavg # 查看系统负载磁盘区
mount | column -t # 查看挂接区状态
fdisk -l # 查看所区
swapon -s # 查看所交换区
hdparm -i /dev/hda # 查看磁盘参数(仅适用于IDE设备)
dmesg | grep IDE # 查看启IDE设备检测状况网络
ifconfig # 查看所网络接口属性
iptables -L # 查看防火墙设置
route -n # 查看路由表
netstat -lntp # 查看所监听端口
netstat -antp # 查看所已经建立连接
netstat -s # 查看网络统计信息进程
ps -ef # 查看所进程
top # 实显示进程状态用户
w # 查看用户
id # 查看指定用户信息
last # 查看用户登录志
cut -d: -f1 /etc/passwd # 查看系统所用户
cut -d: -f1 /etc/group # 查看系统所组
crontab -l # 查看前用户计划任务服务
chkconfig –list # 列所系统服务
chkconfig –list | grep on # 列所启系统服务程序
rpm -qa # 查看所安装软件包
cat /proc/cpuinfo ：查看CPU相关参数linux系统命令
cat /proc/partitions ：查看linux硬盘区信息系统信息命令
cat /proc/meminfo ：查看linux系统内存信息linux系统命令
cat /proc/version ：查看版本类似uname -r
cat /proc/ioports ：查看设备io端口
cat /proc/interrupts ：查看断
cat /proc/pci ：查看pci设备信息
cat /proc/swaps ：查看所swap区信息

---