在Linux系统中，管理员和用户经常需要查找和跟踪系统上用户的登录记录。这对于安全审计、故障排查和监控用户活动非常重要。在本文中，我们将详细介绍如何在Linux上查找上次登录的方法。
last 命令是一个常用的Linux命令，用于查看系统上用户的登录历史。它会显示用户的登录名、登录时间、登录IP地址以及登录来源（如终端、远程登录等）。
linux目录层次： -man hier （有问题找男人） 权限的数值表示： -基本权限：r=4 w=2 x=1 -附加权限：SUID=4 SGID=2 Sticky Bit=1 历史命
有时我们登陆到服务器，对它的⽂件进行了修改，修改后的⽂件的时间戳会更新到最新的时间，那么这样就会引起管理员的注意。 因此我们需要吧那个⽂件的时间戳给修改成其他时间。
1. 描述计算机的组成及其功能 一个完整的计算机系统由硬件系统和软件系统两大部分组成 冯诺依曼体系下的计算机五大部件 CPU:运算器、控制器、寄存器、缓存(一二三级缓存)) 存储器:内存 RAM(Ra
shell：命令解释器，是Linux 系统的用户界面，提供了用户与内核进行交互操作的一种接口，它接收用户输入的命令并把它送入内核去执行。
汇总 Linux 系统上使用的命令只需一串相对简单的命令以及几条管道将它们绑定在一起。当你的历史记录缓冲区保留了最近的 1,000 或 2,000 条命令时，总结你的命令活动可能会变得很乏味。这篇文章提供了一种方便的方法来汇总命令的使用情况，并高亮显示最常用的命令。
比如：执行checkout -f 或 reset -hard 或 branch -d删除一个分支
随着我在终端中花费越来越多的时间，我感觉就像在不断地寻找新的命令，以使我的日常任务更加高效。GNU 的 history 命令是一个真正改变我日常工作的命令。
Shell俗称壳（用来区别于核），是指“为使用者提供操作界面”的软件（命令解析器）。它类似于DOS下的command.com和后来的cmd.exe。它接收用户命令，然后调用相应的应用程序。
1描述计算机的组成及其功能 电子计算机，亦称电脑，是一种利用电子学原理，根据一系列指令对数据进行处理的工具 计算机及其组成 计算机是什么 电子计算机，也叫做电脑（computer），是一种用于高速计算的电子计算机器。通过计算机，可以实现计算、存储等功能电子计算机，也叫做电脑（computer） 通过计算机，可以实现计算、存储等功能 计算机可分为超级计算机、工业控制计算机、网络计算机、个人计算机、嵌入式计算机等五类 对于我们日常的学习、生活而言，计算机已
新版本无法通过修改/etc/inittab的id:initdefault调整运行级别
当谈到命令行，实际上指的是shell。shell是一个接收由键盘输入的命令，并将其传递给操作系统来执行的程序。 一、终端仿真器 1.为什么？ 当使用图形用户界面，需要一种叫做终端仿真器的程序与shell进行交互。 在KDE环境下使用的是konsole，在GNOME环境下使用的是 gnome-terminal，但在桌面菜单上可能将他们简单地统称为终端。 在Linux系统中，还有很多其他的终端仿真器可使用，但它们基本上都做同样的事：让用户访问 shell。 因为不同的终端仿真器所具有功能特性不尽相
学习如何监控系统状态，是因为作为一个运维工程师需要了解Linux系统运行时的各种信息和状态，当出现问题的时候就能够查找出问题的所在，这样才能对症下药的去解决。
熟悉 Linux 系统的同学都知道，它高效主要体现在命令行。通过命令行，可以将很多简单的命令，通过自由的组合，得到非常强大的功能。
在渗透完成之后，为了减少被发现和追溯的概率，攻击者有必要清除自己的攻击痕迹，本文分别对windows和linux上清理痕迹的方式做一个总结。
Linux基本指令学习 00、前言 01、ls . 以及 .. 文件 02、pwd 03、whoami/who 04、cd Linux目录结构 05、touch Linux文件 06、stat 07、mkdir 08、tree 09、rmdir/rm 10、man 11、cp 12、mv 13、cat/tac 14、echo 15、more 16、less 17、head/tail 18、date 时间戳 19、cal 20、find 21、alias 22、grep 22、zip/unzip 23、tar
1. 如何看当前Linux系统有几颗物理CPU和每颗CPU的核数？ 物理cpu个数：cat /proc/cpuinfo |grep -c ‘physical id’ CPU一共有多少核：grep -c processor /proc/cpuinfo 将CPU的总核数除以物理CPU的个数，得到每颗CPU的核数。 2. 查看系统负载有两个常用的命令，是哪两个？这三个数值表示什么含义呢？ 两个命令分别是 w 和 uptime 这三个系统负载值分别表示在1分钟、5分钟和15分钟内平均有多少个任务处于活动状
熟悉Linux系统，首先就是命令行操作，简单的一些命令在本次推文中做些介绍，那么具体分为常用的命令、命令的参数、一些快捷键和命令的返回信息。
Linux实现的就是基于核心轻量级进程的"一对一"线程模型，一个线程实体对应一个核心轻量级进程，而线程之间的管理在核外函数库中实现。
监控系统状态 yum install -y sysstat 安装sar包 sar -n DEV 网卡流量 sar -q 系统负载 sar -b 磁盘读写 sar -f /var/log/sa/saxx 历史文件 sar命令 sar 命令，是一个全面分析系统状态的命令，被人们称为linux系统中的“瑞士军刀” 若系统中没有sar命令，则需要安装包——>yum install -y sysstat [root@hf-01 ~]# yum install -y sysstat 在安装完成后，运行sar
大家好，这里是网络技术干货圈。 今天给大家带来的是基本的 Unix 命令列表。 在 Unix 中获得帮助 man – 查看 Unix 命令的手册页 Unix Shell 命令 clear – 清除屏幕 history – 显示以前命令的历史 时间和日期命令 date – 显示当前日期和时间 sleep – 等待给定的秒数 uptime - 找出系统已经运行了多长时间 Unix 用户命令 这些命令允许您获取有关环境中 Unix 用户的基本信息。 whoami – 显示您的用户名 id – 打印用户身份 gro
可以使用 git status -s 命令或 git status --short 命令，得到一种更为紧凑的格式输出。
长选项： --word --long, --direcotry 长选项一般不合并使用
在上一篇文章中，我们已经初尝了Shell的好处。由于我们后面将大量借助Shell，所以在这里先简要介绍一下这件工具。 什么是Shell 我们已经说过，Shell是Unix系统提供的文本交互界面。你只需要用键盘来输入命令，就可以和操作系统交互。但这还是不够具体。说到底，Shell其实是一个运行着的程序。这个程序接收到你按下回车键之间的输入，就会对输入的文本进行分析。比如下面这个命令： $free -h 包括空格在内总共7个字符。Shell程序会通过空格，区分出命令的不同部分。第一个部分是命令名。剩下的部分是选
在计算机的世界里，Linux是一个强大而富有魅力的操作系统。对于很多小白用户来说，刚接触Linux时可能感觉有些陌生，尤其是在命令行界面下。然而，正是这个看似晦涩的命令行，才是Linux系统最为强大和灵活的地方。本文将围绕Linux常用命令，为你详细解读这个命令行的魔法世界，让你能够游刃有余地使用Linux系统。
Linux是一个通用操作系统。一个操作系统要负责任务调度、内存分配、处理外围设备I/O等操作。操作系统通常由内核（运行其他程序，管理像磁盘、打印机等硬件设备的核心程序）和系统程序（设备驱动、底层库、shell、服务程序等）两部分组成。
Linux的man很强大，该手册分成很多section，使用man时可以指定不同的section来浏览，各个section意义如下：
作为系统管理员，你可能经常会（在某个时候）需要查看系统中有哪些用户正在活动。有些时候，你甚至需要知道他（她）们正在做什么。本文为我们总结了4种查看系统用户信息（通过编号（ID））的方法。
显示当前目录下所有文件 常用选项示例： (1)-a 列出目录下的所有文件，包括以 . 开头的隐含文件
显示指定目录下的内容，缺省为当前目录，-a参数显示所有文件（包括隐藏文件），-l参数显示文件的详细信息
Shell俗称壳（用来区别于核），是指“提供使用者使用界面”的软件（命令解析器）。shell类似于DOS下的command和后来的cmd.exe。它接收用户命令，然后调用相应的应用程序。Linux下的shell有很多种，CentOS7默认shell为bash。
现在熟练使用Linux已经成为IT人员的必备技能了，学会一些使用小技巧，能帮助您更好的使用Linux系统，今天就来介绍一番。
版权声明：本文为博主原创文章，未经博主允许不得转载。违者必究。 https://blog.csdn.net/electech6/article/details/90399309
原文链接:https://rumenz.com/rumenbiji/linux-hacking-2.html
交互接口，前面简单介绍了shell的使用，通过shell用户就可以和系统进行交互，也可以称shell为命令解释器，我们通过shell来实现Linux系统操作功能。
1.在显示方面，使用者可以设定欲显示的格式，格式设定为一个加号后接数个标记，其中常用的标记列表如下：
在linux下的应急响应往往需要通过繁琐的命令行来查看各个点的情况，有的时候还需要做一些格式处理，这对于linux下命令不是很熟悉的人比较不友好。本工具将linux下应急响应中常用的一些操作给集合了起来，并处理成了较为友好的格式，只需要通过一个参数就能代替繁琐复杂的命令来实现对各个点的检查。
l init[0123456]：在 etc/inittab中修改initdefault。
大家好，我是鱼皮，又花 1 周肝出了 Linux 学习资料全家桶，包括学习路线、命令手册、视频、书籍、文档、实战教程、社区、工具、大厂面试题等，完整分享给大家！
-T表示不分配伪终端，/usr/bin/bash 表示在登录后调用bash命令 -i 表示是交互式shell
用户可利用 alias ，自定义指令的别名。若仅输入 alias ，则可以列出目前说有的别名设置。
在CTF中，内存取证一般指对计算机及相关智能设备运行时的物理内存中存储的临时数据进行获取与分析，提取flag或者与flag相关重要信息。
作为系统管理员，你可能经常会（在某个时候）需要查看系统中有哪些用户正在活动。有些时候，你甚至需要知道他（她）们正在做什么。本文为我们总结了4种查看系统用户信息（通过编号（ID））的方法。 1. 使用w命令查看登录用户正在使用的进程信息 w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括： 用户名称 用户的机器名称或tty号 远程主机地址 用户登录系统的时间 空闲时间（作用不大） 附加到tty（终端）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
