## 一、監控日志 ### 查看登錄日志 Linux查看/var/log/wtmp文件查看可疑IP登陸； ``` last -f /var/log/wtmp ``` ``` last ```  last命令實際上是讀取的/var/log/wtmp文件，這個不是可讀文件 >[info] 該日志文件永久記錄每個用戶登錄、注銷及系統的啟動、停機的事件。因此隨著系統正常運行時間的增加，該文件的大小也會越來越大； 查看/var/log/secure文件尋找可疑IP登陸次數； ``` cat /var/log/secure ``` ### 重啟日志檢查 ``` tail -f /var/log/messages ``` 顯示最后登錄的用戶，顯示重啟請求 ## 二、網絡監控 ## **lsof** lsof(list open files)是一個列出當前系統打開文件的工具。在linux環境下，任何事物都以文件的形式存在，通過文件不僅僅可以訪問常規數據，還可以訪問網絡連接和硬件。所以如傳輸控制協議 (TCP) 和用戶數據報協議 (UDP) 套接字等，系統在后臺都為該應用程序分配了一個文件描述符，無論這個文件的本質如何，該文件描述符為應用程序與基礎操作系統之間的交互提供了通用接口。 ``` yum install lsof ``` ``` lsof lsof -p pid 通過某個進程號顯示該進程打開的所有文件 lsof -c mysql 列出某個程序所打開的文件信息 lsof -u username 列出某個用戶打開的文件信息 lsof -i 列出所有的網絡連接 lsof -i tcp 列出所有tcp 網絡連接信息 lsof -i :3306 列出誰在使用某個端口 ``` ## **ulimit** 通過ulimit -n命令可以查看linux系統里打開文件描述符的最大值，一般缺省值是1024，對一臺繁忙的服務器來說，這個值偏小，所以有必要重新設置linux系統里打開文件描述符的最大值； ``` ulimit -n ``` ## 三、備份 建議盡量用云服務器的備份機制，如百度云的快照等； ## 四、開機自啟動腳本 方案：修改 /etc/rc.d/rc.local /etc/rc.d/rc.local 文件會在Linux系統各項服務都啟動完畢之后再被運行。所以你想要自己的腳本在開機后被運行的話，可以將自己腳本路徑加到該文件里； ``` vi /etc/rc.d/rc.local ``` 然后將要啟動的腳本全路徑加入：  然后執行： ``` chmod +x /etc/rc.d/rc.local ```