1. 日志介绍　　日志对于安全来说非常重要他记录了系统每天发生各种各样事情你可以通过他来检查发生原因或者受到攻击时攻击者留下痕迹日志主要功能有:审计和监测他还可以实时监测系统状态监测和追踪侵入者等等　　在Linux系统中有 3个主要日志子系统:　　连接时间日志--由多个执行把纪录写入到/var/log/wtmp和/var/run/utmplogin等更新wtmp和utmp文件使系统管理员能够跟踪谁... [阅读全文]