Мне было интересно, можно ли вообще узнать, когда был включен компьютер, какие файлы были доступны, какие папки были открыты, какие программы запускались и когда компьютер возобновлялся и возвращался в режим сна (как в фильмах).
Я знаю, что это не так важно, но было бы здорово узнать.
administration
Виталий
источник
источник
Ответы:
Когда была включена машина:
Пример из моей записной книжки:
Это текущее время, время работы, количество пользователей и средняя загрузка.
Какие программы запускаются:
Командная строка
GUI - Системный монитор (
dash
,system monitor
):Когда компьютер был возобновлен или спит
какие папки были открыты
какие файлы были доступны
Ни для одного из них я не знаю команды. У Натти есть
activity journal
файлы.Другие интересные вещи ...
Чтобы увидеть , когда пользователи вошли в последний раз:
lastlog
.Войти отказ:
faillog
.last
,lastlog
,faillog
Использовать файл журнала/var/log/wtmp
( в прошлом),/var/log/lastlog
и/var/log/faillog
. Если они не активны, вы не получите никакого результата.lsof
показывает список открытых в данный момент файлов.Он может сделать много проверок на множество вариантов. От
man lsof
:источник
lastlog
. Для ошибок входа используйтеfaillog
. Обратите внимание, что эти программы (включаяlast
) используют файлы журналов, а именно:/var/log/wtmp
(last),/var/log/lastlog
(lastlog) и/var/log/faillog
(faillog).Вы можете использовать
last
команду для проверки времени загрузки, перезагрузки, приостановки / возобновления.источник
Несколько вещей, которые стоит проверить:
uptime
команда, чтобы увидеть, как долго работает ваш компьютер.gnome-system-log
) показывает все ваши журналы в одном месте.источник
Как многие говорили, «uptime» дает вам время.
Мне нравится использовать «htop», чтобы показать мне информацию о том, что в данный момент выполняется - это действительно очень приятно отформатировано, мне легко его просмотреть.
Если вы хотите увидеть, кто в данный момент вошел в систему, попробуйте команду «кто». Вы можете отправлять сообщения на их терминалы с помощью команды «write», что может быть весело.
Что касается того, что происходит, вы можете проверить свои журналы, такие как / var / log / syslog или / var / log / messages (в зависимости от дистрибутива). Кроме того, для сообщений более низкого уровня полезно использовать «dmesg».
Еще одна вещь, которую вы можете использовать, чтобы посмотреть историю, это взглянуть на пользователей * ~ / .bash_history * (или ~ / .history и т. Д.). Этот файл покажет вам список команд, которые пользователь недавно выполнил. Я считаю, что у пользователя есть возможность уничтожить свой собственный файл истории. Вероятно, есть способы настроить это, чтобы вы могли контролировать более внимательно.
Надеюсь, это поможет.
источник
В терминале напишите:
uptime
источник
uptime
чтобы не допустить ошибокДля графического решения System Profiler and Benchmark (поиск в программном центре Ubuntu) предоставляет как время работы, так и список всех запусков. Я не знаю, показывает ли он запущенные программы, хотя я сомневаюсь в этом. Но программа очень хороша для получения всевозможной информации о вашей системе, в основном связанной с аппаратным обеспечением.
источник
Чтобы проверить время работы компьютера, перейдите в терминал и введите,
uptime
затем нажмите Enter.источник