59、本地安全管理与审计指南

本地安全管理与审计指南

在系统管理中，本地安全管理至关重要，它涉及用户访问审计、资源限制设置以及特殊权限文件的管理等多个方面。以下将详细介绍相关的管理和审计方法。

1. 用户访问审计

在很多情况下，我们需要查看系统用户的访问情况，比如排查潜在的安全漏洞、为公司人力资源部门进行调查或者在系统关机前确定是否还有用户登录等。下面介绍几种常用的命令行工具。

1.1 确定当前登录用户

可以使用who和w这两个主要命令来确定当前登录到系统的用户。
-who命令：该命令简单地显示当前登录到系统的用户信息，包括用户名、当前终端和登录时间。示例如下：

$ who Christine tty2 2015-11-10 11:53 Timothy tty3 2015-11-10 12:33 Rich tty4 2015-11-10 12:36 [...] $

使用-a选项可以获取更多信息：

$ who -a system boot 2015-11-11 08:17 run-level 5 2015-11-11 08:17 Christine + tty2 2015-11-11 11: