结合通义千问对CentOS靶机进行入侵排查
本文介绍了一种在Linux系统中记录所有登录用户操作历史的方法，通过在/etc/profile中添加脚本代码，每次用户登录时会自动生成一个包含该用户操作历史的文件。同时，文章还提供了多种查看系统登录记录和日志的方法，如使用last, last -f /var/log/wtmp和cat /var/log/secure | grep 可疑IP等命令，帮助管理员监控系统活动和排查异常行为。此外，通过rpm -Va命令可检查文件完整性，识别可能存在的安全隐患。
