Чӣ тавр муайян кардан мумкин аст, ки кӣ дигар серверро истифода мебарад, ба ғайр аз шумо?

Жүйеге кірген пайдаланушылардың тізімін who командасы арқылы алуға болады. Қазіргі пайдаланушылардың сессиялары туралы толық ақпарат алу үшін w пайдаланылады.

who
# Шығыс: `<пайдаланушы_аты>` `<tty>` `<кірген_уақыты_мен_күні>` `<ip_немесе_хост_аты>`

w
# Шығыс: Ағымдағы күн, уақыт, жүйенің жұмыс уақыты және пайдаланушылар саны туралы тақырып.
# Кейін әр пайдаланушы туралы ақпараттар: IP, терминал атауы, пассивтік уақыт, белсенді CPU пайдалану уақыты, барлық сессия процестерінің CPU пайдалану уақыты және ағымдағы команда.

Пайдаланушылар орындаған командалардың тарихын ~/.bash_history, ~/.zsh_history және басқа файлдарда көруге болады, егер тарихты тіркеу қосулы болса.

Жүйе процестері логтары (/var/log/auth.log, /var/log/secure, /var/log/syslog) сәтті және сәтсіз кіріс әрекеттері, пайдаланушы ауысулары және басқа аутентификация мен авторизацияға байланысты оқиғалар туралы ақпаратты қамтиды. Оларды талдау күдікті әрекеттерді анықтауға көмектеседі.

Іске қосылған процестер мен олардың иелерін ps aux немесе top командасы арқылы алуға болады.

ps aux
# Шығыс: `USER`, `PID`, `%CPU`, `%MEM`, `VSZ`, `RSS`, `TTY`, `STAT`, `START`, `TIME`, `COMMAND`
# `USER` өрісі процесс иесін көрсетеді.

top
# Иелер туралы ақпаратпен интерактивті процестерді бақылау.