提示:撰写文章后,可自动生成目录,以及如何创建右侧可访问的帮助页面。

i. 在VMware16虚拟机器(带有图形界面)中安装厘米7

由于到2021年以后八分地球将不再维持,该实验将使用七分地球作为实验环境。

1.下载ISO文件

https://ww.un.org/Oh, come on, come on, come on, come on, come on, come on, come on, come on, come come, come on, come, come on, come, come, come, come, come, come, come, come, come, come, come, come, come, come, come, come, come, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, comeo, come, come, come, come, come, come, come, comeo, comeo, come, come, comeo, come, comeo, come, come, come, come, come, come on, come, come, come, come on, come, come, come, come, come, come, come, come, come, come, come, come, come, come, come, come, come, come, come, come, come
要获取 Iso 镜像文件,请单击图标:

北京外语大学:选择一个具有更方便地理位置的镜像站点:

开始下载：

速度尚可：

2.创建虚拟机：

vm16 被启动, 选择了“ 建造一台新的虚拟机器” 选项 :

2 选择“ 海关 ”, 然后跳到以下步骤 :

③点击下一步：

选择最近下载的镜像文件 :

5 给虚拟机器一个名称并具体说明安装地址:

6台虚拟机器,2/2,本例为2/2。

748M 虚拟机内存:

NAT 选择以下网络类型:

9 I/ O 控制器类型设为默认,磁盘类型设为默认:

10 生成一个新的驱动器,最大磁盘容量为30GB:

11、完成

三. CentOS7系统(配置接口)的配置

1 选择了用于安装的 OCOS 7 :

开源软件国际化之简体中文组: 开源软件国际化之简体中文组: 开源软件国际化之简体中文组: 开源软件国际化之简体中文组: 开源软件国际化之简体中文组: 开源软件国际化之简体中文组: 开源软件国际化之简体中文组: 开源软件组: 开源软件组: 开源软件组: 开源软件组: 开源软件组: 开源软件组: 开源软件组: 开源软件组: 开源软件组: 开源软件组:

3 选择软件安装,选择带有图形用户界面的服务器,选择兼容性,仅在右侧创建工具,单击左上角完成(目标是建立一个带有桌面的虚拟机器,帮助高级研究,随后选择减少安装)。

4个网络设置,以太网关开放:

开始安装的5个点击,安装期间配置根账户密码的5个点击,创建常规用户的5个点击,完整安装程序需要大约30或40分钟,耐心等待:


安装完成后, 重新启动 :

使用快捷键 alt+f2 将 gnome- terminal 输入终端:

4.配置网络

①虚拟机终端输入ifconfig获取虚拟机器的 IP 地址 :
192.168.119.140

2 主机 dipaconfigip IP 配置主机IP 地址
192.168.119.1

三个主机和虚拟机器在相互呼应, 检查它们能否互相呼应, 并且它们很成功:


应当指出,四个IMCMP数据包默认在 Windows 中传输,但并非默认在 Linux 中传输,可能使用 ctrl+C 取消。

二. 了解CentOS系统日志

1. Centrals 中的记录存储位置

主日志文件 incentos 保存在 /var/log/ 目录中 。

请接受我的道歉 Boot.Log 信息 安全 Dnf 和日志文件

三,控制日志文件格式导件.log, 信件, 安全, dnf 和 cron, 截取日志内容的部分, 并标明每个字段的含义 。

①boot.log：
本文件记录了在系统指导期间发生的事件,即Linux系统开始自我审查的时候。

②messages：

③secure：

④dnf：

⑤cron：

4. 访问文件夹 btmp、 wtmp 和 lastlog

Linux用户的三个文件记录登录信息,所有二进制数据文件,以及三个文件的结构相似,按/usr/including/bits/utmp。 h 文件中说明了三个文件的结构。

1btmp: /var/log/btmp: 有关未成功登录尝试的信息, 默认情况下由 lastb 命令显示 。
2wtmp: /var/log/wtmp: 记录当前和过去登录系统的用户信息, 默认使用上次命令访问
3Lastlog:/var/log/lavolog:为所有用户提供最新登录信息,或指定用户最新登录信息。

要查看这三个文件,请运行以下七个指示:
①lastlog:
显示所有用户的最新登录信息或指定用户的最新登录信息。 Lastlog 引用来自 /var/log/Lastlog 的信息, 包括登录名、 端口和最后登录时间 。
② last
这是第一次将用户加入系统。默认情况下,它会从 /var/log/wtmp 文件中提取数据。产出包括以下信息:用户名、终端位置、登录源信息、启动时间、完成时间和持续时间。wtmp 文件开始的时间在最后输出行中显示 。Last-f 参数当然允许您指定读取文件 。它们包括/var/log/btmp和/var/run/utmp。

③ lastb
列出未成功尝试的登录信息 。它的工作就像一个最后的指令功能。它只能默认地从 /var/log/btmp 提取数据 。Last-f 参数当然允许您指定读取文件 。/ var/log/btmp,/var/run/utmp等。

④ ac
返回所有用户的总连接时间。 因为 ac 取决于 wtmp, 更改或删除 wtmp 文件将会影响 ac 的结果 。 (默认情况下, 使用时没有顺序 。)

⑤ who
见当前登录系统的用户信息。 其中谁 -m = 我是谁。

[备选 [参考文件1 AR2]

命令是谁有什么说服力?它可以读取 utmp 和 wtmp 文件 。当FILE没有默认给出参数时,是谁在问"UTPP"的事?当然,可以指定FILE参数。此时此刻,谁是Weasel/var/log/wtmp正在查看wtmp文件。

查看当前运行级别：

查看登录用户和用户用户。

⑥ w
参见当前系统的当前用户信息以及用户的当前程序(谁的命令只有在用户看不到该程序的情况下才能查看该程序)。命令可以显示文字系统的当前时间等信息 。系统运行时间，1、5和10分钟内着陆系统用户总数和系统平均载荷信息。后面的信息是用户，终端，登录源，login time，idle time，JCPU，PCPU，当前执行的进程等。

w 两个来源的数据:来自/var/run/utmp/var/run/utmp的用户登录信息以及来自/proc/的流程信息。

⑦ users
显示当前登录用户名 。语法是 [OPTION].. [FILE] 用户。如果没有给出 FILE 选项, 读数将为 / var/ run/ utmp / var/ run/ utmp 。也可以使用通用文档/ var/log/wtmp 路径 。此时,输出不属于当前用户 。

三. 如何阅读视窗系统日志

检查 Windows 日志中的安全日志 。

1 通过右键点击这台机器来选择管理方式。

2 在显示的计算机管理框中,选择事件查看器-窗口对日志安全。

2.登录实验

配置 Windows 的账户代码, 并尝试着陆, 然后过滤失败和成功日志( 快照) 并注意登录编号、 登录时间和登录地址 。

失败：

成功：