咱们也聊聊删库跑路吧！

这里就再跟大家简单总结一下linux登录及操作日志的位置：

who、w 和 users 等命令通过 utmp(/var/run/utmp) 文件查询当前登录用户的信息。

last 和 ac 命令通过 wtmp(/var/log/wtmp) 文件查询当前与过去登录系统的用户的信息。

lastb 命令通过 btmp(/var/log/btmp) 文件查询所有登录系统失败的用户的信息。

lastlog 命令通过 lastlog(/var/log/lastlog) 文件查询用户最后一次登录的信息。

定时任务文件位置： /var/spool/cron/

history记录位置 ： ~/.bash_history

busybox要会用奥！

一个个的都长点心！~

PS：

波哥的服务器又踏马被黑了。。。这尼玛谢特，法克！PAAS的项目无法访问了奥。

黑的波哥有点怀疑人生了！