linux系统服务器取证0x01 基础命令了解历史命令查看history0x02 日志文件查看服务器的日志一般存放于/var/log；最后登录时间lastlog所有用户的登录、注销信息wtm...