有人能告诉我 lsof 是什么意思吗？

Question

请看这张图片

大家好。请检查一下这张图片。我有一个可疑的 IP 地址，然后我运行了最后一个命令。有人能告诉我 lsof 是什么吗？有人在我的服务器上运行过 lsof 命令吗？但我从未运行过该命令

Answer 1

该last命令显示最后登录系统的用户。您的图片表示某个用户已使用用户帐户登录了您的系统lsof。

如果您不认识该 IP 地址，那么很可能有人已经登录了您的系统。

您需要从您知道的干净的备份重新安装您的服务器。

另外，您需要设置一个普通用户帐户，并使用它来代替root帐户登录系统。