4972人阅读
问题：因为某项目组在同一个服务器上都是用的同一个登录名和密码，所以项目管理上无法做到具体谁对服务器进行了某些操作，现在的需求是能具体到某个研发人员在这个服务器上的操作。公司用的内网，IP地址是动态的，也无法从IP地址确定到某个人。所以能否在研发人员登录服务器时，服务器根据登录者的IP地址直接获取到他电脑的名字，这样就可以跟踪到具体的某个人了。
答：先查看有谁登陆，在查看他的MAC信息
[root@ftp local]# who
root&&&& pts/1&&&&&&&
13:49 (192.168.101.122)
root&&&& pts/2&&&&&&&
13:49 (192.168.101.122)
[root@ftp local]# arp 192.168.101.122Address&&&&&&&&&&&&&&&&& HWtype& HWaddress&&&&&&&&&& Flags Mask&&&&&&&&&&& Iface
localhost.168.192.in-ad& ether&& 00:22:71:dc:2e:0b&& C&&&&&&&&&&&&&&&&&&&& eth0
能看到MAC地址，有了MAC地址就知道是谁了
一、cat& /var/log/secure
远程用SSH登陆redhat 、centos 服务器，连接记录日志都在/var/log/secure 中，可以在其中查看
COMMAND=/bin/ln -s /etc/issue /etc/issue.net
Apr 16 12:51:23 localhost sshd[6217]: Accepted password for lss from 192.168.0.131 port 3786 ssh2
Apr 16 12:51:23 localhost sshd[6217]: pam_unix(sshd:session): session opened for user lss by (uid=0)
Apr 16 12:57:55 localhost sshd[6217]: pam_unix(sshd:session): session closed for user lss
==============================
二、finger
finger指令会去查找，并显示指定帐号的用户相关信息，包括本地与远端主机的用户皆可，帐号名称没有大小写的差别。单独执行finger指令，它会显示本地主机现在所有的用户的登陆信息，包括帐号名称，真实姓名，登入终端机，闲置时间，登入时间以及地址和电话。
　列出该用户的帐号名称，真实姓名，用户专属目录，登入所用的Shell，登入时间，转信地址，电子邮件状态，还有计划文件和方案文件内容。
&&& -m 　排除查找用户的真实姓名。
&&& -s 　列出该用户的帐号名称，真实姓名，登入终端机，闲置时间，登入时间以及地址和电话。
&&& -p 　列出该用户的帐号名称，真实姓名，用户专属目录，登入所用的Shell，登入时间，转信地址，电子邮件状态，但不显示该用户的计划文件和方案文件内容。
[root@localhost ~0m]# finger -l
Login: lss&&&&&&&&&&&&&&&&&&&&&&&&&&&&& Name:
Directory: /home/lss&&&&&&&&&&&&&&&&&&& Shell: /bin/bash
On since Sat Apr 16 12:41 (EDT) on pts/0 from 192.168.0.65
&& 15 minutes 41 seconds idle
On since Sat Apr 16 10:31 (EDT) on pts/3 from 192.168.0.131
Last login Sat Apr 16 12:51 (EDT) on pts/1 from 192.168.0.131
===================================
三、lastlog
lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容
lastlog文件在每次有用户登录时被查询。可以使用lastlog命令检查某特定用户上次登录的时间，并格式化输出上次登录日志/var/log/lastlog的内容。它根据UID排序显示登录名、端口号(tty)和上次登录时间。如果一个用户从未登录过，lastlog显示**Never logged**。注意需要以root身份运行该命令，例如：
5 202.38.64.187 Fri Aug 18 15:57:01 +
　　dbb **Never logged in**
　　xinchen **Never logged in**
　　pb9511 **Never logged in**
　　xchen 0 202.38.64.190 Sun Aug 13 10:01:22
　　另外，可加一些参数，例如，&last -u 102&命令将报告UID为102的用户;&last
-t 7&命令表示限制为上一周的报告。
====================================
四、more /var/log/secure&&& who /var/log/wtmp
查看linux下的用户登录日志，包括用户登录时所用的主机的ip
切换到username下输入
能看到这个用户历史命令，默认最近的1000条
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：56406次
排名：千里之外
原创：19篇
(1)(2)(1)(1)(3)(3)(5)(1)(2)(1)的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.003 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.003 收益
的原创经验被浏览，获得 ￥0.003 收益
的原创经验被浏览，获得 ￥0.005 收益
的原创经验被浏览，获得 ￥0.001 收益
的原创经验被浏览，获得 ￥0.003 收益
的原创经验被浏览，获得 ￥0.005 收益|||||| 更多
比特客户端
我们也在这里：
如何远程连接局域网内的sql server
　　下面我们依次介绍如何来解决这三个最常见的连接错误。
　　第一个错误" 不存在或访问被拒绝"通常是最复杂的，错误发生的原因比较多，需要检查的方面也比较多。一般说来，有以下几种可能性:
　　1、SQL Server名称或IP地址拼写有误;
　　2、端网络配置有误;
　　3、客户端网络配置有误。
　　要解决这个问题，我们一般要遵循以下的步骤来一步步找出导致错误的原因。
　　首先，检查网络物理连接:
　　ping &服务器IP地址&
　　ping &服务器名称&
　　如果 ping &服务器IP地址& 失败，说明物理连接有问题，这时候要检查硬件设备，如网卡、HUB、等。还有一种可能是由于客户端和服务器之间安装有软件造成的，比如 ISA Server。防火墙软件可能会屏蔽对 ping、telnet 等的响应，因此在检查连接问题的时候，我们要先把防火墙软件暂时关闭，或者打开所有被封闭的端口。
　　如果ping &服务器IP地址& 成功而 ping &服务器名称& 失败，则说明名字解析有问题，这时候要检查 DNS 服务是否正常。有时候客户端和服务器不在同一个里面，这时候很可能无法直接使用服务器名称来标识该服务器，这时候我们可以使用HOSTS文件来进行名字解析，具体的方法是:
　　1、使用记事本打开HOSTS文件(一般情况下位于C:\WINNT\system32\drivers\etc).
　　2、添加IP地址与服务器名称的对应记录，如:
　　172.168.10.24 myserver
　　也可以在 SQL Server 的客户端网络实用工具里面进行配置，后面会有详细说明。
　　其次，使用 telnet 命令检查SQL Server服务器工作状态:
　　telnet &服务器IP地址& 1433
　　如果命令执行成功，可以看到屏幕一闪之后光标在左上角不停闪动，这说明 SQL Server 服务器工作正常，并且正在监听1433端口的 连接;如果命令返回"无法打开连接"的错误信息，则说明服务器端没有启动 SQL Server 服务，也可能服务器端没启用 TCP/IP 协议，或者服务器端没有在 SQL Server 默认的端口1433上监听。
　　接着，我们要到服务器上检查服务器端的网络配置，检查是否启用了命名管道，是否启用了 TCP/IP 协议等等。我们可以利用 SQL Server 自带的服务器网络使用工具来进行检查。
　　点击:程序 -& SQL Server -& 服务器网络使用工具，打开该工具后看到的画面如下图所示:
　　从这里我们可以看到服务器启用了哪些协议。一般而言，我们启用命名管道以及 TCP/IP 协议。
　　点中 TCP/IP 协议，选择"属性"，我们可以来检查 SQK Server 服务默认端口的设置，如下图所示:
　　一般而言，我们使用 SQL Server 默认的1433端口。如果选中"隐藏服务器"，则意味着客户端无法通过枚举服务器来看到这台服务器，起到了保护的作用，但不影响连接。
　　检查完了服务器端的网络配置，接下来我们要到客户端检查客户端的网络配置。我们同样可以利用 SQL Server 自带的客户端网络使用工具来进行检查，所不同的是这次是在客户端来运行这个工具。
　　点击:程序 -& Microsoft SQL Server -& 客户端网络使用工具， 打开该工具后看到的画面如下图所示:从这里我们可以看到客户端启用了哪些协议。一般而言，我们同样需要启用命名管道以及 TCP/IP 协议。
　　点击 TCP/IP 协议，选择"属性"，可以检查客户端默认连接端口的设置，如下图所示。该端口必须与服务器一致。
　　单击"别名"选项卡，还可以为别名。服务器的别名是用来连接的名称，连接参数中的服务器是真正的服务器名称，两者可以相同或不同。如下图中，我们可以使用myserver来代替真正的服务器名称sql2kcn-02，并且使用网络库 Named Pipes。别名的设置与使用HOSTS文件有相似之处。
　　通过以上几个方面的检查，错误 1 发生的原因基本上可以被排除。下面我们再详细描述如何来解决错误 2。
　　当用户尝试在查询分析器里面使用sa来连接SQL Server，或者在管理器里面使用sa来新建一个SQL Server注册时，经常会遇到如图 2 所示的错误信息。该错误产生的原因是由于SQL Server使用了"仅 Windows"的身份验证方式，因此用户无法使用SQL Server的登录帐户(如 sa )进行连接。解决方法如下所示:
　　1、 在服务器端使用企业管理器，并且选择"使用 Windows 身份验证"连接上 SQL S
　　2、 展开"SQL Server组"，鼠标右键点击SQL Server服务器的名称，选择"属性"，再选择"安全性"选项卡;
　　3、 在"身份验证"下，选择"SQL Server和 Windows "。
　　4、 重新启动SQL Server服务。
　　在以上解决方法中，如果在第 1 步中使用"使用 Windows 身份验证"连接 SQL Server 失败，那么我们将遇到一个两难的境地:首先，服务器只允许了 Windows 的身份验证;其次，即使使用了 Windows 身份验证仍然上服务器。这种情形被形象地称之为"自己把自己锁在了门外"，因为无论用何种方式，用户均无法使用进行连接。实际上，我们可以通过修改一个注册表键值来将身份验证方式改为 SQL Server 和 Windows 混合验证，步骤如下所示:
　　1、点击"开始"-"运行"，输入regedit，回车进入注册表编辑器;
　　2、依次展开注册表项，浏览到以下注册表键:
　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer]
　　3、在屏幕右方找到名称"LoginMode"，双击编辑双字节值;
　　4、将原值从1改为2，点击"确定";
　　5、关闭注册表编辑器;
　　6、重新启动SQL Server服务。
　　此时，用户可以成功地使用sa在企业管理器中新建SQL Server注册，但是仍然无法使用Windows身份验证模式来连接SQL Server。这是因为在 SQL Server 中有两个缺省的登录帐户:BUILTIN\Administrators 以及 &机器名&\Administrator 被删除。要恢复这两个帐户，可以使用以下的方法:
　　1、打开企业管理器，展开服务器组，然后展开服务器;
　　2、展开"安全性"，右击"登录"，然后单击"新建登录";
　　3、在"名称"框中，输入 BUILTIN\A
　　4、在"服务器角色"选项卡中，选择"System Administrators" ;
　　5、点击"确定"退出;
　　6、使用同样方法添加 &机器名&\Administrator 登录。
　　以下注册表键
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\LoginMode的值决定了SQL Server将采取何种身份验证模式。该值为1，表示使用Windows 身份验证模式;该值为2，表示使用混合模式(Windows 身份验证和 SQL Server 身份验证)。
　　看完如何解决前两个错误的方法之后，让我们来看一下如图 3 所示的第三个错误。
　　如果遇到第三个错误，一般而言表示客户端已经找到了这台服务器，并且可以进行连接，不过是由于连接的时间大于允许的时间而导致出错。这种情况一般会发生在当用户在Internet上运行企业管理器来注册另外一台同样在Internet上的服务器，并且是慢速连接时，有可能会导致以上的超时错误。有些情况下，由于局域网的网络问题，也会导致这样的错误。
　　要解决这样的错误，可以修改客户端的连接超时设置。默认情况下，通过企业管理器注册另外一台SQL Server的超时设置是 4 秒，而查询分析器是 15 秒(这也是为什么在企业管理器里发生错误的可能性比较大的原因)。具体步骤为:
　　1、在企业管理器中，选择菜单上的"工具"，再选择"选项";
　　2、在弹出的"SQL Server企业管理器属性"窗口中，点击"高级"选项卡;
　　3、在"连接设置"下的"登录超时(秒)"右边的框中输入一个比较大的数字，如 20。
　　查询分析器中也可以在同样位置进行设置。
　　简单一点就是:
　　/**********************************/
　　1、先保证ping通
　　2、在dos下写入telnet ip 1433不会报错
　　3、用ip连如企业管理器:
　　企业管理器--&右键SQlserver组--&新建sqlserver注册--&下一步--&写入远程实例名(IP,机器名)--&下一步--&选Sqlserver登陆--&下一步--&写入登陆名与密码(sa,pass)--&下一步--&下一步--&完成
　　4、如果还不行:
　　sqlserver服务器--&开始菜单--&SQLserver--&服务器网络实用工具--&启用 WinSock代理--&代理地址:(sqlserver服务器IP)--&代理端口--&1433--&OK了
　　5、如果还不行:
　　sqlserver客户端--&开始菜单--&SQLserver--&客户端网络实用工具--&别名--&添加--&写入别名如"大力"--&"网络库"选tcp/ip--&服务器名称写入远程ip或实例名--&OK了
相关文章：
[ 责任编辑：马阿丹 ] &&&&
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte已有天涯账号？
这里是所提的问题，您需要登录才能参与回答。
"天涯问答"是天涯社区旗下的问题分享平台。在这里您可以提问，回答感兴趣的问题，分享知识和经历，无论您在何时何地上线都可以访问，此平台完全免费，而且注册非常简单。
网络用运行检查是通的，但是却上不了网，页上不了QQ,怎么办?
网络用运行检查是通的，但是却上不了网，页上不了QQ,怎么办?
09-07-07 & 发布
共享上网无法浏览网页 用Windows XP系统的机器做代理服务器后发现局域网中的其他电脑无法浏览网页，但是有数据流，还可以使用QQ等软件，网络中的各个机器也可以互访。代理服务器为双网卡，在网络配置向导中设置为“网络中的其他计算机通过本机上网”（通过a网卡接局域网），在共享属性中设置为“共享到网络中的b连接”（即第2张，为b网卡）。客户机设置为“通过网络中的其他电脑上网”，操作系统有Windows 98/2000/XP，通过交换机连接。代理服务器接交换机的了个指示灯工作正常（a、b网卡和宽带Modem连接），但客户机上的指示灯只是偶尔亮一下。在打开网页时，可以在状态栏看到“正在打开*****网页”但很长时间都看不到网页，最后显示“网页无法显示”的提示。 解决措施：可能是你的网线连接和DNS设置存在问题： ①做一条级联线，将a网卡直接连接到宽带ADSL上，其他不动。 ②设置其他客户机的IP地址为192.168.0.2、192.168.0.3、192.168.0.4……，子网掩码设置为255.255.255.0，设置每台客户机的网关地址为192.168.0.1，设置DNS为你的ISP的DNS地址。 同时，也可以考虑一下代理服务器、网卡之间是否存在着冲突，调换一下PCI插槽、移除暂时不需要的外设等也对问题的解决有一定帮助。 常见的ADSL断流现象 网页打不开、下载中断、或者在线视、音频流中断，这些情况都是很多使用ADSL上网的人会遇到的麻烦。可是当仔细检查ADSL MODEM的状态时，又会发现拨号登录已经成功。那么问题究竟出在哪里？ 1.线路不稳定 如果住所离电信局太远（5公里以上）可以向电信部门申报。确保线路连接正确（不同的话音分离器的连接方法有所不同，请务必按照说明书指引正确连接）。同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备，例如电话分机，传真机等。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，如果是符ITU国际电信联盟标准的三类、五类或超五类双绞线更好。电话线入户后就分开走。一线走电话、一线走电脑。如果居住的房间都希望安装电话分机，最好选用质量好的分线盒。PC接ADSL Modem附带的双绞线。（注意：手机一定不要放在ADSL Modem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流。） 2.检查您的网卡，如果是ISA网卡最好能换成PCI的，并且选择质量好的网卡，太便宜的网卡可能是造成问题的罪魁祸首。10M或10M/100M自适应网卡都可。另外，双网卡引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，检查两块网卡有没有冲突 。 3.ADSL Modem或者网卡设置有误 最常见的是设置错了ADSL Modem的IP地址，或是错误设置了DNS服务器。因为对于ADSL虚拟拨号的用户来说，是不需要设定IP地址的，自动分配即可。TCP/IP网关一般也不需要设置。另外如果设定DNS一定要设置正确，如果操作系统是Windows 9x，在DOS窗口下键入Winipcfg获取DNS地址，在Windows 2000/XP下键入ipconfig /renew，或询问当地电信部门。 另外，TCP/IP设置最容易引起不能浏览网页的情况，例如没有更改过设置，一直可以正常浏览，突然发现浏览不正常了，就可以试着删除TCP/IP协议后重新添加TCP/IP 协议。 4.ADSL Modem同步异常 检查一下自己的电话线和ADSL连接的地方是否接触不良，或者是电话线出现了问题。如果怀疑分离器坏或ADSL Modem坏，尝试不使用分离器而直接将外线接入ADSL Modem。如果确定是分离器没有问题，要保证分离器与ADSL Modem的连线不应该过长，太长的话同步很困难。如果排除上述情况，只要重起ADSL Modem就可以解决同步问题。 5.拨号软件互扰 ADSL接入Internet的方式有虚拟拨号和专线接入两种，现在个人用户的ADSL大都是采用前者。而PPPOE（Point-to-Point Protocol over Ethernet以太网上的点对点协议）虚拟拨号软件都有各自的优缺点。经过多方在不同操作系统的测试，如果使用的操作系统是Windows XP，推荐用它自带PPPOE拨号软件，断流现象较少，稳定性也相对提高。如果使用的是Windows ME或9x，可以用以下几种虚拟拨号软件——EnterNet、WinPoET、RasPPPoE。其中，EnterNet是现在比较常用的一款，EnterNet 300适用于Windows 9x；EnterNet 500适用于Windows 2000/XP。当你用一个PPPOE拨号软件有问题时，不妨卸载这个软件后换用一个其它的PPPOE拨号软件，请务必注意不要同时装多个PPPOE软件，以免造成冲突。
请登录后再发表评论!
DNS服务器设置错误，TCP/IP协议出错，这是最常见的错误。你需要首先检查拨号网络中的主控DNS和辅助DNS是否有错误，注意这里是检查“拨号网络”的DNS而非“控制面板”中的“网络”的DNS。DNS地址请询问你的当地ISP，你在哪报装的宽带就去那问呗。现在通讯那么发达，一个电话就可以了。什么，你不知道他们电话？俺也不知道，在俺村里不管有什么问题，打110就可以了，还是免费的。你们也可以试下。怎么设DNS就不用问俺了吧，麻烦会的朋友告诉不会的朋友，俺代表党和国家向你敬礼了。 下面再说说由于TCP/IP协议出问题引起的故障，如果你检查过以上设置后发现设置没有错误，但仍然无法浏览网页，那么你就要检查“TCP/IP”协议是否出错了，在桌面上双击“我的电脑”图标， 再双击“控制面板”，在控制面板中找到“网络”图标，双击它 将弹出一个新的窗口，在弹出的窗口中看看“已安装了下列网络组件”中是否安装了以下几项： ×拨号网络适配器
 ×TCP/IP 这里要特别注意两点：第一，如果这里重复安装了两次拨号网络适配器或TCP/IP，就造成无法浏览网页，怎么看出是重复安装了呢？假如重复安装了拨号网络适配器，你会看到有一行写着“拨号网络适配器#2”或“TCP/IP－
请登录后再发表评论!
有网关，，，是公司的内网吧
请登录后再发表评论!}