Если на сервер Linux имеет доступ несколько пользователей, то смотреть кто и когда логинился на сервер просто необходимо, так-же это полезно при проведении расследований инцидентов, просто траблшутингга, честно - я всегда использовал и использую команду last, но от куда берутся сведения о входах, сессиях и т.п.? В Linux системах есть специальные логи, которые хранят информацию о логонах, попытках логонов, сессиях:

• /var/log/wtmp – Последние логон сессии
• /var/run/utmp – Текущие логон сессии
• /var/log/btmp – Неудачные попытки входа (bad login attempts)

Немного о команде last

Для просмотра всех успешных логонах можно просто использовать last:

last

Просмотреть историю по конкретному пользователю можно так:

last <username>

Как на сегодня написано в официальной репе, NetHogs - это небольшая утилита а'ля "net top", удобен для мониторинга трафика по процессам (видно PID процесса, пользователя, программу, количество отправляемых / получаемых пакетов), эта утилита не зависит от загружаемых модулей ядра, все работает "из коробки", помогает быстро определить какая программа "жрет" трафик.

Установка NetHogs

Ставится из стандартных реп в RPM / DEB дистрах (apt / yum / dnf и даже brew соответственно):

dnf install nethogs

Представим ситуацию - когда необходимо гонять файлы по sftp с локальной машины на сервер и обратно, немного усложним ситуацию - необходимо копировать файлы по sftp без возможности подключения по ssh на прямую т.е.:

ssh Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..x
...
This service allows sftp connections only.
Connection to xxx.xxx.xx.x closed

Создание sftp пользователя и группы

Создадим пользователя сразу с шелл-параметром /sbin/nologin:

useradd -s /sbin/nologin sftpuser

Иногда возникает необходимость посмотреть какие пакеты установлены в CentOS / Fedora, самый первый метод, который приходит на ум - использовать RPM пакет менеджер:

rpm -qa

Будет отображен список установленных пакетов:

...
intltool-0.51.0-13.fc29.noarch
libreport-plugin-logger-2.10.0-1.fc29.x86_64
lame-libs-3.100-4.fc29.x86_64
perl-Pod-Checker-1.73-417.fc29.noarch
php-php-gettext-1.0.12-5.fc29.noarch
libcmis-0.5.2-1.fc29.x86_64
python2-backports-1.0-15.fc29.x86_64
gnutls-dane-3.6.6-1.fc29.x86_64
hunspell-1.6.2-3.fc29.x86_64
qt-4.8.7-44.fc29.i686
...

Кажись нашел терминал, который фактически полностью удовлетворяет всем моим требованиям - это Tilix (бывшее название Terminix), ключевые особенности:

• Тайлинг, компоновка окон по вертикали, горизонтали
• Может работать  в quake режиме
• Сохранение сессий
• Перетаскивание, выделение терминала в отдельное окно
• Каждый тил можно расширить на всю ширину основного окна терминала
• Может мониторить завершение операций, уведомлять об этом
• Огромное количество сочетаний клавиш, практически полностью можно управлять с клавиатуры
• Гибкий встроенный поиск
• Синхронизация ввода между терминалами
• Цветовые схемы, настройки профилей
• Да что тут говорить, на сегодня проект Tilix имеет больше всего звезд на GitHub
• Разработчик является участником проекта Gnome, разработал терминал для себя с учетом HIG концепций
• GTK+ 3

Короче, на сегодня этот терминал выглядит и ведет себя очень продуктивно, стильно, юзабельно:

В Fedora ставится из стандартных реп:

dnf install tilix

Альтернативное CLI для DNF, предназначенное для выполнения автоматических действий, таких как - уведомление о обновлениях. загрузка обновлений, установка обновлений. Работа с этим инструментом регламентируется специальным конфигом - /etc/dnf/automatic.conf или функциональными таймерами:

• dnf-automatic-notifyonly
• dnf-automatic-download
• dnf-automatic-install

Собственно выбранный таймер может синхронизировать метаданные пакетов, проверять наличие обновлений, затем может уведомлять, загружать, устанавливать пакеты, уведомлять посредством почты или например MOTD сообщений. Что характерно таймеры и сам конфиг могут работать независимо друг от друга, соответственно:

• notifyonly - будет уведомлять  через известные методы уведомлений
• download - будет загружать обновления
• install - будет устанавливать обновления

Установка dnf-automatic

Устанавливается из стандартных репозиториев Fedora:

dnf install dnf-automatic

Предположим в какой-то момент была склонирована репа по https ссылке, например:

https://github.com/user/repo.git

Проверить статус url репы можно при помощи команды:

git remote -v

TRIM нужен для минимизации моментов связанных с деградацией производительности на SSD дисках, по сути эта функция позволяет уведомить твердотельный накопитель о том, какие блоки данных не несут полезной нагрузки и их можно не хранить физически.

Поддержку TRIM можно посмотреть используя lsblk:

lsblk --discard

Все диски, где в колонках DISC-MAX / DISC-GRAN не будет по нулям, это значит, что диски поддерживают TRIM:

lsblk --discard
NAME   DISC-ALN DISC-GRAN DISC-MAX DISC-ZERO
sda           0        0B       0B         0
├─sda1        0        0B       0B         0
...
sdb           0        0B       0B         0
└─sdb1        0        0B       0B         0
sdc           0        0B       0B         0
├─sdc1        0        0B       0B         0
...
sdd           0      512B       2G         0
├─sdd1        0      512B       2G         0
...

Мега, полезное знание - посмотреть / изменить crontab для другого пользователя. Случаев масса, как пример для пользователя у которого выставлен /sbin/nologin ну или вообще - ты админ или кто? :)

Просмотр crontab другого пользователя

Есть несколько способов, использовать команду crontab:

crontab -l -u <userName>

Прочитать файл:

cat /var/spool/cron/<userName>

Посмотреть crontab для всех юзеров:

for user in $(getent passwd | cut -f1 -d: ); do echo $user; crontab -u $user -l; done

Изменить crontab для другого пользователя

При помощи crontab:

crontab -e -u <userName>