1. 增删改查
2. 防火墙相关
3. ssh/scp
4. 软件下载、解压、安装
5. 修改权限

比较重要的是 /var/log/messages 日志文件。

该日志文件是许多进程日志文件的汇总，从该文件可以看出任何入侵企图或成功的入侵。

另外，如果胖友的系统里有 ELK 日志集中收集，它也会被收集进去。