/etc/audit/auditd.conf
aureport -h -i | uniq | grep root

кто подключался

auditctl -a exit,always -F arch=b64 -F euid=0 -S execve -k root-commands
auditctl -a exit,always -F arch=b32 -F euid=0 -S execve -k root-commands

auditctl -a exit,always -S all -F euid=0 -F perm=awx -k root-commands

ausearch -k root-commands

Сохраняет ~/.bash-history в /var/log/historyROOT.log

gedit ~/.bashrc & 
export HISTTIMEFORMAT="%h %d %H:%M:%S "

PROMPT_COMMAND='history -a >(tee -a ~/.bash_history | logger -p local6.info -t "$USER[$$] $SSH_CONNECTION")'

export HISTCONTROL=ignoredups

shopt -s histappend

HISTSIZE=500

HISTFILESIZE=9999999999999

Прописать в gedit /etc/syslog.conf &

local6.info /var/log/historyROOT.log
touch /var/log/history.log && /etc/init.d/syslog restart

Перезапустить bash

source ~/.bashrc

 

    Это руководство пояснит как настроить сетевое подключение, изменить IP-адрес или добавить новую сетевую карту в системе CentOS 6. Существует несколько способов настроить сеть в CentOS 6 используя командную строку.

Внимание! Помните, что если вы производите настройку сети удаленно всегда есть вероятность того, что в случае если соединение оборвется или вы неправильно произведете настройку вы не сможете повторно подключится к системе.

В данном руководстве не предполагается возможность использования NetworkManager, поэтому в первую очередь необходимо его отключить и включить службу network:

chkconfig NetworkManager off
chkconfig network on
service NetworkManager stop
service network start

Узнать текущее состояние сетевых интерфейсов, а также используемые ip-адреса можно выполнив команду ifconfig без параметров.

Ниже представлено три способа настройки сети из командной строки.

Способ 1: Быстрый запуск сетевого соединения CentOS 6: Читать далее →

Установить на виртуалку линукс тойже версии.
Разметить диск так же как и на физической машине
скопировать содержимое / на новый диск, boot не копировать
поправить etc/mtab и /etc/fstab
посмотреть grep остатки старых записей про диск. grep -inr  «blablalbla» ./*
Так же проверить папку /etc/blkid если там остались остатки записи про старый диск поправить

Если не запускается какой та из разделов

Читать далее →