0x02 TeamViewer日誌溯源
1.環境部署
1.安裝ubuntu_x64的deb安裝包
2.打開TeamViewer
2.日誌目錄
1.通過圖形應用找到日誌文件
2.通過命令定位日誌文件
find / -name "TeamViewer 2>/dev/null"
3.日誌文件介紹
1.logfiles目錄，對於可以進行圖形介面登錄的用戶，在teamviewer目錄下會有該用戶的目錄文件
2.這裡關注Connecttions_incoming.txt文件，可以得到遠程主機的teamviewer的id和用戶名，登錄時間【注意teamserver記錄的是GMT時間，真實時間需要加8小時】
3.用戶目錄，在用戶目錄下含有TeamViewer15_Logfile.log文件，該文件可以得到Teamviewer客戶端打開時，有哪些用戶是在線的資訊【這裡只能顯現可以圖形化介面登錄的用戶】,通常可以用來定位誰打開了TeamViewer客戶端。
4.通過檢索文件里的LogindSessionInfo欄位或者SysUser欄位，可以看見具體的登錄用戶，但是這裡的時間只能精確到日。
5.打開terminal，可以看見確實存在可圖形介面登錄的兩個用戶
問題1:安裝TeamViewer時，不知道該安裝64位的還是32位的。
#64位作業系統
getconf WORD_BIT 32
getconf LONG_BIT 64
#32位作業系統
getconf WORD_BIT 32
getconf LONG_BIT 32
問題2:useradd創建新用戶後，無法從圖形介面登錄
原因: useradd命令創建用戶後，未在/home目錄下下創建用戶目錄
解決:
1.手動在 cd /home/ 目錄下創建 sudo mkdir TestUser 目錄
2.sudo chown TestUser:TestUser TestUser 更正屬主和屬組必須都為 /etc/passwd 所指定的屬主和屬組。
