linux记录每个用户执行的命令
2024-08-21 00:05:17
1.在/etc/profile中添加如下代码:
#history
USER_IP=`who -u am i >/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
HISTDIR=/usr/share/.history
if [ -z $USER_IP ]
then
USER_IP=`hostname`
fi
if [ ! -d $HISTDIR ]
then
mkdir -p $HISTDIR
chmod $HISTDIR
fi
if [ ! -d $HISTDIR/${LOGNAME} ]
then
mkdir -p $HISTDIR/${LOGNAME}
chmod $HISTDIR/${LOGNAME}
fi
export HISTSIZE=
DT=`date +%Y%m%d_%H%M%S`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.history.$DT"
export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S]"
chmod $HISTDIR/${LOGNAME}/*.history* 2>/dev/null
2.在/etc/bashrc中添加如下代码:
#history
USER_IP=`who -u am i >/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
HISTFILESIZE=
HISTSIZE=
HISTTIMEFORMAT="%F %T ${USER_IP} `whoami` "
export HISTTIMEFORMAT
最终效果:
这段脚本的作用是把每个用户执行的命令记录在/usr/share/.history下以用户名命名的目录下,历史记录文件名根据用户ip和时间命名。打开/usr/share/.history目录会发现里边保存了之前记录的历史命令文件。
命令是记录了,但从安全角度讲,如果他清楚,所有操作均记录了的话,是可以进入日志记录目录,进行文件删除或文件修改的,于是需要将这些文件及时传到日志收集服务器中,最好是作一个后台实时监控进程,该目录下有文件变化的话,直接触发同步操作,把文件及时同步到日志收集服务器,网上也有人把所有记录实时通过日志进程syslog,把日志实时发至日志服务器中。
最新文章
- 统计Apache或Nginx访问日志里的独立IP访问数量的Shell
- 2016暑假多校联合---A Simple Chess
- 基于nginx tomcat redis分布式web应用的session共享配置
- merge into 的用法
- PowerShell 解锁使用浏览器下载的文件
- iOS顶部滑动菜单:FDSlideBar 与NinaPagerView
- jquery判断移动设备代码片段;pc、iphone、安卓
- No.2小白的HTML+CSS心得篇
- php随笔8-thinkphp OA系统 客户管理
- 如何解决更新被拒绝,因为远程版本库包含您本地尚不存在的提交。这通常是因为另外 提示:一个版本库已向该引用进行了推送。再次推送前,您可能需要先整合远程变更 提示:(如 'git pull ...')。
- PKUWC 2018游记
- C语言通讯录管理系统
- C# 启动外部进程
- CentOS 7 用firewall-cmd来开放端口
- Gitlab部署
- linux ifconfig -a
- discuz 模板中如何使用方法和语言标签?
- hdu2586(LCA最近公共祖先)
- 集合之Stack
- 一步一步学习IdentityServer3 (11) OAuth2
热门文章
- PHP 手机号中间4位加密
- InfiniBand 与Intel Omni-Path Architecture
- DWZ 框架详解
- Hive 建外链表到 Hbase(分内部表、外部表两种方式)
- LINUX QQ2(转载)
- IOS-static cell 与 dynamic cell 混合使用
- 基于深度学习的恶意样本行为检测(含源码) ----采用CNN深度学习算法对Cuckoo沙箱的动态行为日志进行检测和分类
- PHP和JAVA整合开发的三个方案(六)
- 如何将Virtualbox和VMware虚拟机相互转换[译文211] - 转
- 『转』Bitdefender Internet Security 2013 – 免费1年