1.在/etc/profile中添加如下代码:

#history
USER_IP=`who -u am i >/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
HISTDIR=/usr/share/.history
if [ -z $USER_IP ]
then
USER_IP=`hostname`
fi
if [ ! -d $HISTDIR ]
then
mkdir -p $HISTDIR
chmod $HISTDIR
fi
if [ ! -d $HISTDIR/${LOGNAME} ]
then
mkdir -p $HISTDIR/${LOGNAME}
chmod $HISTDIR/${LOGNAME}
fi
export HISTSIZE=
DT=`date +%Y%m%d_%H%M%S`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.history.$DT"
export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S]"
chmod $HISTDIR/${LOGNAME}/*.history* 2>/dev/null

2.在/etc/bashrc中添加如下代码:

#history
USER_IP=`who -u am i >/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
HISTFILESIZE=
HISTSIZE=
HISTTIMEFORMAT="%F %T ${USER_IP} `whoami` "
export HISTTIMEFORMAT

最终效果:

  这段脚本的作用是把每个用户执行的命令记录在/usr/share/.history下以用户名命名的目录下,历史记录文件名根据用户ip和时间命名。打开/usr/share/.history目录会发现里边保存了之前记录的历史命令文件。

  命令是记录了,但从安全角度讲,如果他清楚,所有操作均记录了的话,是可以进入日志记录目录,进行文件删除或文件修改的,于是需要将这些文件及时传到日志收集服务器中,最好是作一个后台实时监控进程,该目录下有文件变化的话,直接触发同步操作,把文件及时同步到日志收集服务器,网上也有人把所有记录实时通过日志进程syslog,把日志实时发至日志服务器中。

最新文章

  1. 统计Apache或Nginx访问日志里的独立IP访问数量的Shell
  2. 2016暑假多校联合---A Simple Chess
  3. 基于nginx tomcat redis分布式web应用的session共享配置
  4. merge into 的用法
  5. PowerShell 解锁使用浏览器下载的文件
  6. iOS顶部滑动菜单:FDSlideBar 与NinaPagerView
  7. jquery判断移动设备代码片段;pc、iphone、安卓
  8. No.2小白的HTML+CSS心得篇
  9. php随笔8-thinkphp OA系统 客户管理
  10. 如何解决更新被拒绝,因为远程版本库包含您本地尚不存在的提交。这通常是因为另外 提示:一个版本库已向该引用进行了推送。再次推送前,您可能需要先整合远程变更 提示:(如 'git pull ...')。
  11. PKUWC 2018游记
  12. C语言通讯录管理系统
  13. C# 启动外部进程
  14. CentOS 7 用firewall-cmd来开放端口
  15. Gitlab部署
  16. linux ifconfig -a
  17. discuz 模板中如何使用方法和语言标签?
  18. hdu2586(LCA最近公共祖先)
  19. 集合之Stack
  20. 一步一步学习IdentityServer3 (11) OAuth2

热门文章

  1. PHP 手机号中间4位加密
  2. InfiniBand 与Intel Omni-Path Architecture
  3. DWZ 框架详解
  4. Hive 建外链表到 Hbase(分内部表、外部表两种方式)
  5. LINUX QQ2(转载)
  6. IOS-static cell 与 dynamic cell 混合使用
  7. 基于深度学习的恶意样本行为检测(含源码) ----采用CNN深度学习算法对Cuckoo沙箱的动态行为日志进行检测和分类
  8. PHP和JAVA整合开发的三个方案(六)
  9. 如何将Virtualbox和VMware虚拟机相互转换[译文211] - 转
  10. 『转』Bitdefender Internet Security 2013 – 免费1年