Linux 記錄全部用戶登陸和操做的詳細日誌

1、原由   最近Linux服務器上一些文件唄篡改，想追查已經查不到記錄了，因此得想個辦法記錄下全部用戶的操做記錄。html   通常你們一般會採用history來記錄，可是history有個缺陷就是默認是1000行，固然你也能夠vim /etc/profile將1000修改爲1000000行，可是這只是比較籠統的作法，看不到詳細的用戶來源已經操做記錄，好比來源ip地址、操做時間、操做用戶等。li

>>阅读原文<<