linux 用戶行爲審計

在/etc/profile文件下添加以下shell便可（注意文件的權限問題！！）shell [plain] view plain copy if ! test -z  "$BASH_EXECUTION_STRING" ; then             echo "===== $(date "+%F  %T") $USER nologin cmd:   $BASH_EXECUTION_STRIN

>>阅读原文<<