linux 客戶機操做日誌記錄功能

有時候咱們須要對線上用戶操做記錄進行歷史記錄待出現問題追究責任人,,但Linux系統自帶的history命令用戶有自行刪除權限,那怎麼設置可讓用戶的操做記錄實時記錄,並保證普通用戶無權刪除呢?本文教你一招html

1.mkdir -p /usr/local/domob/records/linux

chmod 777 /usr/local/domob/records/bash

chmod +t /usr/local/domob/records/dom

2.vi /etc/profile 在最後添加下面的代碼ide

if [ ! -d /usr/local/domob/records/${LOGNAME} ]server

thenhtm

mkdir -p /usr/local/domob/records/${LOGNAME}get

chmod 300 /usr/local/domob/records/${LOGNAME}cmd

fiit

export HISTORY_FILE="/usr/local/domob/records/${LOGNAME}/bash_history"

export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ##### $(who am i |awk "{print \$1\" \"\$2\" \"\$5}") #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >>$HISTORY_FILE'

http://68idc.cn/help/server/linux/2014042190951.html

相關文章
相關標籤/搜索