經過HISTFILE變量實如今Linux下的用戶登陸和命令操做的監控

把下面的代碼粘貼到 /etc/profile文件 後面能夠設置HISTFILE變量把登陸信息記錄到/tmp/.hist/目錄下awk   # history USER_IP=`who am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` if [ "$USER_IP" = "" ] then   USER_IP=`hostname` fi

>>阅读原文<<