查看某個IP登錄用戶後的歷史操做

Linux用戶操做記錄通常經過命令history來查看歷史記錄，可是若是由於某人誤操做了刪除了重要的數據，這種狀況下history命令就不會有什麼做用了。如下方法能夠實現經過記錄登錄IP地址和全部用戶登陸所操做的日誌記錄！shell 在/etc/profile配置文件的末尾加入如下腳本代碼就能夠實現，下面腳本是我網上找來的，原做者不知。但原腳本的時間變量有錯誤，不能記錄時間，本人測試發現並檢查修正

>>阅读原文<<