1. 程式人生 > >linux 記錄使用者登入日誌與命令執行日誌

linux 記錄使用者登入日誌與命令執行日誌

vi /etc/profile 在末尾增加程式碼

history
USER=`whoami`
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]; then
USER_IP=`hostname`
fi
if [ ! -d /var/log/history ]; then
mkdir /var/log/history
chmod 777 /var/log/history
fi
if [ ! -d /var/log/history/${LOGNAME} ]; then
mkdir
/var/log/history/${LOGNAME} chmod 300 /var/log/history/${LOGNAME} fi export HISTSIZE=4096 DT=`date +"%Y%m%d_%H:%M:%S"` export HISTTIMEFORMAT="[$DT][${USER}][${USER_IP}]" export HISTFILE="/var/log/history/${LOGNAME}/${USER}@${USER_IP}_$DT" chmod 600 /var/log/history/${LOGNAME}/*history* 2>/dev/null

執行 source /etc/profile

使其生效

之後不同使用者會在 /var/log/history 以使用者名稱為目錄名的目錄, 進入對應目錄後會有使用者登入時間IP為名字的檔案, 內容為使用者執行命令的日誌資訊

# cd /var/log/history/
# ll
total 4
d-wx------ 2 root root 4096 Nov  7 15:37 root

# cd root
# ll
total 24
-rw------- 1 root root  800 Nov  6 17:26 [email protected]_20181106_15:09:56
-rw------- 1 root root 4411 Nov  6 18:55 
[email protected]
_20181106_17:40:31 -rw------- 1 root root 7 Nov 7 15:35 [email protected]_20181107_15:33:23 -rw------- 1 root root 86 Nov 7 15:37 [email protected]_20181107_15:35:27 -rw------- 1 root root 124 Nov 7 15:37 [email protected]_20181107_15:37:18 # cat [email protected]_20181107_15\:37\:18 ll ps aux logout