快捷搜索:   服务器  安全  linux 安全  MYSQL  dedecms

LINUX用户登录后精确命令记录

    主要功能:

  可以记录哪个ip和时间(精确到秒)作了哪些命令

  通过用户登录时候,重新定义HISTFILE

  HISTFILE文件名包含登录用户名,ip,登录时间(精确到秒)等

  这样即使相同的用户从不同ip、在不同的时间登录都会被记录

  可以记录每条命令的开始执行时间

  把下面的代码直接粘贴到/etc/profile后面就可以了

  #history

  export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S]"

  USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`

  HISTDIR=/var/log/.hist

  if [ -z $USER_IP ]

  then

  USER_IP=`hostname`

  fi

  if [ ! -d $HISTDIR ]

  then

  mkdir -p $HISTDIR

  chmod 777 $HISTDIR

  fi

  if [ ! -d $HISTDIR/${LOGNAME} ]

  then

  mkdir -p $HISTDIR/${LOGNAME}

 [2] [3] 下一页

顶(0)
踩(0)

您可能还会对下面的文章感兴趣:

最新评论