linux监控用户行为

一. 记录所有用户的操作行为

1. 首先我们创建一个放操作记录的日志文件

touch /var/log/usermonitor/log.txt

chmod 002 /var/log/usermonitor/log.txt

chattr +a /var/log/usermonitor/log.txt

2. 在文件/etc/profile中追加：

export HISTORY_FILE=/var/log/usermonitor/log.txt

export PROMPT_COMMAND='{ date "+%y-%m-%d %T ##### $(who am i |awk "{print $1 $2 $5}")  #### $(id|awk "{print $1}") #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >>$HISTORY_FILE'

3. 执行命令：source /etc/profile

二. 记录登陆后的IP地址和某用户名所操作的历史记录

1. 在/etc/profile中追加

PS1="`whoami`@`hostname`:"'[$PWD]'

history

USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`

if [ "$USER_IP" = "" ]

then

USER_IP=`hostname`

fi

if [ ! -d /tmp/dbasky ]

then

mkdir /tmp/dbasky

chmod 777 /tmp/dbasky

fi

if [ ! -d /tmp/dbasky/${LOGNAME} ]

then

mkdir /tmp/dbasky/${LOGNAME}

chmod 300 /tmp/dbasky/${LOGNAME}

fi

export HISTSIZE=4096

DT=`date "+%y-%m-%d"`

export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP}_dbasky.${DT}"

chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/null

2. 执行命令: source /etc/profile