监控linux的操作记录 输出到log中

一、修改配置文件

vim /etc/bashrc

//增加配置信息
#export HISTFILESIZE=4000 #默认保存命令是1000条，这里修改为4000条
export HISTSIZE=4000
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` #取得登录客户端的IP
if [ -z $USER_IP ]
then
USER_IP=`hostname`
fi
export HISTTIMEFORMAT="$USER@$USER_IP [%F %T]"
export PROMPT_COMMAND="history 1 | logger -t cmd_log -p user.notice"

//重新加载配置文件
source /etc/bashrc

二、查看操作记录log

cd /var/log
cat messages
1.png
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容