linux系统中监控用户的操作记录命令

港控/mmm° 2021-06-24 13:59 527阅读 0赞

首先我们创建一个放操作记录的日志文件

给这个文件相应的写权限和追加权限

编辑/etc/profile文件,末尾添加如下脚本命令

<table style="color:rgb(51,51,51); font-family:Simsun; font-size:15px; line-height:28px; background-color:rgb(255,187,119)"> 
 <tbody> 
  <tr> 
   <td style="color:rgb(0,0,0); list-style:none; margin:0px; padding:0px"> &nbsp;代码如下</td> 
   <td align="center" style="color:rgb(0,0,0); list-style:none; margin:0px; padding:0px"> 复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="color:rgb(0,0,0); list-style:none; margin:0px; padding:10px"> <p style="list-style:none; margin-top:0px; margin-bottom:0px; padding-top:0px; padding-bottom:0px"> export HISTORY_FILE=/var/log/usermonitor/usermonitor.log<br> export PROMPT_COMMAND='{ date "+%y-%m-%d %T ##### $(who am i |awk "{print $1" "$2" "$5}")&nbsp; #### $(id|awk "{print $1}") #### $(history 1 | { read x cmd; echo "$cmd"; })"; } &gt;&gt;$HISTORY_FILE'</p> </td> 
  </tr> 
 </tbody> 
</table>

使配置生效

嘿嘿，这样就算完成了，用户的所有操作记录都会乖乖的记录在这个文件中了。

记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的。  
通过在/etc/profile里面加入以下代码就可以实现：

<table style="color:rgb(51,51,51); font-family:Simsun; font-size:15px; line-height:28px; background-color:rgb(255,187,119)"> 
 <tbody> 
  <tr> 
   <td style="color:rgb(0,0,0); list-style:none; margin:0px; padding:0px"> &nbsp;代码如下</td> 
   <td align="center" style="color:rgb(0,0,0); list-style:none; margin:0px; padding:0px"> 复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="color:rgb(0,0,0); list-style:none; margin:0px; padding:10px"> PS1="`whoami`@`hostname`:"'[$PWD]'<br> history<br> USER_IP=`who -u am i 2&gt;/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`<br> if [ "$USER_IP" = "" ]<br> then<br> USER_IP=`hostname`<br> fi<br> if [ ! -d /tmp/dbasky ]<br> then<br> mkdir /tmp/dbasky<br> chmod 777 /tmp/dbasky<br> fi<br> if [ ! -d /tmp/dbasky/${LOGNAME} ]<br> then<br> mkdir /tmp/dbasky/${LOGNAME}<br> chmod 300 /tmp/dbasky/${LOGNAME}<br> fi<br> export HISTSIZE=4096<br> DT=`date " %Y%m%d_%H%M%S"`<br> export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP} dbasky.$DT"<br> chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2&gt;/dev/null</td> 
  </tr> 
 </tbody> 
</table>

其实通过上面的代码不能看出来，在系统的/tmp新建个dbasky目录，在目录中记录了所有的登陆过系统的用户和IP地址，是不是觉得很方便呢？我们还可以用这个方法来监测系统的安全性。