实时监控Linux服务器用户操作命令
浏览数：27 /
时间：2015年06月20日
在/etc/profile 追加
export HISTORY_FILE=/var/log/history/userhistory.log
readonly PROMPT_COMMAND=‘{ date "+%y-%m-%d %T ##### $(who am i |awk "{print \$1\" \"\$2\" \"\$NF}") #### $(id|awk "{print \$1}") #### $(history 1 | { read x cmd; echo "$cmd";})"; } >>$HISTORY_FILE‘重读 source /etc/profile即可生效.
mkdir -p /var/log/history/
touch /var/log/history/userhistory.log
在/etc/logrotate.d/新增配置文件 userhistory
/etc/loratate.d/userhistory 内容如下
/var/log/history/userhistory.log {
weekly
notifempty
prerotate
/usr/bin/chattr -a /var/log/history/userhistory.log
endscript
postrotate
/bin/chmod 002 /var/log/history/userhistory.log
/usr/bin/chattr +a /var/log/history/userhistory.log
endscript
}本文出自 “牛磊的博客” 博客，请务必保留此出处http://helloeveryone.blog.51cto.com/6171143/1529723
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
