首页 > 其他 > 详细

利用PROMPT_COMMAND记录每个用户执行的历史命令

时间:2015-06-04 06:15:10      阅读:1355      评论:0      收藏:0      [点我收藏+]

在/etc/profile里加入以下几行

export HISTORY_FILE=/var/log/command-`date ‘+%y-%m-%d‘`.log
export PROMPT_COMMAND=‘{ date "+%Y-%m-%d %T ##### USER:$USER IP:$SSH_CLIENT PS:$SSH_TTY #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >>$HISTORY_FILE‘
chmod a+w $HISTORY_FILE

export PROMPT_COMMAND=‘{ date "+[ 20150604 01:36:02 ] `history 1 | { read x cmd; echo "$cmd                  USER:$USER from ip:$SSH_CLIENT $SSH_TTY"; }`"; } >> /root/test.log‘

export HISTORY_FILE=/var/log/command-`date ‘+%y-%m-%d‘`.log
export PROMPT_COMMAND=‘{ date "+%Y-%m-%d %T $(history 1 | { read x cmd; echo "$cmd USER:$USER FROM IP:$SSH_CLIENT PS:$SSH_TTY"; })"; } >>$HISTORY_FILE‘

添加完成,保存退出,然后使用如下的命令使之生效:

#. /etc/profile

# source /etc/profile

注意:如果没有报错说明成功了。

然后每个用户执行的历史命令就会存在以当前日期命名的log文件中。

利用PROMPT_COMMAND记录每个用户执行的历史命令

原文:http://xoyabc.blog.51cto.com/7401264/1658267

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!