首页 > 系统服务 > 详细

Linux系统下用户行为审计

时间:2015-07-07 14:29:02      阅读:335      评论:0      收藏:0      [点我收藏+]

以下内容在RHEL 6.4下测试通过。

1、编写脚本Command_history.sh,生产历史命令记录文件,内容如下
#!/bin/bash 
[ -d /usr/lib/.cmdlog ] || mkdir -p /usr/lib/.cmdlog 
cmdlog_file="/usr/lib/.cmdlog/cmdlog.$(date +%F)" 
touch ${cmdlog_file} 
chmod 666 ${cmdlog_file}
chattr +a ${cmdlog_file}
2、在root用户下设置crontab,定时每天凌晨零点定时执行Command_history.sh脚本。
3、编辑/etc/profile文件,在最后添加如下内容
export CMDLOG_FILE="/usr/lib/.cmdlog/cmdlog.$(date +%F)" 
readonly PROMPT_COMMAND={ date "+%y-%m-%d %T ##### $(who am i |awk "{print \$1\" \"\$2\" \"\$5}") #### $(pwd) #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >> $CMDLOG_FILE

Linux系统下用户行为审计

原文:http://www.cnblogs.com/Eivll0m/p/4626801.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!