【linux金钟罩】系统安全防护之指定格式保存历史命令记录

最新推荐文章于 2023-03-01 14:59:53 发布
最新推荐文章于 2023-03-01 14:59:53 发布
阅读量903 收藏
点赞数 1
分类专栏： 笑着学会linux系统 文章标签： linux 运维 服务器 shell 脚本
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Friendsofthewind/article/details/125589129
版权

需求

linux系统默认历史记录不显示执行命令的用户及时间，为了出现问题知道哪些用户在系统那个时间执行过哪些命令，如何实现？

在这里插入图片描述

解决

提示：在全局变量文件中添加代码，即可实现，所有用户的操作均以固定格式记录并保留日志。

  1. 编辑全局变量文件，添加以下内容：
    vim /etc/profile
#history
USER_IP=`who -u am i 2>/dev/null | awk '{print $NF}' |
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Friends of the wind
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
2023-08-11 buildroot linux shell history 终端输入的历史命令不能保存的问题，历史命令是保存在.bash_history，history命令
海月汐辰
08-11 477
Linux PROMPT_COMMAND变量是一个环境变量，用于设置在每次命令行提示符（prompt）显示之前要执行的命令。该变量中可以设置多个命令，每个命令之间用分号（;这些命令可以是任何有效的Shell命令，例如更新Shell历史记录、显示系统负载、显示当前工作目录等。history -a”，这样每次用户输入命令并按下回车键后，Shell会自动将新的命令添加到历史记录中，并忽略重复的命令。当用户输入命令并按下回车键后，Shell会首先执行PROMPT_COMMAND中的命令，然后显示新的命令行提示符。
Linux命令历史记录管理：使用history命令提高工作效率
最新发布
qq_41308872的博客
09-21 5665
本文介绍了如何使用Linux中的history命令来管理和利用命令历史记录。通过查看历史命令列表、执行历史命令、搜索历史命令、清除和修改历史命令记录、历史命令扩展、导出和导入历史记录等多种方式，您可以更加高效地管理和利用命令历史记录，并在日常工作中节省时间和精力。
linux下安全基线配置
Bertram的博客
03-09 4847
目录 1.基线 2.基线扫描 3.基线加固自动化脚本的编写 1.检查是否设置口令更改最小间隔天数 2.检查是否设置口令过期前警告天数 3.检查口令生存周期 4.检查口令最小长度 5.检查是否设置grub，lilo密码 6.检查是否设置core 7.检查系统是否禁用ctrl+alt+del组合 8.检查保留历史记录文件的大小与数量 9.检查是否使用PAM认证模块禁止wheel组之外的用户su为root 10.检查是否删除了/etc/issue.net文件 11.是否删除与设备运行.
linux基本功之历史记录history命令实战
低调，谦虚，自律，反思，成长，保持热爱，奔赴梦想
01-11 4426
linux基本功之history历史记录
Linux history命令添加操作端ip以及操作时间，如何保留操作历史等
jiangbenchu的博客
11-26 2077
1、history添加时间 编辑/etc/bashrc文件，加入如下三行： 在/etc/bashrc中加入几个环境变量，用于history命令显示用户ip等内容 #history USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` HISTFILESIZE=4000 HISTSIZE=4000 HI...
系统金钟罩 影子系统 支持X64位
11-19
正所谓魔高一尺，道高一丈，横空出世的影子系统采用最先进的操作系统虚拟化技术可以瞬间把您的计算机用隔离罩保护起来，同时用一个内存中的虚假替身“影子”系统来接管真实的操作系统，任何病毒和木马都被限制在虚拟...
打造系统御毒金钟罩.doc
09-18
打造系统御毒金钟罩.doc
影子系统，你电脑的金钟罩
03-02
在使用"影子系统"时，用户需要注意的是，尽管它提供了一层额外的安全防护，但并不能完全替代常规的防病毒软件和安全措施。防病毒软件仍然是防范网络威胁的重要工具，可以扫描和清除可能已经存在的恶意软件。同时，...
金融企业安全十大盲区.pdf
09-11
首先，基础安全问题中的TCP/IP协议是网络通信的核心，但由于历史原因，其设计之初并未充分考虑安全性。TCP/IP协议的弱点包括IPV4的身份验证不足，容易遭受DHCP spoofing、ARP欺骗以及DNS/NTP/SSDP等的放大攻击。为...
电脑金钟罩 免费版 801
03-19
【电脑金钟罩免费版 801】是一款专为个人用户设计的系统保护和安全防护软件，旨在为用户的电脑提供全面的安全保障。这款软件集成了多种功能，包括电脑系统保护、电脑病毒防护、系统恢复以及一键还原，是日常电脑使用...
Linux 系统history命令保存
03-01
所有用户执行的命令实时保存在一个文件中，文件内容如下： 2016-03-01 17:34:42 ##### USER:root IP:172.16.50.146 8160 22 PS:/dev/pts/1 ppid=2037 pwd=/root #### wget http://mirror.bit.edu.cn/apache/hadoop/common/hadoop-2.6.0/hadoop-2.6.0.tar.gz 2016-03-01 17:35:23 ##### USER:root IP:172.16.50.146 8077 22 PS:/dev/pts/0 ppid=1993 pwd=/home #### . /etc/profile 2016-03-01 17:35:29 ##### USER:root IP:172.16.50.146 8077 22 PS:/dev/pts/0 ppid=1993 pwd=/home #### pwd 2016-03-01 17:35:31 ##### USER:root IP:172.16.50.146 8077 22 PS:/dev/pts/0 ppid=1993 pwd=/root #### cd 2016-03-01 17:36:21 ##### USER:root IP:172.16.50.146 8077 22 PS:/dev/pts/0 ppid=1993 pwd=/root #### reboot
Linux中history配置及使用技巧
nb1253587023的博客
07-19 3014
Linux
Linux系统之history命令的基本使用
jks212454的博客
03-01 5869
Linux系统之history命令的基本使用
Linux提升系统安全性：历史命令 HISTSIZE
小米bb的博客
04-16 1882
在Linux中Shell环境的命令历史机制为用户提供了极大的便利，同时也给用户带来了潜在的风险。只要获得用户的命令历史文件，该用户的命令操作过程将会一览无余，如果曾经在命令行输入明文的密码，则无意中服务器的安全堡垒有多了一个缺口。Bash终端环境中，历史命令的记录条数由变量HISTSIZE控制，默认为1000条。通过修改/etc/profile文件中的HISTSIZE变量值（需root权限），可以...
history(1) builtin command
Dablelv 的博客专栏。
12-19 769
history 命令用于显示用户以前执行过的历史命令，并且能对历史命令进行追加和删除等操作。该命令单独使用时，仅显示历史命令。在命令行中，可以使用符号!执行指定序号的历史命令。例如，要执行第 2 个历史命令，则输入!2。历史命令是被保存在内存中的，当退出或者登录shell时，会自动保存或读取。在内存中，历史命令仅能够存储 1000 条历史命令，该数量是由环境变量 HISTSIZE 进行控制。
Linux中多种方法实时记录历史命令
weixin_34080903的博客
09-10 955
系统中的历史命令对于后期排除故障非常有用。一般都需要把历史命令给保存起来。方法1：实时记录历史命令到bash_history，不记录日志文件中[root@bing~]#vim /etc/bashrcexport HISTTIMEFORMAT='%F %T ' #让历史命令记录操作时间export HISTSIZE=1000000 ...
centos显示和记录最近的用户命令历史
bee-factory
10-13 3849
最近同事运行程序，这几天刚好人不在，线上碰到个bug需要运行，但不知道他之前的运行命令。后来查了centos系统的命令，发现history命令是可以查询历史命令的，后来想记录用户历史命令道文件中，脚本如下 #history USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` HISTDIR=/usr...
9.linux——历史命令、.bash_history文件、which、PATH变量、C语言、python、语言分类：强弱类语言和动静态语言
m0_48638643的博客
12-31 2233
1、history 是用于查看自己最近所输入的命令默认保存第1000行 用法： 1.1history -c 清除历史命令记录，只会删除1000条 1.2 临时修改和永久修改、以及查看history的基本设置 1.3 history 所显示的所有命令都是占内存的，但所占内存并不大 1.4 图片解释： bash为终端 1.5 .bash_history 保存我们上一次登录期间在linux里输入的命令，...
linux 历史记录 时间,Linux基础：让history记录命令的历史执行时间
weixin_36272673的博客
05-08 448
缺省情况，我们在Linux查看历史记录命令，后面是无任何执行时间显示的那么如果想要用到记录命令的执行时间，可以这么操作：# 编辑/etc/bashrc，添加以下内容# 让系统记录每条历史命令的执行时间。注意最后的"号前面要放个空格# 设置保存历史命令的文件大小# 保存历史命令条数# 执行下面的命令使配置立即生效# 再次查看历史命令记录，发现已经有执行时间了---------------------...
赛门铁克新兴企业安全解决方案：轻量级容灾与端点防护
8. **安全防护金钟罩**：这一整体解决方案旨在帮助企业构建端点安全防护体系，通过整合的工具和策略，提升系统的抗风险能力，并确保快速恢复。 赛门铁克在中国市场有着深厚的根基，通过不断的技术创新和本地化服务...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Friends of the wind

您的是我坚持原创免费作品的不懈

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值