12.3.3 用户操作记录

12.3.3  用户操作记录

默认情况下，在每个用户的主目录下都会有一个.bash_history的文件，在该文件中保存了该用户输入的所有命令的记录，管理员可以通过该文件查看某个用户到底做过什么操作。例如要查看sam用户的操作记录，如下所示。

 

# cat /home/sam/.bash_history

su – root                 //用户输入的每一条命令在文件中都作为一行日志被记录下来

iostat -t -d -k -p

man iostat

iostat -d -k -x 1 100                   //用户曾经执行iostat命令

sar -s

...省略部分输出内容...

man sar

sar -n DEV 2 100                        //用户曾经执行sar命令

man sar

telnet localhost                        //用户曾经telnet本机

cd /media/RHEL_5.2/ i386/ DVD/

ls

cd Server/

su – root                               //用户曾经执行su切换到root

 

由文件内容可以看到，用户输入的每一条命令都会被作为一行日志在文件中被记录下来。系统管理员应该定期查看该文件，检查用户是否进行了一些非法操作。