Linux精确记录 用户ip及操作

主要功能：
记录 具体ip在具体某时间登录系统 操作的每一条操作命令记录。

编辑环境变量文件/etc/profile文件
# vim /etc/profile

行尾增加如下内容：
#history
export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S]"
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
HISTDIR=/var/log/.hist
if [ -z $USER_IP  ]
then
  USER_IP=`hostname`
fi
if [ ! -d $HISTDIR ]
then
   mkdir -p $HISTDIR
   chmod 777 $HISTDIR
fi
if [ ! -d $HISTDIR/${LOGNAME} ]
then
    mkdir -p $HISTDIR/${LOGNAME}
    chmod 300 $HISTDIR/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date +%Y%m%d_%H%M%S`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.hist.$DT"
chmod 600 $HISTDIR/${LOGNAME}/*.hist* 2>/dev/null
保存退出wq

查看记录方式：
# ll /var/log/.hist/root/
-rw-------. 1 root root 110 Jul  1 09:43 192.168.0.249.hist.20160701_094338
# export HISTFILE=/var/log/.hist/root/192.168.0.249.hist.20160701_094338
# history
    1  [2016.07.01 09:43:54]ls -l /var/log/.hist/root/
    2  [2016.07.01 09:45:28]cd /var/log/.hist/root/