shell监视别人在登录后都输入了什么命令

最新推荐文章于 2021-08-16 11:09:13 发布

hankwangwang

最新推荐文章于 2021-08-16 11:09:13 发布

阅读量1.1k

点赞数

分类专栏： php/perl/shell 文章标签： shell user date 脚本

本文链接：https://blog.csdn.net/eroswang/article/details/1769375

版权

php/perl/shell 专栏收录该内容

96 篇文章 0 订阅

订阅专栏

PS1="`whoami`@`hostname`:"'[$PWD]'
history
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/.hist ]
then
   mkdir /tmp/.hist
   chmod 777 /tmp/.hist
fi
if [ ! -d /tmp/.hist/${LOGNAME} ]
then
    mkdir /tmp/.hist/${LOGNAME}
    chmod 300 /tmp/.hist/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date "+%Y%m%d_%H%M%S"`
export HISTFILE="/tmp/.hist/${LOGNAME}/${USER_IP}.hist.$DT"
chmod 600 /tmp/.hist/${LOGNAME}/*.hist* 2>/dev/null

把这段脚本加入到 /etc/profile 里面就可以了；以后任何用户在登录的时候会在 /tmp/ 下面建立一个 .hist 的目录 ( 当然也可以改动目录 ) ；每个用户使用什么 ip 地址和什么时间内连接上来的执行了什么命令，都写在这个里面了.