Linux 查看用户操作记录

最新推荐文章于 2024-05-23 11:57:46 发布
最新推荐文章于 2024-05-23 11:57:46 发布
阅读量2.3w 收藏 7
点赞数 3
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gaobudong1234/article/details/79270103
版权
使用history命令，查看自己的操作记录，但如果你是root用户，如何查看其它用户的操作记录呢？
 
其实history命令只是把当前用户目录下的~/.bash_History文件内容列出来而已。
 
一般而言，history展示的操作记录是没有时间的，可以在/etc/bashrc文件中加入下列代码：
 
HISTFILESIZE=2000
HISTSIZE=2000
HISTTIMEFORMAT="%Y%m%d-%H:%M:%S:  "
export HISTTIMEFORMAT
 
保存后退出，关闭当前shell，并重新登录
这个时候，在~/.bash_History文件中，就有记录命令执行的时间了
小学生汤米
关注
  • 3
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux查看用户的登录记录
灬紫荆灬
10-19 6240
1.查看某用户 的操作历史 cat /home/username/.bash_history 2.使用root登陆使用last -x可查看用户登陆历史。 last 命令： 功能说明：列出目前与过去登入系统的用户相关信息。 语 法：last [-adRx][-f ][-n ][帐号名称…][终端机编号…] 补充说明：单独执行last指令，它会读取位于/var/log目录下， 名称为wtmp的文件，并...
Linux查看用户数、登录用户
weixin_34186128的博客
12-06 7731
如果是系统中全部只要默认shell是bash的就包括那么二楼正解，就是cat /etc/passwd|grep bash|wc -l如果是正在登陆系统的账户中使用bash shell的，那么ps -ef|grep bash|grep -v grep|wc -l cat /etc/passwd|grep bash|wc -l   1.在pc终端上查看pcca终端的接口  [pc@lyy ~]...
Linux服务器记录并查询历史操作记录
热门推荐
我逍遥的博客
08-01 4万+
Linux服务器在使用过程中，经常会有除自己之外的其他人员使用。并不是每个人都对Linux服务器特别熟悉，难免会有一些操作导致服务器报错。 因此，监控Linux服务器的操作并记录下来，是非常有必要的！ history是查询当前连接所操作的命令，通过编写以下内容添加至/etc/profile的原有内容之后，将每个连接的操作都进行记录，并保存在特定位置。 vi /etc/profile 添加内
Linux查看登录IP以及所做操作
qiulinsama的博客
06-27 2万+
who who - 是显示目前登录系统的用户信息。执行who命令可得知目前有那些用户登入系统，单独执行who命令会列出登入帐号，使用的终端机，登入时间以及从何处登入。 -b, --boot 最近一次系统启动的时间 -m：打印当前连接客户端使用的用户以及连接的客户端的IP，此参数的效果和指定"am i"字符串相同； w w - 用于显示已经登陆系统的用户列表，并显示用户正在执行的指令。执行这个...
CentOS历史命令查询、用户操作审计
最新发布
zywhehe的博客
05-23 1158
CentOS历史命令查询、用户操作审计
Linux系统查看系统日志教程
wade1010的专栏
04-25 1925
Linux系统在运行的程序通常会把一些系统消息和错误消息写入对应的系统日志中，若是一旦出现问题，用户就可以通过查看日志来迅速定位，及时解决故障，所以学会查看日志文件也是在日常维护中很重要的操作。这种日志数据用于记录Linux操作系统用户登录及退出系统的相关信息，包括用户名、登录的终端、登录时间、来源主机、正在使用的进程操作等。w命令用于显示当前系统中的每个用户及其所运行的进程信息，比users、who命令的输出内容要丰富一些。路径8：/var/log/btmp：记录失败的、错误的登录尝试及验证事件。
Linux 日志操作命令总结
qq_41512798的博客
04-01 691
Linux 日志操作命令
linux下4种实时监控日志文件的方法
热气球
02-20 8613
在Linux在如何才能查看日志内容呢？有很多工作可以帮助我们在文件持续修改的同时输出文件内容，最常用的莫过于tail命令了。 1. tail Command – Monitor Logs in Real Time 如前所述, tail 命令是实时显示日志的最常用的方法。不过该命令有两个版本，如下所示。 第一个例子是为 tail 命令加上 -f 参数。 $ sudo tail -f /var/log...
Linux添加用户操作记录审计.txt
06-17
Linux添加用户操作记录审计
linux记录登录用户的详细操作
03-30
本文档使用了两种方法来记录liunx登录用户的详细操作，综合了使用scripts 以及脚本的方法，很实用，已在实际环境中使用！
Linux历史操作记录审计.docx
06-17
在Linux系统中，审计历史操作记录对于系统的安全性至关重要，特别是在安全应急响应中。通常，`history`命令可以用来查看用户的命令历史，但它默认只显示命令而没有执行时间或执行用户的信息，这使得审计分析变得困难...
linux记录用户登录操作日志.zip_linux查看登录用户
01-07
linux记录用户登录操作日志.日志分析 每次用户退出后都会产生以用户名、登录IP、时间的日志文件，包含此用户本次的所有操作（root用户除外）
Linux操作系统中用户管理内容
09-04
在Linux操作系统中，用户管理是系统管理员的核心任务之一，它涉及到用户账户的创建、维护、权限控制以及安全策略的实施。本实验主要关注的是用户和用户组的相关命令，这些命令对于理解Linux系统的用户管理机制至关...
Linux 6种日志查看方法
victo_chao的博客
10-17 2万+
Linux查看日志的命令有多种: tail、cat、head、echo等，本文只介绍几种常用的方法。
linux系统日志查看
u013761527的博客
05-15 1万+
【代码】linux系统日志查看。
linux 日志查看及操作
天空之城的博客
11-16 1万+
一.日志查看 1、进入日志文件所在的文件目录，比如： cd /opt/tomcat7/logs 2、通过命令打开日志，分析需求场景打开需要的日志 比如： tail -f catalina.out 3、常用命令一：tail 比如： tail -f test.log (循环查看文件内容) 4、按照行号查询：cat（过滤出关键字附近的日志） cat -n test.log ...
@linux查看用户操作的记录
ଲ一笑奈@何
04-18 1708
1.使用history命令 history如下所示： 存储的日志文件 ~/.bash_History [root@server ~]# history | head -20 1 passwd root 2 crontab -l 3 crontab -e 4 sed -i 's#SELINUX=enforcing#SELINUX=disabled#g' /etc/selinux/config 5 setenforce 0 6 getenforc
Linux下查看/管理当前登录用户及用户操作历史记录
weixin_34204722的博客
10-24 521
  一、查看及管理当前登录用户 1、使用w命令查看登录用户正在使用的进程信息，w命令用于显示已经登录系统的用户的名称，以及他们正在做的事。该命令所使用的信息来源于/var/run/utmp文件。w命令输出的信息包括： 用户名称 用户的机器名称或tty号 远程主机地址 用户登录系统的时间 空闲时间（作用不大） 附加到tty（终端）的进程所用的时间（JCPU时间） 当前进程所用时间（...
history查看历史操作记录，并显示操作时间
Silence Ray的博客
03-23 2万+
在查看历史的操作记录有两种方式 1.在用户的目录下的.bash_history文件中 [root@node1 ~]# vi ~/.bash_history reboot vi /etc/sysconfig/network-scripts/ifcfg-eth0 setup service netwok restart service network restart ping 192.168.11
linux查看用户删除记录
04-04
1. 使用命令行查看系统日志 在 Linux 系统中，用户对文件的操作都会被记录在系统日志中。可以使用以下命令查看系统日志： ``` sudo grep "DELETE" /var/log/syslog ``` 该命令将查找包含“DELETE”关键字的所有日志。如果要查找特定用户的删除记录，可以在命令中添加用户名： ``` sudo grep "DELETE" /var/log/syslog | grep "username" ``` 2. 使用 auditd 工具 auditd 是 Linux 系统中的一个审计工具，可以记录系统和用户的操作，并生成相应的日志。要使用 auditd 工具查看用户删除记录，可以按照以下步骤操作： 1）安装 auditd 工具 ``` sudo apt-get install auditd ``` 2）启动 auditd 服务 ``` sudo service auditd start ``` 3）设置审计规则 可以使用 auditctl 命令设置审计规则。例如，要记录用户删除文件的操作，可以使用以下命令： ``` sudo auditctl -w /path/to/file -p wa -k delete-file ``` 该命令会监视指定文件的写入和属性更改，并在发现这些操作时生成名为“delete-file”的审计事件。 4）查看审计日志 使用 ausearch 命令查看审计日志。例如，可以使用以下命令查看“delete-file”事件： ``` sudo ausearch -k delete-file ``` 该命令将列出所有与“delete-file”事件相关的信息，包括用户、时间和文件路径等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值