Linux实时记录用户执行的命令

Linux OS下增加实时记录用户执行的命令

Linux是一种支持多用户操作的OS, 经常OS文件做出了一些更改，但是无从查起是谁，是什么时候做的修改。其实Linux下可以借助PROMPT_COMMAND这个环境变量实现这一功能，环境变量PROMPT_COMMAND记录了用户操作终端命令提示符出现前执行的命令。

添加方法

在/etc/profile中添加如下内容

export HISTFILE="/var/log/$(date '+%F').his" #定义保存的命令日志文件
export HISTTIMEFORMAT='%F %T '	#定义命令日志格式
export PROMPT_COMMAND='user=$(who am i | sed "s/[ ][ ]*/ /g"); history 1 | { read x date time cmd; echo "${date} ${time} ${user} ${cmd}"; } >> $HISTFILE'	#主要的功能实现

• HISTFILE定义了要保存的命令日志文件名格式，这里是按照当天的日期命名，同一天会记录在一个文件中。
• HISTTIMEFORMAT这个是系统环境变量，主要是记录命令执行的时间格式，支持的格式可以参考date命令的日期时间格式。
• PROMPT_COMMAND中，user=$(who am i | sed "s/[ ][ ]*/ /g")用于获取当前登陆的用户名，这里不用whoami是有原因的，一直返回空；history 1用于获取上一条终端执行命令；read x date time cmd; echo "${date} ${time} ${user} ${cmd}";获取前一个的输出作为标准输入，通过read块处理功能，分割为date、time、cmd, 分别对应日期，时间，和执行的命令。剩下的就是输出附加到日志记录文件。

应用场景

通过这种方法可以实时记录每个用户执行的命令，当然最好是别大家都用相同的账号登陆，但是这个也考虑到这种情况，记录会保存登陆者的IP地址。最好是同时使用远程备份该日志记录。如通过NFS，syslog等服务做到实时远程备份。

如此，删库者，无处遁形！?

日志记录

日志文件格式：

日志内容记录：

推荐关注博主公众号，获取最新的文章?

?转载请注明来源，版权归作者**@hualong1009**所有, 谢谢