一般我们可以用history命令来查看用户的操作记录,但是这个命令不能记录是哪个用户登录操作的,也不能记录详细的操作时间,且不完整;而且就是默认是1000行(当然你也可以vim /etc/profile将1000修改成1000000行)
所以误操作而造成重要的数据丢失,就很难查到是谁操作的。
我们可以用另外的方法,通过脚本代码来实现记录所以用户的登录操作日志:
history 2 #显示最近2条命令 history 1000 #显示最近1000条命令
让history显示命令的时候带上时间
# 临时生效 export HISTTIMEFORMAT='%F %T' # 永久生效 vim /root/.bash_history export HISTTIMEFORMAT='%F %T' source /root/.bashrc # 命令生效
Linux下记录所有用户的登录和操作日志(history命令)
最新推荐文章于 2024-08-02 10:30:20 发布