记录linux下所有用户执行的命令

# 定义个方法/函数
function log2file
{
# 设置history文件的格式
export HISTTIMEFORMAT="[%Y-%m-%d %H:%M:%S] [`who am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`] "
# 设置后的history文件
# 1027  [2020-01-08 15:48:12] [10.10.10.3] cat /etc/profile
# 第几行 时间 来源ip 命令

export PROMPT_COMMAND='\
  #  if [ -z "$OLD_PWD" ]
  # 判断字符串$OLD_PWD长度是否为零
  if [ -z "$OLD_PWD" ];then
        export OLD_PWD=$(pwd);
  fi;
  if [ ! -z "$LAST_CMD" ] && [ "$(history 1)" != "$LAST_CMD" ]; then
        # 写入到指定路径的文件中
        # >> 追加到文件中
        echo  `whoami` "[$OLD_PWD]$(history 1)" >>/root/sh.log;
  fi ;
  # 设置指代变量
  export LAST_CMD="$(history 1)";
  export OLD_PWD=$(pwd);'
}
# trap command [EXIT，ERR，DEBUG]
# 简单来说就是调用方法/函数
# 调试所用，具体可以看看trap用法
trap log2file DEBUG

1. 打开/etc/profile文件
2. 将以上内容追加在文件中
3. 重启生效
   source /etc/profile

网上参考其他人的方法，如果涉及到你，请与本人联系