linux 实时监控shell执行命令记录日志

最新推荐文章于 2022-09-23 14:01:54 发布

Coding宇航员

最新推荐文章于 2022-09-23 14:01:54 发布

阅读量2.8k

点赞数

分类专栏： Linux 工具和环境文章标签： linux shell 服务器 ssh 运维

本文链接：https://blog.csdn.net/qq_35425070/article/details/109172736

版权

本文介绍了在Linux系统中如何实时监控shell执行的命令并记录到日志，包括原理和两种实现方式。原理是利用history命令和.bash_history文件。方式一涉及创建日志目录和修改profile文件，方式二则是通过在特定文件中添加代码来记录登录信息。

摘要由CSDN通过智能技术生成

linux 系统实时监控shell执行命令记录日志

在linux系统中，history命令可以输出历史命令，历史命令默认保存在文件~/.bash_history中。

扩展

HISTFILESIZE 定义了在 .bash_history 中最大保存命令的记录数
HISTSIZE 定义了向.bash_history文件中追加的最大行数，一般这两个值相等

创建日志目录并且设置权限

mkdir -p /var/log/his

修改profile文件

export HISTFILE="/var/log/his/(date′+(who am i | sed "s/[ ][ ]*/ /g"); history 1 | { read x date time cmd; echo "dat

关注