后台如何监控用户操作_linux环境配置--实现监控所有登录用户的操作历史

概述

作为系统管理员，不可能总是实时去盯着谁登陆了系统，做了一些什么操作，下面主要通过一个脚本来生成所有登录用户的操作历史，从而更好的管理linux系统，看是不是有一些违规操作。

---

一、查看日志文件

1、查看/var/log/wtmp文件看是否有可疑IP登陆

 last -f /var/log/wtmp

该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件。因此随着系统正常运行时间的增加，该文件的大小也会越来越大，

增加的速度取决于系统用户登录的次数。该日志文件可以用来查看用户的登录记录，

last命令就通过访问这个文件获得这些信息，并以反序从后向前显示用户的登录记录，last也能根据用户、终端tty或时间显示相应的记录。

2、查看/var/log/secure文件寻找可疑IP登陆次数

cat /var/log/secure

---

二、 脚本生成所有登录用