Linux 系统添加操作记录审计

最新推荐文章于 2024-01-11 10:56:08 发布

weixin_34194551

最新推荐文章于 2024-01-11 10:56:08 发布

阅读量302

点赞数 1

文章标签：操作系统 python

原文链接：https://my.oschina.net/u/3850965/blog/1826365

版权

2019独角兽企业重金招聘Python工程师标准>>>

有时候我们需要对线上用户操作记录进行历史记录待出现问题追究责任人，，但Linux系统自带的history命令用户有自行删除权限，那怎么设置可以让用户的操作记录实时记录，并保证普通用户无权删除呢？

一、

mkdir -p /usr/local/domob/records/ ······ 在/usr/local/创建目录domob并创建子目录records

chmod 777 /usr/local/domob/records/ ······ 然后赋予这个子目录用户主，用户组，其他人可读可写可执行权限

chmod +t /usr/local/domob/records/

二、

.vi /etc/profile 在最后添加下面的代码
 

if [ ! -d  /usr/local/domob/records/${LOGNAME} ]
 
then
 
mkdir -p /usr/local/domob/records/${LOGNAME}
 
chmod 300 /usr/local/domob/records/${LOGNAME}
 
fi
 
export HISTORY_FILE="/usr/local/domob/records/${LOGNAME}/bash_history"
 
export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ##### $(who am i |awk "{print \$1\" \"\$2\" \"\$5}") #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >>$HISTORY_FILE'

转载于:https://my.oschina.net/u/3850965/blog/1826365