linux中history记录所有用户操作命令

工作中遇到了用户误删除事件,为了以防万一考虑记录所用用户的操作指令。
找到了下面解决方案,测试可行。

mkdir -p /var/log/usermonitor/
#创建用户审计文件存放目录和审计日志文件
echo 20200402 >/var/log/usermonitor/usermonitor.log
#创建用户审计日志文件
chown nobody:nobody /var/log/usermonitor/usermonitor.log
#将日志文件所有者赋予一个最低权限的用户
chmod 002 /var/log/usermonitor/usermonitor.log
#给该日志文件赋予所有人的写权限
chattr +a /var/log/usermonitor/usermonitor.log
#设置文件权限,使所有用户对该文件只有追加权限
export HISTORY_FILE=/var/log/usermonitor/usermonitor.log
export PROMPT_COMMAND='{ date "+%y-%m-%d %T ##### $(who am i |awk "{print \$1\" \"\$2\" \"\$5}")  #### $(whoami)  #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >>$HISTORY_FILE'
#vim /etc/profile
source  /etc/profile
#配置生效
HISTSIZE=10000
#如果想更改history的记录命令条数,编辑vim /etc/profile
source  /etc/profile

————————————————
版权声明:本文为CSDN博主「Hwh1231」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/hwh1231/article/details/53261406

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值