linux系统对多用户终端操作的监控

第一种方法

说明：每次用户登录到退出所有终端操作都会记录在HISTFILE（代码指定位置）这个位置，而且只有用户退出才会生成相应日志，缺乏及时性，要是用户长期不退出咋办呀，难受香菇
操作：

1. sudo vim /etc/profile (打开文件)
2. 将以下代码黏贴到文件末尾，注意修改日志的存放路径
3. source /etc/profile

history
USER=`whoami`
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]; then
     USER_IP=`hostname`
fi
if [ ! -d /home/python/zhushixia/history ]; then
    mkdir /home/python/zhushixia/history
    chmod 777 /home/python/zhushixia/history
fi
if [ ! -d /home/python/zhushixia/history/${LOGNAME} ]; then
     mkdir /home/python/zhushixia/history/${LOGNAME}
     chmod 300 /home/python/zhushixia/history/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date +"%Y%m%d_%H:%M:%S"`
export HISTFILE="/home/python/zhushixia/history/${LOGNAME}/${USER}@${USER_IP    }_$DT"
chmod 600 /home/python/zhushixia/history/${LOGNAME}/*history* 2>/dev/null

第二种方法

说明：该方法会及时记录各用户的终端操作到/var/log/messages这个文件中，所有用户的操作都记录在一起（貌似切换用户的命令不会记录到里面，比如sudo su admin,有知道原因的小伙伴帮忙留言，感激），实时记录
操作：

1. sudo vim /etc/profile
2. 在文件的末尾添加以下代码
3. source /etc/profile

export HISTFILESIZE=10000000
export HISTSIZE=1000000

USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` 
export HISTTIMEFORMAT="[%F %T][`whoami`][${USER_IP}] "
export PROMPT_COMMAND='\
if [ -z "$OLD_PWD" ];then
export OLD_PWD=$PWD;
fi;
if [ ! -z "$LAST_CMD" ] && [ "$(history 1)" != "$LAST_CMD" ]; then
logger -t `whoami`_shell_cmd "[$OLD_PWD]$(history 1)";
fi ;
export LAST_CMD="$(history 1)";
export OLD_PWD=$PWD;'

照搬以下大神连接，务喷

https://blog.csdn.net/qq_40809549/article/details/80362119