【Linux】記錄每個使用者的詳細操作

小亮520cl發表於2016-02-29
在/etc/profile裡面加上這些就夠了

  1. vim /etc/profile
    if [ ! -d  /usr/local/crazy/records/${LOGNAME} ]


    then


    mkdir -p /usr/local/crazy/records/${LOGNAME}


    chmod 300 /usr/local/crazy/records/${LOGNAME}


    fi
    export HISTORY_FILE="/usr/local/crazy/records/${LOGNAME}/bash_history"
    export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ##### $(who am i |awk "{print \$1\" \"\$2\" \"\$5}") #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >>$HISTORY_FILE'

改個許可權即可chmod 777 /usr/local/crazy/records

tips:普通使用者若有sudo su - 切換root許可權,切換前記錄在自己名稱目錄下,切換後記錄在root目錄下,但記錄的都是登陸賬戶的操作記錄

切換前dump,日誌記錄
[root@localhost /usr/local/crazy/records/chenliang ]# tail -f bash_history
2016-06-16 17:36:29 ##### chenliangpts/3 (124.192.156.166) #### mysqldump -uroot -pESBecs00 kingshard>kingshard.sql


sudo切換後dump,日誌記錄
  1. [root@localhost /usr/local/crazy/records/root ]# tail -f bash_history 
    2016-06-16 17:36:12 ##### chenliang pts/3 (124.192.156.166) #### mysqldump -uroot -pESBecs00 kingshard>kingshard.sql3




來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29096438/viewspace-2016094/,如需轉載,請註明出處,否則將追究法律責任。

相關文章