【linux金钟罩】系统安全防护之指定格式保存历史命令记录

最新推荐文章于 2024-05-07 22:35:39 发布
最新推荐文章于 2024-05-07 22:35:39 发布
阅读量999 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 笑着学会linux系统 文章标签： linux 运维 服务器 shell 脚本
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Friendsofthewind/article/details/125589129
本文介绍如何在Linux系统中通过修改全局变量文件，实现历史命令记录包含用户和时间信息，以便于监控和问题排查。通过编辑/etc/profile添加代码，并重启系统使更改生效，历史命令将以指定格式存入独立文件。

需求

linux系统默认历史记录不显示执行命令的用户及时间，为了出现问题知道哪些用户在系统那个时间执行过哪些命令，如何实现？

在这里插入图片描述

解决

提示：在全局变量文件中添加代码，即可实现，所有用户的操作均以固定格式记录并保留日志。

  1. 编辑全局变量文件，添加以下内容：
    vim /etc/profile
#history
USER_IP=`who -u am i 2>/dev/null |
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Linux 系统history命令保存
03-01
所有用户执行的命令实时保存在一个文件中，文件内容如下： 2016-03-01 17:34:42 ##### USER:root IP:172.16.50.146 8160 22 PS:/dev/pts/1 ppid=2037 pwd=/root #### wget http://mirror.bit.edu.cn/apache/hadoop/common/hadoop-2.6.0/hadoop-2.6.0.tar.gz 2016-03-01 17:35:23 ##### USER:root IP:172.16.50.146 8077 22 PS:/dev/pts/0 ppid=1993 pwd=/home #### . /etc/profile 2016-03-01 17:35:29 ##### USER:root IP:172.16.50.146 8077 22 PS:/dev/pts/0 ppid=1993 pwd=/home #### pwd 2016-03-01 17:35:31 ##### USER:root IP:172.16.50.146 8077 22 PS:/dev/pts/0 ppid=1993 pwd=/root #### cd 2016-03-01 17:36:21 ##### USER:root IP:172.16.50.146 8077 22 PS:/dev/pts/0 ppid=1993 pwd=/root #### reboot
系统金钟罩 影子系统 支持X64位
11-19
正所谓魔高一尺，道高一丈，横空出世的影子系统采用最先进的操作系统虚拟化技术可以瞬间把您的计算机用隔离罩保护起来，同时用一个内存中的虚假替身“影子”系统来接管真实的操作系统，任何病毒和木马都被限制在虚拟...
centos显示和记录最近的用户命令历史
bee-factory
10-13 3959
最近同事运行程序，这几天刚好人不在，线上碰到个bug需要运行，但不知道他之前的运行命令。后来查了centos系统的命令，发现history命令是可以查询历史命令的，后来想记录用户历史命令道文件中，脚本如下 #history USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` HISTDIR=/usr...
Linux提升系统安全性：历史命令 HISTSIZE
小米bb的博客
04-16 2127
在Linux中Shell环境的命令历史机制为用户提供了极大的便利，同时也给用户带来了潜在的风险。只要获得用户的命令历史文件，该用户的命令操作过程将会一览无余，如果曾经在命令行输入明文的密码，则无意中服务器的安全堡垒有多了一个缺口。Bash终端环境中，历史命令的记录条数由变量HISTSIZE控制，默认为1000条。通过修改/etc/profile文件中的HISTSIZE变量值（需root权限），可以...
linux命令之历史记录history
daihaoxin的专栏
11-14 545
shell 进程会在其会话中保存此前用户提交的命令。 $ type history # history 是 shell 内嵌 $ history 定制 history 的功能，可以通过环境变量来实现。 HISTSIZE : shell 进程可保留的命令历史条数； HISTFILE ：持久保留命令历史的文件，每个用户执行的命令历史都保存用户的家目录下；每次开机的时候（或者是打开一个新的终端的时候...
Linux中多种方法实时记录历史命令
weixin_34080903的博客
09-10 1132
系统中的历史命令对于后期排除故障非常有用。一般都需要把历史命令给保存起来。方法1：实时记录历史命令到bash_history，不记录日志文件中[root@bing~]#vim /etc/bashrcexport HISTTIMEFORMAT='%F %T ' #让历史命令记录操作时间export HISTSIZE=1000000 ...
安全起航WEB应用金钟罩解决方案软件版.docx
最新发布
08-13
WEB应用安全问题不容忽视，安全起航WEB应用金钟罩解决方案软件版提供了一套完整的安全防护方案，旨在从技术与管理两个层面上提供有效的安全策略，帮助企业和个人用户构建起一道坚实的WEB应用安全防线。通过这一解决...
军工级232/485转网口串口服务器的硬件设计与防护机制详解
04-11
首先，文章探讨了电源入口的“铁布衫”设计，采用9-28V宽压输入、防反接电路（肖特基二极管、TVS管、PTC）确保电源安全。其次，485端子的‘金钟罩’设计，包括TVS阵列、硬件延时电路以及误接电源保护措施，确保通信...
Linux命令历史记录管理：使用history命令提高工作效率
qq_41308872的博客
09-21 7058
本文介绍了如何使用Linux中的history命令来管理和利用命令历史记录。通过查看历史命令列表、执行历史命令、搜索历史命令、清除和修改历史命令记录、历史命令扩展、导出和导入历史记录等多种方式，您可以更加高效地管理和利用命令历史记录，并在日常工作中节省时间和精力。
2023-08-11 buildroot linux shell history 终端输入的历史命令不能保存的问题，历史命令是保存在.bash_history，history命令
海月汐辰
08-11 906
Linux PROMPT_COMMAND变量是一个环境变量，用于设置在每次命令行提示符（prompt）显示之前要执行的命令。该变量中可以设置多个命令，每个命令之间用分号（;这些命令可以是任何有效的Shell命令，例如更新Shell历史记录、显示系统负载、显示当前工作目录等。history -a”，这样每次用户输入命令并按下回车键后，Shell会自动将新的命令添加到历史记录中，并忽略重复的命令。当用户输入命令并按下回车键后，Shell会首先执行PROMPT_COMMAND中的命令，然后显示新的命令行提示符。
linux下安全基线配置
Bertram的博客
03-09 6059
目录 1.基线 2.基线扫描 3.基线加固自动化脚本的编写 1.检查是否设置口令更改最小间隔天数 2.检查是否设置口令过期前警告天数 3.检查口令生存周期 4.检查口令最小长度 5.检查是否设置grub，lilo密码 6.检查是否设置core 7.检查系统是否禁用ctrl+alt+del组合 8.检查保留历史记录文件的大小与数量 9.检查是否使用PAM认证模块禁止wheel组之外的用户su为root 10.检查是否删除了/etc/issue.net文件 11.是否删除与设备运行.
linux基本功之历史记录history命令实战
低调，谦虚，自律，反思，成长，保持热爱，奔赴梦想
01-11 4983
linux基本功之history历史记录
linux命令history 保存历史命令记录数量修改
stormeryang的专栏
07-09 1万+
1.echo $HISTSIZE命令查看当前记录数量 2.修改当前数量可以修改/etc/profile文件，在文件最后增加如下代码： #history modify export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S-$USER_IP-$USER]" USER_IP=`who -u am i &>/dev/null| awk '{print $NF...
linux中历史记忆功能相关命令汇总
qq_41938541的博客
05-07 743
Shell 将会自动显示最近的与关键字匹配的命令，以及一个提示符，可以继续输入来缩小搜索范围。编辑历史记录：使用 fc 命令指定 first 和 last 参数时，可以编辑历史记录中指定范围内的命令。编辑命令：使用 fc 命令不带任何参数时，会打开默认的文本编辑器（通常是 Vi 或者 Vim），并加载最后一条命令供用户编辑。执行命令：fc 命令可以直接执行历史记录中的命令，而无需打开编辑器。-s：静默模式，不显示历史记录中的命令，也不执行任何操作。用于编辑历史记录中的命令，或执行历史记录中的一系列命令。
linux中Shell历史命令记录文件的路径是什么
热门推荐
走马观花
05-25 4万+
Bash shell在“~/.bash_history”（“~/”表示用户目录）文件中保存了500条使用过的命令，这样能使你输入使用过的长命令变得容易。每个在系统中拥有账号的用户在他的目录下都有一个“.bash_history”文件。 bash shell应该保存少量的命令，并且在每次用户注销时都把这些历史命令删除。 第一步： “/etc/profile”文件中的“HISTFILES
Linux history命令添加操作端ip以及操作时间，如何保留操作历史等
记录点滴生活
11-26 3260
1、history添加时间 编辑/etc/bashrc文件，加入如下三行： 在/etc/bashrc中加入几个环境变量，用于history命令显示用户ip等内容 #history USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` HISTFILESIZE=4000 HISTSIZE=4000 HI...
Linux中history配置及使用技巧
nb1253587023的博客
07-19 3340
Linux
Linux系统之history命令的基本使用
jks212454的博客
03-01 6514
Linux系统之history命令的基本使用
Linux安全基线配置全解析
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
04-12 2996
来自：https://blog.youkuaiyun.com/chj_1224365967/article/details/114589867现在大多数企业都是使用linux作为服务器，不仅是linux是开源系统，更是因为linux比windows更安全。但是由于管理员的安全意识不全或者疏忽，导致linux的敏感端口和服务没有正确的配置，可能会被恶意利用，所以需要进行基线加固。1.基线即安全基线配置，诸如操作...
电脑金钟罩免费版801：系统保护与一键还原工具
“电脑金钟罩 免费版 801”是一款专注于电脑系统保护与安全防护的实用型软件工具，其主要功能涵盖系统保护、病毒防护、数据恢复以及一键还原等核心模块。该软件定位于为普通用户提供简单、高效、免费的系统维护解决...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

技术职场教练

您的是我坚持原创免费作品的不懈

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值