添加和撤销用户监控的脚本2.0

最新推荐文章于 2025-07-26 16:23:07 发布

ITCBD_l

最新推荐文章于 2025-07-26 16:23:07 发布

阅读量201

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/ITCBD_l/article/details/81543707

本文介绍了一款用于监控用户活动的Shell脚本，通过修改用户的.bash_profile来记录历史命令，并利用sed和grep等工具进行配置管理和状态检查。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[root@server-130 /test]# cat monuser.sh

!/bin/bash

read -p "请输入用户名：" name

id $name 1>/dev/null 2>&1

if [ $? -ne 0 ]
then
    echo "您输入的用户 $name 不存在，请重新输入。。。"
    exit 1
fi

read -p  "添加 [$name] 的监控输入 [y]  取消监控 输入 [n] :"  ans

his="/home/$name/.bash_history"
pro="/home/$name/.bash_profile"
list="/root/monuser.list"

begin(){
        echo "开始监控 ..."
    touch $his
    chown $name $his
    chmod 600  $his
    chattr +a $his

    echo  'PROMPT_COMMAND="history -a;readonly PROMPT_COMMAND"' >> $pro
    echo  'export  PROMPT_COMMAND' >>  $pro
    chattr +a $pro
    echo "监控实施完毕 ..."
    echo "$name" >> $list
}

end(){
    chattr -a $his
    chattr -a $pro
    sed -i '/PROMPT_COMMAND/{d}' $pro
    sed -i '/\<'$name'\>/{d}' $list
    echo "用户监控已经成功撤销。"
}

if [ "$ans" = "y"  ]
then
    grep "\<$name\>" $list > /dev/null
    if [ $? -eq 0 ]
    then
        echo  "该用户已经处于监控状态，不能重复添加。。。"
        exit 1
    else
        begin
    fi

elif [ "$ans" = "n" ]
then
    grep "\<$name\>" $list > /dev/null
    if [ $? -eq 0 ]
    then    
    end
    else
        echo "该用户未处于监控状态，不执行任何操作。。。"
        exit  1
    fi
else
    echo "请输入 y/n 不对用户执行任何操作.."
    exit 1
fi


知识点：====================================== 

sed   直接修改源文件
grep