shell监视别人在登录后都输入了什么命令

最新推荐文章于 2024-05-31 19:55:20 发布

最新推荐文章于 2024-05-31 19:55:20 发布 · 117 阅读

文章标签：

#shell #awk

本文介绍了一种通过修改/etc/profile文件来实现对用户登录时的历史命令进行详细记录的方法。该方法可以记录用户的IP地址、登录时间及执行的命令，并将这些信息保存在/tmp/.hist目录下对应的子文件中。

PS1="`whoami`@`hostname`:"'[$PWD]'
history
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /tmp/.hist ]
then
mkdir /tmp/.hist
chmod 777 /tmp/.hist
fi
if [ ! -d /tmp/.hist/${LOGNAME} ]
then
mkdir /tmp/.hist/${LOGNAME}
chmod 300 /tmp/.hist/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date "+%Y%m%d_%H%M%S"`
export HISTFILE="/tmp/.hist/${LOGNAME}/${USER_IP}.hist.$DT"
chmod 600 /tmp/.hist/${LOGNAME}/*.hist* 2>/dev/null

把这段脚本加入到/etc/profile里面就可以了；以后任何用户在登录的时候会在/tmp/下面建立一个.hist的目录(当然也可以改动目录)；每个用户使用什么ip地址和什么时间内连接上来的执行了什么命令，都写在这个里面了.