CentOS下的服务器审计系统:script

莫渊博-天下无病

已于 2022-06-08 14:20:39 修改

阅读量340

点赞数

分类专栏：运维安全文章标签： centos 服务器 linux

于 2022-06-08 14:19:10 首次发布

本文链接：https://blog.youkuaiyun.com/moyuanbomo/article/details/125181800

版权

运维同时被 2 个专栏收录

16 篇文章

订阅专栏

安全

3 篇文章

订阅专栏

该博客介绍了如何在CentOS7系统中实现用户登录时自动启动script服务进行录屏，并将记录保存到指定目录。同时，它还提供了配置文件和脚本来定时清理超过7天的日志文件，确保磁盘空间不会被过度占用。此外，文章还展示了如何使用scriptreplay命令回放录制的会话。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

系统版本：CentOS 7.6.1810

内核版本：3.10.0-957.el7.x86_64

软件服务(录制)：script

软件服务(回放)：scriptreplay

实现让用户登陆自动启动录制功能：

# 创建目录
mkdir -p /data/ops/recording_log/

# 编写配置文件
vim /etc/profile

script -t -f -q 2>/data/ops/recording_log/$USER-`date +'%Y%m%d-%H%M%S'`.time -a /data/ops/recording_log/$USER-`date +'%Y%m%d-%H%M%S'`.his

# 防止exit退出时要输入两次exit才能退出登陆状态
if [[ "$SHLVL" = 1 ]]; then
    exit
fi

参数说明：

-t：记录操作时序

2>：将输出的时序存到指定文件中，回放时用到此时间文件

-f：每次写完后刷新输出。如果需要在输出到日志文件的同时，也可以查看日志文件的内容，可以使用 -f 参数。PS:可以用于教学,两个命令行接-f可以实时演示

-q：可以使script命令以静默模式运行，不提示以下输出内容

-a：输出录制的文件，在现有内容上追加新的内容

编写清理日志脚本，每天定时清理，反正数据过多

vim clean_log.sh

#!/usr/bin/env bash

# 只保留7天的数据
find /data/ops/recording_log/ -type f -mtime +6 | xargs rm -f

# 添加定时任务
0 3 * * * bash /data/ops/crond/clean_log.sh &> /dev/null

查看回放

scriptreplay root-20220608-105327.time root-20220608-105327.his