命令审计

本文介绍了一种方法,用于自动记录当前用户的IP地址及最近执行的命令到系统日志中,通过修改 /etc/profile 文件并设置 PROMPT_COMMAND 环境变量实现。

记录 时间,用户,地址,历史命令

1
2
3
4
vim /etc/profile
USER_IP=`who -u am i 2> /dev/null awk '{print $NF}' sed -e 's/[()]//g'`
PROMPT_COMMAND='date "+[ %Y%m%d-%H:%M:%S $LOGNAME from $USER_IP ]: `history 1 |cut -c 8-`" >> /var/log/command.log'
source /etc/profile



本文转自 shouhou2581314 51CTO博客,原文链接:http://blog.51cto.com/thedream/1729280,如需转载请自行联系原作者
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值