如何把bash里的命令行输入记录进syslog?

sailer_sh

用户在bash输入的每一条命令都写入syslog，不知道如何能做到？
我觉得可以分两种情况，一是每输入一条命令都直接写入syslog，另一种是用户退出时一次性把输入过的命令写入syslog。
第二种方法比较好实现，但是第一种情况不知道如何实现？

cuteorange

修改HISTFILE试试

clyet

要实现第一种情况，要修改bash的代码，貌似我们公司的命令记录就是这么做的

剑次狼

有前人写过一个方案http://blog.chinaunix.net/u/32818/showart_254687.html
建议还是插入远程数据库相对更安全些。


方案概述
     为所有用户添加history记录详细信息，把所有用户的操作指令都统一存到/var/log/ldf_history里,
     这样可以通过查看这一个文件，来了解用户的所有操作。
  b、实现手顺
    【bash】
     #cp /etc/profile /etc/profile.060829
     #vi /etc/profile
     export PROMPT_COMMAND='{ date "+[ %Y%m%d %H:%M:%S `whoami` ] `history 1 | { read x cmd; echo "$cmd"; }`"; } \
     >> /var/log/ldf_history'
     #source /etc/profile
     
     #cp ~/.bashrc ~/.bashrc.060829
     #vi ~/.bashrc
     export PROMPT_COMMAND='{ date "+[ %Y%m%d %H:%M:%S `whoami` ] `history 1 | { read x cmd; echo "$cmd"; }`"; } \
     >> /var/log/ldf_history'
     #source ~/.bashrc
     说明：当用户使用csh/tcsh登录时，当进行su/sudo操作时有可能就改变到了bash用户下，或者用户直接执行bash时,这时不
           会去读取/etc/profile文件，所以需要在用户的主目录下的~/.bashrc加入上段内容，这样用户从csh/tcsh切换到bash
           时也能正常记录用户的所有操作。当用户使用bash登录时，不存在此问题。
           
    【csh/tcsh】
     #cp /etc/csh.cshrc /etc/csh.cshrc.060829
     #vi /etc/csh.cshrc
     alias precmd 'echo [ `date "+%Y%m%d %H:%M:%S"` `whoami` ] $_ >> /var/log/ldf_history'
     #source /etc/csh.cshrc

  c、改变记录日志权限
     #chmod 222 /var/log/ldf_history
      
  d、结果示例
     [ 20060728 09:48:29 root ] ls
     [ 20060728 09:48:38 root ] source /etc/profile
     [ 20060728 09:48:56 livedoorcn ] cd /var/log/
     [ 20060728 09:48:59 livedoorcn ] clear
     [ 20060728 09:51:21 yuhj ] pwd
     [ 20060728 09:51:35 yuhj ] source /etc/csh.cshrc
  e、是否经过测试证明对系统无影响
     学习机进行测试,运行正常,无影响.

■日志轮循
   FreeBSD:
   为了实现日志的轮循,做好打包备份.所以需要对/etc/newsyslog.conf文件做以下设置：
   cp /etc/newsyslog.conf /etc/newsyslog.conf.060728
   vi /etc/newsyslog.conf
   加入以下内容：
   ------------
   /var/log/ldf_history                    777  7     1024 *     Z
   ------------

   Linux:
   cd /etc/logrotate.d/
   vi ldf_history
   生成以下内容：
   ------------
   /var/log/ldf_history {
           missingok
           compress
           notifempty
           size=1024k
           rotate 3
           create 0222 root root
   }
   ------------

■方案监视
   监视/var/logl/ldf_history文件是否被写入，以及到1M时是否被截取打包。

vermouth

参见 history 命令，还有 ~/.history

kns1024wh

TIME=`date +%Y%m%d.%H:%M.%S`
HOST=`/bin/hostname`
if [ "$RMIP" = "" ]
then
  RMIP=`hostname`
fi
script -q /var/log/message