记录用户使用过的指令

L_kernel

用户如果改变了当前的shell就不会被记录.
love100 发表于 2011-01-06 16:07

              histappend
                      If  set,  the history list is appended to the file named
                      by the value of the HISTFILE  variable  when  the  shell
                      exits, rather than overwriting the file.
              histreedit
                      If  set, and readline is being used, a user is given the
                      opportunity to re-edit a failed history substitution.
              histverify
                      If set, and readline is being used, the results of  his-
                      tory  substitution  are  not  immediately  passed to the
                      shell parser.  Instead, the  resulting  line  is  loaded
                      into the readline editing buffer, allowing further modi-
                      fication.

第一个应该可以达到你要求。上面的我们一般不设置的。

1. $ shopt | grep 'hist'
   
2. cmdhist                on
   
3. histappend             off
   
4. histreedit             off
   
5. histverify             off
   
6. lithist                off
   

复制代码

另外，既然如此限制用户，干脆用rbash算了。

welcome008

写一个脚本,用户登录进去后直接调用该脚本,用户所有的操作都在该脚本里运行,然后该脚本对所有操作都tee到一个文件里去

xiaopan3322

回复 11# L_kernel


    学习……

xiaobaibbb

回复 3# love100


    直接su lastcomm能记录到，刚测试过 就算没有 su -

johncan

如果是BASH
升级到BASH 4.1吧
参考博文
syslog记录history历史记录

http://salogs.com/2010/12/syslog ... %E8%AE%B0%E5%BD%95/

zhaoke0128

回复 8# ly5066113


    用户切换不影响记录，只是对于后台脚本执行的操作不进行记录

welcome008

审计

审计

呵呵

Antspirit

vim /etc/profile
在未行加入
export PROMPT_COMMAND='{ date "+[ %Y%m%d %H:%M:%S `whoami` ] `history 1 | { read x cmd; echo "$cmd  from ipSSH_CLIENT   $SSH_TTY";
}`"; }>> /home/history/login.log'

source /etc/profile 生效