如何如实记录bash的history历史？

eagerlinuxer

我们知道，当一个用户用bash登录系统，他所输入的命令会放到一个内存catch中，在他登出时会存入~/.bash_history中。
我们也知道，用histroy  -c  命令可以清空这一命令缓存，也就是说，这一用户不想让人知道他做了些什么的话，只要在退出前执行history  -c就行了。
问：如何做才能使任何用户登录的后输入的命令都被全面的记录下来，不能被用户清空。（也不是象lastcomm那样，只记录命令头）？

弱智

嗬嗬，可以自己做一个脚本，就是每隔一段很小的时间间隔，
cp ~/.bash_history xxxx/xxxx.bash_history.backup

哈，笨方法。

buptds

脚本怎么用啊？

零二年的夏天

是否还要考虑多用户的情况，
另外用户本人也应该是不能停止这个脚本的。

fantasticdudu

我觉得可以用alias命令把history 命令做成别名形式，这样当用户输入history -c 命令时不是简单的清空历史纪录，而是先把它转存入指定的文件，然后再清空。而那个指定的文件把权限设成只有owner才有权利读写和更改就好了。

maldinihjw

那么别人直接清空 .bash_history文件的内容呢？

eagerlinuxer

[quote]原帖由 "fantasticdudu"]我觉得可以用alias命令把history 命令做成别名形式，这样当用户输入history -c 命令时不是简单的清空历史纪录，而是先把它转存入指定的文件，然后再清空。而那个指定的文件把权限设成只有owner才有权利读写和更改就?.........[/quote 发表：


我们的工作环境是有多个用户用同一帐号远程登入一台服务器工作，我的目的是能把他们输入的命令如实的记录下来，而不能给他们用history -c清除。如上所说，owner还是能轻易的删除、修改那个文件啊。怎么才能做到上面的目标呢？

eagerlinuxer

原帖由 "弱智" 发表：
嗬嗬，可以自己做一个脚本，就是每隔一段很小的时间间隔，
cp ~/.bash_history xxxx/xxxx.bash_history.backup

哈，笨方法。

如果我在退出前用history -c 的话，我刚输入的命令是不会被存到.bash_history中的啊？
不停的备份这个文件也没用啊？

eagerlinuxer

还请高手多多指导，这对我们工作很重要。

sakulagi

http://www-900.ibm.com/developerWorks/cn/linux/security/l-ossec/part2/index.shtml

是不是利用系统accounting和syslog比较好一点？