请教LINUX操作命令记录

xiaoyang8791

      最近做一个项目，目标是记录LINUX登陆用户的操作命令，并且通过Syslog发送到日志主机进行记录。
（1）在/etc/profile中增加了HISTFILE
       HISTFILE="/var/log/history/${LOGNAME}#${USER_IP}#$DT#$SESSION_ID"
        
     在用户登录退出后， 在/var/log/history下会显示如下的文件：hy#192.168.0.152#2012-02-29-10:57:06#8631

     看其中的内容为：
#1330484443
ls -al
#1330484444
cd /home
#1330484447
cd /home/123
#1330484451
eix
#1330484452
xit
#1330484453
exit

    #XXXXX 表示的时间应该是1970之后的秒数，请问大家有生成的HISTFILE的样本吗？

是否也是这种格式。

    但是我使用#history 命令显示正常：
    1  2012-02-29 10:56:45 ls
    2  2012-02-29 10:56:48 cd /var/log/history
    3  2012-02-29 10:56:48 ls
    4  2012-02-29 10:57:46 ls
    5  2012-02-29 10:59:15 history

   

dooros

呃，就是你那样的，linux的记录方式就这样，没办法。

xiaoyang8791

   多谢楼上，我编制了一个脚本log.sh,用于读取hy#192.168.0.152#2012-02-29-10:57:06#8631中的内容，并且将它通过Syslog进行发送。

脚本如下：

  history -c
  history -r hy#192.168.0.152#2012-02-29-10:57:06#8631
  history > /root/history.txt
  logger -f /root/history.txt

如果我直接运行log.sh命令，在Syslog服务器上收到的信息为：
03-01-2012        13:15:38        User.Notice        192.168.1.215        logger:     4  20120227-002357: exit
03-01-2012        13:15:38        User.Notice        192.168.1.215        logger:     3  20120227-002356: ls
03-01-2012        13:15:38        User.Notice        192.168.1.215        logger:     2  20120227-002354: more /etc/syslog.conf
03-01-2012        13:15:38        User.Notice        192.168.1.215        logger:     1  20120227-002350: more /etc/hosts

其中的时间戳显示正常。

但是为了保证在用户退出时脚本能够继续运行，我使用#nohup log.sh &
这个时候，Syslog服务器显示为错误的时间戳，为Linux当时的系统时间，如下所示：
03-01-2012        13:25:41        User.Notice        192.168.1.215        logger:     4  20120229-222141: more /etc/syslog.conf
03-01-2012        13:25:41        User.Notice        192.168.1.215        logger:     3  20120229-222141: #1330273434
03-01-2012        13:25:41        User.Notice        192.168.1.215        logger:     2  20120229-222141: more /etc/hosts
03-01-2012        13:25:41        User.Notice        192.168.1.215        logger:     1  20120229-222141: #1330273430

请各位帮忙看看，执行了Nohup会有什么原因会导致这个问题发生。