免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1453 | 回复: 6
打印 上一主题 下一主题

[系统管理] 如何查看在特定的时间里哪些用户对linux进行了什么操作 [复制链接]

论坛徽章:
4
2015年辞旧岁徽章
日期:2015-03-03 16:54:15数据库技术版块每日发帖之星
日期:2016-02-26 06:20:00IT运维版块每日发帖之星
日期:2016-07-13 06:20:002016科比退役纪念章
日期:2016-07-31 11:28:35
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2012-08-03 11:59 |只看该作者 |倒序浏览
如何查看哪些用户对linux进行了哪些操作

论坛徽章:
13
技术图书徽章
日期:2014-04-29 14:15:42IT运维版块每日发帖之星
日期:2015-12-12 06:20:00IT运维版块每日发帖之星
日期:2015-08-30 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-08-02 06:20:002015年亚洲杯之澳大利亚
日期:2015-04-03 15:03:12申猴
日期:2015-03-20 09:00:292015年迎新春徽章
日期:2015-03-04 09:54:452015年辞旧岁徽章
日期:2015-03-03 16:54:15季节之章:冬
日期:2015-01-20 17:08:47双子座
日期:2014-11-21 16:30:31技术图书徽章
日期:2014-07-11 16:29:08
2 [报告]
发表于 2012-08-03 13:59 |只看该作者
试试 history

论坛徽章:
0
3 [报告]
发表于 2012-08-03 14:53 |只看该作者
cat /home/username/.bash_history

不过这个文件用户有写权限,可以自己改的

论坛徽章:
0
4 [报告]
发表于 2012-08-03 15:00 |只看该作者
三楼正解三楼正解三楼正解三楼正解

论坛徽章:
0
5 [报告]
发表于 2012-08-03 15:56 |只看该作者
还有其他答案吗?

论坛徽章:
0
6 [报告]
发表于 2012-08-04 15:23 |只看该作者
感觉 .bash_history 就是一摆设,用户可以自己改 也可以在退出的时候不保存记录 直接kill -9 [自己的tty进程号]就行了。
如果是rhel5 环境我还真没找到好的方法,无限郁闷中。
rhel6听说可以将所有操作命令发送至message日志,具体方法可以google 我没试过。并通过远程日志方式防止用户更改日志从而销毁自己的历史操作。
不知各位有什么更好的办法share一下。

论坛徽章:
13
15-16赛季CBA联赛之同曦
日期:2016-01-28 19:52:032015亚冠之北京国安
日期:2015-10-07 14:28:19NBA常规赛纪念章
日期:2015-05-04 22:32:03处女座
日期:2015-01-15 19:45:44卯兔
日期:2014-10-28 16:17:14白羊座
日期:2014-05-24 15:10:46寅虎
日期:2014-05-10 09:50:35白羊座
日期:2014-03-12 20:52:17午马
日期:2014-03-01 08:37:27射手座
日期:2014-02-19 19:26:54子鼠
日期:2013-11-30 09:03:56狮子座
日期:2013-09-08 08:37:52
7 [报告]
发表于 2012-08-04 16:30 |只看该作者
  1. 使用 script命令记录您的所有操作!
  2. # script out.txt
  3. Script started, output file is out.txt
  4. 这里进行您的操作即可!
  5. # exit                        (或者:Ctrl-D)
  6. Script done, ...
  7. (script(1) is one of those rarely mentioned but quite useful tools every
  8. sysadmin should know. It logs everything you type and everything that
  9. appears on the screen.)
复制代码
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP