电梯直达

1楼 [收藏(0)] [报告]

发表于 2014-02-18 14:51 |只看该作者 |倒序浏览

同一个帐户，不同终端登录执行命令，使用history命令看不到其它终端所执行的命令？用户环境中均有添加history -a，应该是实时记录了操作的命令，哪位大神给个指引啊

2楼 [报告]

发表于 2014-02-18 15:24 |只看该作者

history 是在 logout 的时候才写进 .history 文件里的. 并行的几个 terminal 都没有 logout 的话,是没办法读到其它终端的命令的.

3楼 [报告]

发表于 2014-02-18 17:05 |只看该作者

这么说由于网络中断或直接关闭xshell都不会记录咯，一般用户可以清除历史，那如何知道一些用户都干了啥，是不是不太安全呢？

4楼 [报告]

发表于 2014-02-18 17:13 |只看该作者

回复 3# hyong2011

在安全性要求高的环境中, 一般会部署单独的日志系统, 用于记录用户的输入/输出.

单靠系统的 history, 不是太靠谱的做法.

5楼 [报告]

发表于 2014-02-18 17:46 |只看该作者

是syslogd这种日志系统么，还是其它的别的

6楼 [报告]

发表于 2014-02-18 18:30 |只看该作者

回复 5# hyong2011

通常的 syslogd 不能直接记录这些,需要在 shell级别做一些修改.

[系统管理] linux命令历史 [复制链接]