记录用户在登录后都输入了什么命令(2005-2-10更新)

我爱臭豆腐

1. PS1="`whoami`@`hostname`:"'[$PWD]'
   
2. # history
   
3. USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
   
4. 
   
5. if [ "$USER_IP" = "" ]
   
6. then
   
7.   USER_IP=`hostname`
   
8. fi
   
9. 
   
10. if [ ! -d /tmp/.hist ]
    
11. then
    
12.    mkdir /tmp/.hist
    
13.    chmod 777 /tmp/.hist
    
14. fi
    
15. 
    
16. if [ ! -d /tmp/.hist/${LOGNAME} ]
    
17. then
    
18.     mkdir /tmp/.hist/${LOGNAME}
    
19.     chmod 300 /tmp/.hist/${LOGNAME}
    
20. fi
    
21. 
    
22. export HISTSIZE=4096
    
23. DT=`date "+%Y%m%d_%H%M%S"`
    
24. export HISTFILE="/tmp/.hist/${LOGNAME}/${USER_IP}.hist.$DT"
    
25. chmod 600 /tmp/.hist/${LOGNAME}/*.hist* 2>/dev/null
    
26. 
    
27. 
    
28. 把这些东西加入到你的/etc/profile里面就好了。
    
29. 这个东西在登录的时候会在你的/tmp/下面建立一个。hist的目录。每个用户使用什么ip地址和什么时间内连接上来的。都写在这个里面了。
    
30. 这样比较方便查看别人干什么了。
    
31. 到不是为了监视任何人。只是感觉这样管理比较方便。
    
32. 感谢sakulagi的帮助：）
    

复制代码

以上是在aix 5。2上面测试通过的。同样在hp上面也是能够使用的。只是不需要
|sed -e 's/[()]//g'。

希望能够对有用的人有用。

寂寞烈火

看用户的history不就可以了吗? 在/etc/profile里有个变量,叫HISTFILE,他定义了一个存放用户的history纪录.
呵呵,不过写成脚本,确实方便些 谢谢!

明月清风

还可以通过echo $REMOTEHOST看登陆IP

寂寞烈火

linux里有个last也可以看用户的登录时间以及登录IP,不过他不不知道用户键入了啥命令

bitbull

我一般都是看history,看命令,猜他想干什么,很有意思,呵呵

我爱臭豆腐

原帖由 "寂寞烈火" 发表：
看用户的history不就可以了吗? 在/etc/profile里有个变量,叫HISTFILE,他定义了一个存放用户的history纪录.
呵呵,不过写成脚本,确实方便些 谢谢!

是的这样的话是可以看用户的输入的命令但是不方便管理.

我爱臭豆腐

[quote]原帖由 "bitbull"]我一般都是看history,看命令,猜他想干什么,很有意思,呵呵[/quote 发表：

实际上我配置这个是为了能够在系统出现问题的时候方便找到出错的地方.我对看谁干了什么实际上没有什么兴趣

我爱臭豆腐

[quote]原帖由 "明月清风"]还可以通过echo $REMOTEHOST看登陆IP[/quote 发表：



这个是在什么系统下面啊?你使用的是什么shell阿?

明月清风

原帖由 "我爱臭豆腐" 发表：



这个是在什么系统下面啊?你使用的是什么shell阿?

$ echo $REMOTEHOST
172.16.5.41
$ echo $0
-bash

lxlab

呵呵，“我爱臭豆腐” 好东东！回去试试！