klum 发表于 2014-2-13 16:04:29

详细记录每个用户的连接IP 和历史执行命令

详细记录每个用户的连接IP 和历史执行命令
下面增加到/etc/profile文件里


#add history
export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S]"
USER_IP=`who -u am i | awk '{print $NF}'|sed -e 's/[()]//g'`
HISTDIR=/var/log/.hist

if [ -z $USER_IP ]
then
USER_IP=`hostname`
fi

if [ ! -d $HISTDIR ]
then
mkdir -p $HISTDIR
chmod 777 $HISTDIR
fi

if [ ! -d $HISTDIR/${LOGNAME} ]
then
mkdir -p $HISTDIR/${LOGNAME}
chmod 300 $HISTDIR/${LOGNAME}   
fi

export HISTSIZE=4096
DT=`date +%Y%m%d_%H%M%S`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.hist.$DT"
chmod 600 $HISTDIR/${LOGNAME}/*.hist*
页: [1]
查看完整版本: 详细记录每个用户的连接IP 和历史执行命令