linux 記錄所有用戶bash操作日志

記錄所有用戶登錄系統的任何操作日志，以便有據可查。

1.編輯 /etc/profile文件。

 

# vim /etc/profil

　　

2. 在其后添加如下內容

 

history
USER=`whoami`
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]; then
USER_IP=`hostname`
fi
if [ ! -d /var/log/history ]; then
mkdir /var/log/history
chmod 777 /var/log/history
fi
if [ ! -d /var/log/history/${LOGNAME} ]; then
mkdir /var/log/history/${LOGNAME}
chmod 300 /var/log/history/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date +"%Y%m%d_%H:%M:%S"`
export HISTFILE="/var/log/history/${LOGNAME}/${USER}@${USER_IP}_$DT"
chmod 600 /var/log/history/${LOGNAME}/*history* 2>/dev/null

　　

3. 加載文件生效

 

# source /etc/profile

　　

/var/log/history 日志的存放位置，該目錄下以每個用戶為名創建一個文件夾，每次用戶退出后都會產生以用戶名、登錄IP、時間的日志文件，以及用戶本次的所有操作。

root用戶不記錄在此。