linux系统自动记录登陆用户的操作命令

说明：该脚本名字叫trace—login(自定义)，通过将如下脚本命令写进/etc/profile，每次用户通过ssh登陆命令行并执行操作命令，即可记录执行操作。执行操作的记录会被重定向到/var/log/history的目录下，并生成以登陆用户的用户名为文件夹，将执行操作的记录追加到该文件夹中。
具体部署操作：

将如下代码copy到服务器中，例如命令为trace-login.txt的文件
cat trace-login >> /etc/profile #将trace-login里面内容追加到全局环境变量配置文件
source /etc/profile #刷新全局环境变量配置文件

**代码如下：**

 #-----------------------trace_login--------------------------------
 
USER_IP=$(echo -e "`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`")
IP=$(who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g')
USER=$(whoami)
USER_NAME=`echo -e "$(whoami)"`
HISTFILESIZE=100000
HISTSIZE=4096
HISTTIMEFORMAT="%F %T $USER_IP  $USER_NAME "
if [ "$USER_IP" = "" ]
then
                USER_IP=`hostname`
fi
 
if [ ! -d /var/log/history ]
then
                mkdir  /var/log/history;
                chmod 777 /var/log/history
fi
 
if [ ! -d /var/log/history/${LOGNAME} ]
then
                mkdir /var/log/history/${LOGNAME};
                chmod 300 /var/log/history/${LOGNAME}
fi
DT=`date +%Y%m%d_%H%M`
chmod  600 /var/log/history/${LOGNAME}/* 2>/dev/null
export PROMPT_COMMAND='{ date "+%Y-%m-%d %T  ###### $(history 1 | { read x cmd; echo "$cmd";})"; } >> /var/log/history/${LOGNAME}/${DT}_${USER}_${IP}'

最终效果：
文件记录路径：

**代码如下：**

 [root@linshi history]# ll /var/log/history/
total 60
d-wx------ 2 root root 45056 Feb  7 17:47 root
[root@linshi history]# ll /var/log/history/root|more
total 2
-rw------- 1 root root  1559 Jan 24  2022 20220124_1741_root_30.1.1.1  #生成的记录以年、月、日、小时、分钟，具体操作用户以及登陆服务器时的源ip地址
-rw------- 1 root root  6787 Jan 24  2022 20220124_1754_root_30.1.1.5

文件具体内容：

**代码如下：**

 [root@test root]# cat 20220216_0925_root_30.1.1.1
2022-02-16 09:25:40  ###### 2022-02-15 21:37:23 30.18.145.100  root ssh 30.1.1.4
2022-02-16 09:25:40  ###### 2022-02-15 21:37:23 30.18.145.100  root ssh 30.1.1.4
2022-02-16 09:25:41  ###### 2022-02-15 21:37:23 30.18.145.100  root ssh 30.1.1.5
2022-02-16 09:26:09  ###### 2022-02-16 09:25:54 30.18.145.100  root tail -f /tmp/skq-6789.log
2022-02-16 09:26:37  ###### 2022-02-16 09:26:21 30.18.145.100  root ssh 30.1.1.100

posted @ 2024-02-07 17:50 LuckingSir 阅读(147) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

相关博文：

· fasfdsaf

· 如何提升技术？-（GPT的标准回答，其实很多道理都是藏匿于看似简单、朴素的道理之中，只不过是你愿不愿意接受）

· Linux 记录用户的操作日志（操作命令）

· linux 记录所有系统用户bash操作日志

· Linux-等保加固-记录用户的登录和操作日志

阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· Manus的开源复刻OpenManus初探
· 三行代码完成国际化适配，妙~啊~
· .NET Core 中如何实现缓存的预热？
· 如何调用 DeepSeek 的自然语言处理 API 接口并集成到在线客服系统

公告

昵称： LuckingSir
园龄： 5年4个月
粉丝： 0
关注： 1

+加关注

2025年3月

日

一

二

三

四

五

六

随笔档案

2024年2月(4)

Luckingsir

linux系统自动记录登陆用户的操作命令

公告

搜索

常用链接

最新随笔

我的标签

合集

随笔档案

阅读排行榜

	#-----------------------trace_login--------------------------------

	USER_IP=$(echo -e "`who -u am i 2>/dev/null\| awk '{print $NF}'\|sed -e 's/[()]//g'`")
	IP=$(who -u am i 2>/dev/null\| awk '{print $NF}'\|sed -e 's/[()]//g')
	USER=$(whoami)
	USER_NAME=`echo -e "$(whoami)"`
	HISTFILESIZE=100000
	HISTSIZE=4096
	HISTTIMEFORMAT="%F %T $USER_IP $USER_NAME "
	if [ "$USER_IP" = "" ]
	then
	USER_IP=`hostname`
	fi

	if [ ! -d /var/log/history ]
	then
	mkdir /var/log/history;
	chmod 777 /var/log/history
	fi

	if [ ! -d /var/log/history/${LOGNAME} ]
	then
	mkdir /var/log/history/${LOGNAME};
	chmod 300 /var/log/history/${LOGNAME}
	fi
	DT=`date +%Y%m%d_%H%M`
	chmod 600 /var/log/history/${LOGNAME}/* 2>/dev/null
	export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ###### $(history 1 \| { read x cmd; echo "$cmd";})"; } >> /var/log/history/${LOGNAME}/${DT}_${USER}_${IP}'

	[root@linshi history]# ll /var/log/history/
	total 60
	d-wx------ 2 root root 45056 Feb 7 17:47 root
	[root@linshi history]# ll /var/log/history/root\|more
	total 2
	-rw------- 1 root root 1559 Jan 24 2022 20220124_1741_root_30.1.1.1 #生成的记录以年、月、日、小时、分钟，具体操作用户以及登陆服务器时的源ip地址
	-rw------- 1 root root 6787 Jan 24 2022 20220124_1754_root_30.1.1.5

	[root@test root]# cat 20220216_0925_root_30.1.1.1
	2022-02-16 09:25:40 ###### 2022-02-15 21:37:23 30.18.145.100 root ssh 30.1.1.4
	2022-02-16 09:25:40 ###### 2022-02-15 21:37:23 30.18.145.100 root ssh 30.1.1.4
	2022-02-16 09:25:41 ###### 2022-02-15 21:37:23 30.18.145.100 root ssh 30.1.1.5
	2022-02-16 09:26:09 ###### 2022-02-16 09:25:54 30.18.145.100 root tail -f /tmp/skq-6789.log
	2022-02-16 09:26:37 ###### 2022-02-16 09:26:21 30.18.145.100 root ssh 30.1.1.100