Linux 记录用户的操作日志（操作命令）

1、编辑配置文件

vim /etc/profile

添加以下内容

【

history

#查看等钱登录的用户
USER=`whoami`
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]; then
USER_IP=`hostname`
fi
if [ ! -d /var/log/history ]; then
mkdir /var/log/history
chmod 777 /var/log/history
fi
if [ ! -d /var/log/history/${LOGNAME} ]; then
mkdir /var/log/history/${LOGNAME}
chmod 300 /var/log/history/${LOGNAME}
fi

#历史记录的行数
export HISTSIZE=4096
DT=`date +"%Y%m%d_%H:%M:%S"`
export HISTFILE="/var/log/history/${LOGNAME}/${USER}@${USER_IP}_$DT"
chmod 600 /var/log/history/${LOGNAME}/*history* 2>/dev/null

】

2、执行生效

source /etc/profile

3、验证

关闭登录窗口重新打开或者su - 用户，之后每次登录后敲打的操作命令都会记录到/var/log/history目录下