在LINUX上查询哪个用户从哪个IP登录,登录时间,执行了什么命令?
摘要:在/etc/profile里面加入以下代码 source /etc/profile 使脚本生效,退出用户,重新登录 上面脚本在系统的/tmp新建个login_data目录,记录所有登陆过系统的用户和IP地址(文件名),每当用户登录/退出会创建相应的文件,该文件保存这段用户登录时期内操作历史,可以用这
阅读全文
posted @ 2018-10-28 22:43