位置: 编程技术 - 正文

shell如何记录用户的IP与命令详解(shell 记录日志)

编辑:rootadmin

推荐整理分享shell如何记录用户的IP与命令详解(shell 记录日志),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:shell查询历史命令,shell 查询,shell 记录日志,shell 记录日志,shell查询历史命令,shell记录脚本执行时间,shell 记录日志,shell记录时间,内容如对您有帮助,希望把文章链接给更多的朋友!

记录输入的命令

history命令可以查看用户输入过的命令,一个典型history命令输出如下:

记录IP

为了记录用户的IP,需要首先获取用户的登录IP。由于在用户登入期间,会话不会断开,所以只需获取一次即可。

获取IP命令: who am i | awk '{print $NF}' | sed -e 's/[()]//g' 。

接着按照 username@ip datetime command 的格式记录用户的命令,这需要设置HISTTIMEFORMAT的值。获取IP和设置命令格式结合起来:

为了让上述命令对所有用户生效,可将其写到/etc/profile文件中。设置完毕后(可能需要重新登录,或者用source命令重新加载/etc/profile),history命令输出如下类似结果:

shell如何记录用户的IP与命令详解(shell 记录日志)

history命令的内容保存在用户的~/.bash_history文件中,用户可随时更改或者清除。为了统一管理用户的命令记录,我们希望用户执行命令后,执行的命令能输出到某个文件内。达到这个目的需要 PROMPT_COMMAND 环境变量的协助。

设置PROMPT_COMMAND将用户的上一条命令log到syslog里面去:

logger命令将信息输出到/var/log/messages中。任意输入一个命令,然后打开/var/log/messages,会看到已经记录在案。/var/log/messages文件只有root有权限访问,从而达到了记录用户IP和命令的目的。

如果你熟悉syslog,可以将命令记录输出到单独的文件中。这需要在logger命令的-p选项中指定工具名称和等级,例如local2.notice,然后编辑/etc/rsyslog.conf,将local2的信息输出到单独文件: local2.* /var/log/command.log,最后重启rsyslog服务。

通过如上设定,即可在用户无感知的情况下log用户的IP、时间和操作命令。

对用户来说,如何绕过?可以有两种方式:

将命令写到脚本,执行脚本; unset PROMPT_COMMAND变量。

参考

详谈Linux写时拷贝技术(copy-on-write)必看篇 COW技术初窥在linux程序中,fork()会产生一个和父进程完全相同的子进程,但子进程在此后多会exec系统调用,出于效率考虑,linux中引入了写时复制技术,

Linux 中wget命令详细介绍 两个Linux命令wget和exec一个linux命令:wgetftp访问命令来下载文件的三种方式1)

shell脚本实现多彩进度条 先贴代码#!/bin/bashi=0;str=""arr=("|""/""-""\")while[$i-le]doletindex=i%4letindexcolor=i%8letcolor=+indexcolorprintf"e[0;$color;1m[%-s][%d%%]%cr""$str""$i""${arr[$index]}"sleep0.1leti++

标签: shell 记录日志

本文链接地址:https://www.jiuchutong.com/biancheng/378212.html 转载请保留说明!

上一篇:在Linux与Windows上获取当前堆栈信息的方法(简述linux与windows相比,有哪些优势)

下一篇:详谈Linux写时拷贝技术(copy-on-write)必看篇(linux写时复制)

  • 国际运输需要办什么证
  • 超市的小票能重开吗
  • 普票能抵扣多少
  • 利息费用和利息支出的区别计算公式
  • 接受捐赠的固定资产计入什么科目
  • 单位车辆交强险赔付流程
  • 购进蔬菜的进项税额
  • 应交城建税和教育费附加计算分录
  • 保险柜库存现金留存不能超过多少
  • 汽车按揭费用收合法吗?
  • 经济补偿金也需要交个人所得税吗?
  • 收到上个月支付的短信
  • 多计费用以前年度损益调整
  • 银行承兑汇票向谁追索
  • 不动产在建工程使用的外购货物
  • 出租的固定资产计提折旧
  • 税审需要什么资料和材料
  • 培训发票可以抵进项税吗
  • 小微企业减免所得税优惠政策
  • 6%税率的项目(不含金融商品转让)免税么
  • 自建公司什么意思
  • 连年亏损的企业因为具有递延税金的优势
  • 金融企业的代理贷款什么意思
  • 购进电费管理费会计分录
  • 当无法取得对应报价时,将以即时现价报单
  • 抵扣进项税有期限吗
  • 讲课费税务发票类别
  • 个人非货币性资产投资个人所得税
  • 出口退税过期了怎么办理
  • 2023年王者荣耀世界杯
  • 笔记本闪屏正常吗
  • 期间费用包括哪几个科目
  • 高新技术企业研发
  • 发生坏账账务处理
  • 备用金借款有利息吗
  • 企业发行股票的溢价收入应计入
  • PHP:imagesetstyle()的用法_GD库图像处理函数
  • 预缴和清缴的会计科目
  • 金蝶怎么加人
  • 销售包装什么意思
  • access2010宏操作大全
  • sqlserver2012安装好了桌面没有图标
  • 接待客户的住宿费发票是开谁的
  • 劳务派遣公司必须有劳务派遣证吗
  • 福利费为什么通过应付职工薪酬科目要紧吗
  • 企业税金及附加包括什么
  • 新《准则》适用对象为
  • sql2000日志清理
  • MySQL Replace INTO的使用
  • 长期股权投资减值准备是什么科目
  • 建筑设计行业收费标准
  • 支付银行贷款利息的会计处理
  • 工程项目开发的一般流程
  • 费用报销单和支付证明单的区别
  • 增值税发票税控开票软件用户密码
  • 生产经营年度汇算清缴
  • 专票的发票金额是价税总额吗
  • windows vista在哪里
  • win10截图截不了怎么办?
  • winxp怎么装系统
  • ubuntu操作系统入门
  • win10系统无法运行海岛大亨5
  • linux安装后没有网卡只有lo
  • python 简单例子
  • Android -- service两种启动方式startService与bindService
  • js模块化和组件化
  • 文件夹怎么变成
  • unity assembly
  • c#中的数组
  • javascrip
  • js遍历table的td
  • 国家税务总局张局长
  • 浙江国税电子税务局
  • 视频号带货个人和个体工商户的区别
  • 医保漏缴如何补交
  • 建筑施工企业一级资质企业,安全生产管理
  • 在本地买车怎么上外地牌照
  • 宝鸡二套房契税多少
  • 西安市灵活就业社保缴费截止时间
  • 在烟台如何发布招聘信息
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设