linux中 shell 歷史命令記錄功能
在 Linux 下面可以使用 history 命令查看用戶的所有歷史操作，同時 shell 命令操作記錄默認保存在用戶目錄的 .bash_history 文件中。通過這個文件可以查詢 shell 命令的執(zhí)行歷史，有助于運維人員進行系統(tǒng)審計和問題排查，同時在服務(wù)器遭受黑客攻擊后，也可以查詢黑客登錄服務(wù)器的歷史命令操作。但是黑客在入侵后，為了抹除痕跡，會刪除 .bash_history 文件，這個就需要合理備份這個文件了。
默認的 history 命令只能查看用戶的歷史操作記錄，但是不能區(qū)分每個用戶操作命令的時間。這點對于問題排查相當?shù)牟环奖?。解決辦法是在 /etc/bashrc 文件中加入以下四行來讓 history 命令自動記錄所有 shell 命令的執(zhí)行時間：
HISTFILESIZE=4000
HISTSIZE=4000
HISTTIMEFORMAT='%F %T'
export HISTTIMEFORMAT
HISTFILESIZE 表示在 .bash_history 文件中保存命令的記錄總數(shù)，默認值是 1000；HISTSIZE 定義了 history 命令輸出的記錄總數(shù)；HISTTIMEFORMAT 定義了時間顯示格式，該格式與 date 命令后的 “+"%F %T"” 是一樣的；HISTTIMEFORMAT 作為 history 的時間變量將值傳遞給 history 命令。
高級技巧
上面那個雖然可以記錄時間，但是無法作為審計目的使用，很容易被黑客篡改或者丟失。下面這種方法詳細記錄了登錄過系統(tǒng)的用戶、IP 地址、shell 命令以及詳細操作的時間。并將這些信息以文件的形式保存在一個安全的地方，以供系統(tǒng)審計和故障排查。
把以下代碼放入 /etc/profile 文件中，即可實現(xiàn)上述功能。
#Record history operation
USER_IP=`who -u am i 2>/dev/null |awk '{print $NF}' |sed -e 's/[()]//g'`
LOGNAME=`who -u am i |awk '{print $1}'`
HISTDIR=/user/share/.history
if [ -z $USER_IP]
then
USER_IP=`hostname`
fi
if [ ! -d $HISTDIR]
then
mkdir -p $HISTDIR
chmod 777 $HISTDIR
fi
if [ ! -d $HISTDIR/${LOGNAME}]
then
mkdir -p $HISTDIR/${LOGNAME}
chmod 300 $HISTDIR/${LOGNAME}
fi
export HISTSIZE=4000
DT=`date +"%Y%m%d_%H%M%S"`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.history.$DT"
export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S]"
chmod 600 $HISTDIR/${LOGNAME}/*.history* 2>/dev/null
參考資料
•<<高性能 Linux 服務(wù)器構(gòu)建實戰(zhàn) - 系統(tǒng)安全、故障排查、自動化運維與集群架構(gòu)>> 這本書
相關(guān)文章
這篇文章給大家主要介紹了關(guān)于CentOS中的route命令，文中介紹的很詳細，相信對大家的理解和學習具有一定的參考價值，有需要的朋友們下面來跟著小編一起學習學習吧。2016-12-12
這篇文章主要介紹了linux使用光盤配置本地yum源的方法2014-01-01
在本篇文章了小編給大家整理了關(guān)于linux防火墻狀態(tài)查看的方法實例的相關(guān)內(nèi)容，需要的朋友們可以學習下。2020-02-02
這篇文章主要介紹了linux環(huán)境下的Oracle部署方法，本文圖文并茂給大家介紹的非常詳細，具有一定的參考借鑒價值,需要的朋友可以參考下2019-09-09
linux服務(wù)器安全設(shè)置教程,需要的朋友可以參考下。2010-03-03
使用ssh-keygen,實現(xiàn)免密碼登陸linux的方法
下面小編就為大家?guī)硪黄褂胹sh-keygen,實現(xiàn)免密碼登陸linux的方法。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2016-11-11
ubuntu中python調(diào)用C/C++方法之動態(tài)鏈接庫詳解
這篇文章主要給大家介紹了關(guān)于如何在ubuntu中python調(diào)用C/C++方法之動態(tài)鏈接庫的相關(guān)資料，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起看看吧2018-11-11
如何利用Bash腳本監(jiān)控Linux的內(nèi)存使用情況
這篇文章主要給大家介紹了關(guān)于如何利用Bash腳本監(jiān)控Linux的內(nèi)存使用情況的相關(guān)資料，文中通過示例代碼介紹的非常詳細，對大家學習或者使用linux具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2019-06-06
這篇文章主要介紹了linux?vim一些實用的快捷鍵和方法,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-11-11
Linux中BT5關(guān)于修改靜態(tài)IP和DNS方法
本篇文章給大家整理了關(guān)于Linux中BT5關(guān)于修改靜態(tài)IP和DNS的方法，有需要的朋友可以參考學習下。2018-02-02