灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:3260回复:0

linux远程ssh登陆用户的操作记录

楼主#
更多 发布于:2013-09-01 11:45
在/etc/profile配置文件的末尾加入以下脚本代码,或者单独生成一个文件,置于/etc/profile.d/目录下,实现SSH远程登陆用户IP地址和终端操作的日志记录。

 

 

 

history
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
   USER_IP=`hostname`
fi
if [ ! -d /tmp/history ]
then
   mkdir /tmp/history
   chmod 777 /tmp/history
fi
if [ ! -d /tmp/history/${LOGNAME} ]
then
   mkdir /tmp/history/${LOGNAME}
   chmod 300 /tmp/history/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date +"%Y%m%d_%H%M%S"`
export HISTFILE="/tmp/history/${LOGNAME}/${USER_IP} history.$DT"
chmod 600 /tmp/history/${LOGNAME}/*history* 2>/dev/null

喜欢0 评分0
游客

返回顶部