Linux下跟踪记录每个用户对主机服务器进行的操作

一下脚本需添加至/etc/profile 脚本如下：# file name record1.0
historyUSER_IP=`who -u am i 2>/dev/null| awk "{print $NF}"|sed -e "s/[（）]//g"`if [ "$USER_IP" = "" ]then   USER_IP=`hostname`fi
if [ ！ -d /tmp/operation ]then   mkdir /tmp/operation   chmod 777 /tmp/operationfi
if [ ！ -d /tmp/operation/${LOGNAME} ]then   mkdir /tmp/operation/${LOGNAME}   chmod 700 /tmp/operation/${LOGNAME}fi
export HISTSIZE=4096
DT=`date +%Y%m%d`
# file=`find /tmp/operation/${LOGNAME}/ |awk "/"$DT"$/"`file=/tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DTif [ -e "$file" ]then   export HISTFILE="/tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT.tmp"   tmpfile=/tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT.tmp   if [ -e "$tmpfile" ]   then   cat /tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT.tmp >> $file   fielse   export HISTFILE="/tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT"fi rm -f /tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT.tmpchmod 600 /tmp/operation/${LOGNAME}/*susworld* 2>/dev/null
该脚本将记录凡用户登陆后进行的任何操作，并生成对应用户当日的操作日志共日后查询。如有更优化脚本，望指教。
附上方便查询历史操作的shell：http://www.linuxidc.com/Linux/2011-05/36402.htm配合此shell，使用起来更加方便。这两个shell均本人所写，如有建议，希望交流。Django Docs part 1（初识Django）附查询历史操作记录文件shell相关资讯 Linux教程

Linux教程：如何在命令行中查看目（07/28/2014 12:22:23）
Linux 修改root密码（11/03/2012 07:53:38）
su - root 与su root的区别（06/06/2012 00:39:40）

Linux进程间通信：消息队列（01/28/2013 09:43:00）
U盘安装Linux开机无法启动解决方法（10/07/2012 08:55:52）
Windows 7/Linux 同步时间（05/15/2012 06:17:55）

本文评论查看全部评论（1）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规