Linux记录用户操作历史成文件

最新推荐文章于 2023-06-24 10:33:52 发布

ncuwym

最新推荐文章于 2023-06-24 10:33:52 发布

阅读量367

点赞数 1

CC 4.0 BY-SA版权

分类专栏： linux

本文链接：https://blog.csdn.net/qq_42013578/article/details/119809848

该脚本追加到/etc/profile中，用于在/tmp/dbasky目录下记录所有用户的操作历史。它设置了一个新的命令提示符，获取用户IP，并创建相应目录以存储历史文件。每个用户的历史文件权限被设定，确保了数据的安全性和可访问性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

将下列脚本追加到/etc/profile
然后source /etc/profile
就能够在/tmp/dbasky这个目录下看到所有用户的操作历史

PS1="`whoami`@`hostname`:"'[$PWD]''#  '
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ncuwym

关注关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

Linux操作记录

11-24

Linux操作记录

Linux相关操作记录

地球太危险了吧

05-23

1017

目录一、查看磁盘空间和分区空间大小 1、查看磁盘空间：fdisk -l 2、查看分区空间的大小：df -h 二、linux中ctrl+z和ctrl+c的区别三、linux查看内核版本及系统版本号 1、查看内核版本号：uname -r 2、查看系统版本号：sudo lsb_release -a 四、linux下统计项目代码总行数一、查看磁盘空间和分区空间大小 1、查看...

参与评论您还未登录，请先登录后发表或查看评论

linux 记录用户操作历史

堂哥码财的博客

09-17

155

vi /etc/profile 复制： history USER=`whoami` USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'` if [ "$USER_IP" = "" ]; then USER_IP=`hostname` fi if [ ! -d /var/log/history ]; then mkdir /var/log/history chmod 777 /var/log/history fi

Linux常用命令记录——文件操作指令记录

weixin_40587145的博客

03-15

351

Linux常用命令记录权限操作指令记录1.创建2.删除3.移动4.搜索4.写入权限操作指令记录 1.创建指令描述 mkdir dir1 #创建一个名为【dir1】的目录 mkdir dir1 dir2 #同时创建【dir1】【dir2】两个目录 mkdir -p /dir1/dir2 #创建一个目录树 vim file1 #创建一个名为【file1】文件或者进入已有文件【file1】 2.删除指令描述 rm -f file1 #删除一个名为【fi

Linux目录及指令记录

m0_65213200的博客

10-18

808

Linux指令记录

Linux下查看管理当前登录用户及用户操作历史记录.docx

最新发布

06-23

当用户登录时，这个脚本会创建一个新的历史文件，其文件名包含了用户登录的IP地址和时间戳，文件路径保存在`/tmp/dbasky`目录下。这样就可以追踪到每个用户的操作历史，从而更好地进行系统安全监控。使用这种方法...

linux记录登录用户的详细操作

03-30

### Linux记录登录用户的详细操作 #### 一、背景与需求在日常的系统维护工作中，确保系统的安全性至关重要。近期，在Linux服务器上发生了一些文件被篡改的情况，这引起了管理员的高度警觉。为了追查问题根源并...

linux服务器清空MySQL的history历史记录删除mysql操作记录

09-10

接下来，对于MySQL命令行客户端的历史记录，每个用户在其家目录下都有一个`.mysql_history`文件，这个文件存储了所有执行过的SQL命令。如果你想要清空这个文件，同样可以使用`echo '' > /home/user/.mysql_history`...

【Redhat-Linux命令行操作】常用文件和目录管理命令记录：创建、压缩与权限相关命令练习记录

06-03

内容概要：本文档记录了一系列Linux命令操作的日志，详细展示了创建、移动、复制、删除目录与文件，以及对文件权限修改、文件打包压缩与解压等基本操作的过程。具体包括创建目录(dirA、dirB)，文件(1.txt)的创建、...

linux中 shell 历史命令记录功能

01-10

在 Linux 下面可以使用 history 命令查看用户的所有历史操作，同时 shell 命令操作记录默认保存在用户目录的 .bash_history 文件中。通过这个文件可以查询 shell 命令的执行历史，有助于运维人员进行系统审计和问题...

Linux输出信息并将信息记录到文件（tee命令）

01-11

前言最近工作中遇到一个需求，需要将程序的输出写到终端，同时写入文件，通过查找相关的资料，发现可以用 tee 命令实现，首先来解释一下 tee 命令的作用: read from standard input and write to standard output and files. 它从标准输入读取内容并将其写到标准输出和文件中。例如: ls | tee ls_tee.txt cat ls_tee.txt 使用 tee 时，如果想保留目标文件原有的内容，可以使用 -a 参数，附加至给出的文件，而不是覆盖它。命令 tee 的参数选项： -a: 向文件中重定向时使用追加模式 -i:

linux生成历史记录文件夹,Linux Bash History 命令历史记录

weixin_32998893的博客

04-29

445

此处网址，有详细介绍标准情况下， bash命令历史记录的传统修改方式。下面文章，介绍了更符合实际需要的处理方法：1. 在/etc/bashrc文件末尾内添加内容：不同版本Linux，该文件名不同，视实际情况来：- RHEL : /etc/bashrc- Ubuntu: /etc/bash.bashrcexport PROMPT_COMMAND='RETRN_VAL=$?;logger -p lo...

Linux曾经登录用户清单,Linux—— 记录所有登陆用户的历史操作记录

weixin_40001309的博客

05-05

311

前言记录相应的人登陆服务器后,做了那些操作,这个不是我自己写的,因为时间久了,原作者连接也无法提供，尴尬。步骤history是查询当前连接所操作的命令，通过编写以下内容添加至/etc/profile的原有内容之后，将每个连接的操作都进行记录，并保存在特定位置。vi /etc/profile添加内容如下：#history recordhistoryRQ=`date "+%Y%m%d"`USER_IP...

linux查看用户的操作记录,Linux下查看用户登陆后的操作记录

weixin_39849153的博客

04-28

542

Linux下查看用户登陆后的操作记录　在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。这时候通过查看历史记录(命令：history)是没有什么意义了。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的。通过在/...

关于Linux操作记录（history）的一些技巧

keyan的岁月阁

03-18

2408

关于Linux操作记录（history）的一些技巧在Linux上有一个记录所有操作的命令history,这个命令可以列出该机器上做过的操作记录。然而，通过这个命令我们也可以对操作记录进行一些修饰。清空历史操作记录 history -c 通常来说，history -c能够清除历史记录，可是因为使用不一样的用户登录，会在不一样的用户目录中建立~/.bash_history文件来记录操作，因此想要清除所有的操作的花，必须将.bash_hitory中的内容都给清空 history -c &&

脚本生成所有登录用户的操作历史Linux 查看登录日志

的博客

10-02

1394

在linux系统的环境下，不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录，可是假如一台服务器多人登陆，一天因为某人误操作了删除了重要的数据。这时候通过查看历史记录（命令：history）是没有什么意义了（因为history只针对登录用户下执行有效，即使root用户也无法得到其它用户histotry历史）。那有没有什么办法实现通过记录登陆后的I...

Linux下查看历史操作记录

weixin_52428496的博客

01-04

1万+

Linux下查看历史操作记录 2012-04-17 10:23:05 我来说两句收藏我要投稿 last命令可以用来查看用户的登陆记录。 history命令可以查看命令的执行历史。 www.2cto.com 常用日志文件如下：　　　　access-log　　　纪录HTTP/web的传输　　　　acct/pacct　　　纪录用户命令　　　　aculog　　　　　纪录MODEM的活动　　　　btmp　　　　　　纪录失败的纪录　　　　lastlog　　　　纪录最近几次成功

Linux用户信息关键文件详解

bigwood99的博客

06-24

945

第二个字段：是一个符合字段，以“$”作为分割符号，第一个子字段是散列算法，图中6代表使用SHA512.这个算法是由配置文件/etc/login.defs中的ENCRYPT_METHOD SHA512 配置项定义。第三个字段：记录用户的ID。第七个字段：记录用户的SHELL，例如root用户使用的是bash，有些用户不允许登录使用nologin。/etc/passwd文件记录了Linux所有用户的信息，是系统的关键文件之一。第六个字段：记录用户家目录，例如用户root的家目录是/root。

Linux 查看登录日志