|
此脚本可以记录不同的用户登录操作linux系统的记录
history.sh
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
| #!/bin/bash
USER_IP=`who -u 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'`
LOGNAME=`who -u 2>/dev/null | awk '{print $1}'`
HISTDIR=/usr/share/.history
NUM=`who -u 2>/dev/null | awk '{print $NF}'`
if [ "$USER_IP" == "$NUM" ];then
USER_IP=`hostname`
fi
if [ ! -d $HISTDIR ];then
mkdir -p $HISTDIR
chmod 777 $HISTDIR
fi
if [ ! -d $HISTDIR/${LOGNAME} ];then
mkdir -p $HISTDIR/${LOGNAME}
chmod 300 $HISTDIR/${LOGNAME}
fi
export HISTSIZE=4000
DT=`date +%Y%m%d_%H%M%S`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.history.$DT"
export HISTTIMEFORMAT=" [%Y.%m.%d %H:%M:%S] "
chmod 600 $HISTDIR/${LOGNAME}/*.history* 2>/dev/null
|
#cp histroy.sh /etc/profile.d/.
|
|
|
|
|
|
|