linux bash 历史记录,Linux Bash History 命令历史记录

此处网址，有详细介绍标准状况下， bash命令历史记录的传统修改方式。linux

下面文章，介绍了更符合实际须要的处理方法：git

1. 在/etc/bashrc文件末尾内添加内容：

不一样版本Linux，该文件名不一样，视实际状况来：

- RHEL : /etc/bashrc

- Ubuntu: /etc/bash.bashrcbash

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) $SSH_CONNECTION [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

2. 修改rsyslog设定，新增/etc/rsyslog.d/bash.conf，定义类别为local6的日志文件名

local6.debug /var/log/commands.log

3. 修改rsyslog设定，避免bash history日志重复记录到系统日志文件内

- RHEL: *.info;mail.none;authpriv.none;cron.none,local6.none /var/log/messages

- Ubuntu: *.*;auth,authpriv.none,local6.none -/var/log/syslogspa

4. 定义日志转储, 在/etc/logrotate.d/syslog内，仿照已有格式，添加一行：

不一样版本Linux，该文件名不一样,视实际状况来：

- RHEL : /etc/logrotate.d/syslog

- Ubuntu: /etc/logrotate.d/rsyslogdebug

/var/log/commands.logrest

5. 重启rsyslog

systemctl restart rsyslog日志

6. 从新登陆帐号后，查看日志 tail /var/log/commands.log

Apr 18 10:32:42 RHEL7macj root: root [2190]: what ? [127]

Apr 18 10:32:50 RHEL7macj root: root [2190]: ll /var/log/commands.log [0]

Apr 18 10:32:52 RHEL7macj root: root [2190]: cat /var/log/commands.log [0]

code

linux bash 历史记录,Linux Bash History 命令历史记录相关推荐

Linux系统下活用History命令
Linux系统下可通过history命令查看用户所有的历史操作记录,在安全应急响应中起着非常重要的作用,但在未进行附加配置情况下,history命令只能查看用户历史操作记录,并不能区分用户以及操作时间 ...
history命令历史记录中加时间
Linux系统下可通过history命令查看用户所有的历史操作记录,但默认情况下,history命令只能查看用户历史操作记录,并不能区分用户以及操作时间,不便于审计分析. 当然,一些不好的操作习惯也可 ...
Ubuntu彻底清除history命令历史记录
在Linux系统的终端中,通常会保存一些敏感的命令记录,使用 history -c 命令行清除历史命令记录. 但在有些系统版本是不会把 .bash_history 里的所有历史命令清除掉的.当再次打开 ...
谁动了我的主机? 之活用History命令|Linux安全运维
Linux系统下可通过history命令查看用户所有的历史操作记录,在安全应急响应中起着非常重要的作用,但在未进行附加配置情况下,history命令只能查看用户历史操作记录,并不能区分用户以及操作时间 ...
如何在Linux中使用history命令
随着我在终端会话中花费越来越多的时间,感觉就像我一直在寻找使我的日常任务更加高效的新命令一样. GNU history命令确实改变了我的工作日. GNU history命令保留了从该终端会话运行的所有 ...
删除悬镜linux安装教程,Linux安全运维之如何活用history命令
作者分离本人多年丰厚的工作实战经历,以简单.浅显易懂方式讲述了如何活用history命令. Linux系统下可通过history命令查看用户所有的历史操作记录,在安全应急响应中起着非常重要的作用,但在 ...
windows命令提示符_如何在Windows命令提示符中使用命令历史记录
windows命令提示符 The Windows Command Prompt has a built-in history feature, allowing you to quickly view ...
Matlab：设置命令历史记录预设项
Matlab:设置命令历史记录预设项可以从命令历史记录中排除语句,并指定命令历史记录文件 History.xml 中可保存的命令数.MATLAB® 既在命令历史记录窗口中使用命令历史记录文件,也利用 ...
linux bash gt,linux之bash的基础特性(一)--gt;命令历史(history命令),命令补全,路径补全...
关于命令历史-->history 1.与之相关的环境变量:HISTSIZE,HISTFILE-->~/.bash_history,HISTFILESIZE,HISTCONTROL,HIST ...

linux bash 历史记录,Linux Bash History 命令历史记录

linux bash 历史记录,Linux Bash History 命令历史记录相关推荐

最新文章

热门文章