linux发送日志命令,linux：记录不同用户使用的命令发送到指定的目录中（可发送到日志服务器中）...

一，首先要写一个记录shell执行的每一条命令的脚本，放入到/etc/profile.d/ 目录中

#记录shell执行的每一条命令

export PROMPT_COMMAND='\

if [ -z "$OLD_PWD" ];then

export OLD_PWD=$PWD;

fi;

if [ ! -z "$LAST_CMD" ] && [ "$(history 1)" != "$LAST_CMD" ]; then

logger -p local4.info -t shell_cmd "`whoami`_shell_cmd [$OLD_PWD] real_user=`who am i|cut -d" " -f 1` $(history 1)";

fi ;

export LAST_CMD="$(history 1)";

export OLD_PWD=$PWD;'

立即生效

source /etc/profile.d/cmd.sh

二、在rsyslog日志中配置要发送的位置(可以是本地，也可以是远程服务器端)

/etc/rsyslog.conf

加入以下一行即可

local4.*/var/log/cmd.log

重新启动服务

systemctl restart rsyslog

三、测试

tail -f /var/log/cmd.log

Oct 2 22:09:44 node-host3 shell_cmd: user_shell_cmd [/tmp] real_user=user 9 2020-10-02-22:09:44 rm -rf yum_save_tx.2020-09-27.17-41.yaVxRi.yumtx

Oct 2 22:10:05 node-host3 shell_cmd: user_shell_cmd [/tmp] real_user=user 10 2020-10-02-22:10:00 passwd

Oct 2 22:10:05 node-host3 shell_cmd: user_shell_cmd [/tmp] real_user=user 11 2020-10-02-22:10:05 skdlfj;ajdf

linux发送日志命令,linux：记录不同用户使用的命令发送到指定的目录中（可发送到日志服务器中）...相关推荐

linux那点事儿（五）----用户管理常用命令（转）
用户组权限实例 ...
MySQL数据库的常用命令语句记录——安全用户语句及函数
2019独角兽企业重金招聘Python工程师标准>>> 安全用户语句及函数 CREATE USER:创建用户 CREATE USER 'user'[@'host'] [ IDENTI ...
mysql工具记录用户的查询语句_MySQL数据库的常用命令语句记录——安全用户语句及函数...
安全用户语句及函数 CREATE USER:创建用户 CREATE USER 'user'[@'host'] [ IDENTIFIED BY [PASSWORD] 'password'][,....] ...
【方向盘】达到Linux第三阶段的常用命令笔记记录---Part Ⅱ
实现自己既定的目标,必须能耐得住寂寞单干本文已被https://yourbatman.cn收录:女娲Knife-Initializr工程可公开访问啦:程序员专用网盘https://wangpan.y ...
linux 登陆历史,linux记录每次登陆的历史命令
编辑/etc/profile,增加如下代码 #Record history operation USER_IP=`who -u am i >/dev/null |awk '{print $NF} ...
linux账号5天锁定,Linux学习之六（Linux用户、权限、用户管理命令）2017-03-31
一.用户.组.权限用户:UID,/etc/passwd 组:GID,/etc/group 二.影子口令: 用户:/etc/shadow 组:/etc/gshadow 三.用户类别: 管理员:0 普通 ...
linux组的管理命令,Linux用户与组管理命令
1.列出当前系统上所有已经登录的用户的用户名,注意:同一个用户登录多次,则只显示一次即可. who | cut -d" " -f1 | sort -u 或 who | cut -d ...
Linux命令之添加新用户useradd
概述 useradd 命令可以用于添加新用户. 可用 useradd 命令来创建新用户,账号建好之后,用 passwd 命令来设定账号的密码.可用 userdel 删除账号.实际上使用 useradd ...
linux清理日志 hack,Linux系统的LOG日志文件及入侵后日志的清除
UNIX网管员主要是靠系统的LOG,来获得入侵的痕迹.当然也有第三方工具记录入侵系统的痕迹,UNIX系统存放LOG文件,普通位置如下: /usr/adm - 早期版本的UNIX /var/adm - ...

linux发送日志命令,linux：记录不同用户使用的命令发送到指定的目录中（可发送到日志服务器中）...

linux发送日志命令,linux：记录不同用户使用的命令发送到指定的目录中（可发送到日志服务器中）...相关推荐

最新文章

热门文章