当前位置：文档之家 › linux下监控用户的操作记录-new

linux下监控用户的操作记录-new

  • 格式：pdf
  • 大小：123.23 KB
  • 文档页数：3

linux下监控用户的操作记录
这个方案会在每个用户退出登录时把用户所执行的每一个命令都发送给日志守护进程rsyslogd,你也可通过配置“/etc/rsyslog.conf”进一步将日志发送给日志服务器
操作如下：
确保存在/data目录
把下面内容添加到/etc/profile文件底部
[root@vm17218 /]# vi /etc/profile
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19........
DT=`date "+%Y-%m-%d_%H:%M:%S"`
export HISTTIMEFORMAT="[%Y-%m-%d %H:%M:%S] [`who am i 2>/dev/null| \
awk '{print $NF}'|sed -e 's/[()]//g'`] "
echo "" > .bash_history
if [ ! -d /data/history ]
then
mkdir /data/history 2>/dev/null
chmod 777 /data/history
fi
if [ ! -d /data/history/${LOGNAME} ]
then
mkdir /data/history/${LOGNAME} 2>/dev/null
chmod 777 /data/history/${LOGNAME}
fi
export PROMPT_COMMAND='\
if [ "$(history 1)" != "$LAST_CMD" ]; then
export LAST_CMD="[$OLD_PWD]$(history 1)";
echo "$LAST_CMD" >>
"/data/history/${LOGNAME}/${LOGNAME}_shell_cmd_$DT" 2>/dev/null fi ;
export LAST_CMD="$(history 1)";
export OLD_PWD=$PWD;'
[root@vm17218 /]# source /etc/profile
操作日志存档位置：
在/data/history目录下按照登陆用户名创建目录[root@vm17218space2 history]# ll
total 4
drwxrwxrwx. 2 baicells baicells 4096 May 11 03:15 baicells drwxrwxrwx. 2 root root 47 May 11 03:21 root
按照当次登陆时间命名和存档
[baicells@vm17218space2 baicells]$ ll
total 16
-rw-rw-r--. 1 baicells baicells 652 May 11 03:11 baicells_historylog_2017-05-11_03:09:55
-rw-rw-r--. 1 baicells baicells 129 May 11 03:11 baicells_shell_cmd_2017-05-11_03:11:52
-rw-rw-r--. 1 baicells baicells 1277 May 11 03:15 baicells_shell_cmd_2017-05-11_03:12:08
-rw-rw-r--. 1 baicells baicells 1367 May 11 03:20 baicells_shell_cmd_2017-05-11_03:15:36
[baicells@vm17218space2 baicells]$
记录操作的具体时间、登陆IP地址、执行命令行以及该操作所在目录
[root@vm17218space2 history]# more baicells/baicells_shell_cmd_2017-05-11_03:12:08
[/home/baicells] 2 [2017-05-11 03:12:13] [111.207.206.12] cd /data
[/data] 3 [2017-05-11 03:12:14] [111.207.206.12] ll
[/data] 4 [2017-05-11 03:12:16] [111.207.206.12] cd history
[/data/history] 5 [2017-05-11 03:12:18] [111.207.206.12] ll
[/data/history] 6 [2017-05-11 03:12:20] [111.207.206.12] cd baicells
[/data/history/baicells] 7 [2017-05-11 03:12:20] [111.207.206.12] ll
[/data/history/baicells] 8 [2017-05-11 03:12:26] [111.207.206.12] more baicells_shell_cmd_2017-05-11_03:12:08
[/data/history/baicells] 9 [2017-05-11 03:13:29] [111.207.206.12] export LAST_CMD="$(history 1)[$OLD_PWD]";
[/data/history/baicells] 10 [2017-05-11 03:13:32] [111.207.206.12] ls
[/data/history/baicells] 11 [2017-05-11 03:13:37] [111.207.206.12] more baicells_shell_cmd_2017-05-11_03:12:08
[/data/history/baicells] 12 [2017-05-11 03:13:51] [111.207.206.12] cd .. [/data/history] 13 [2017-05-11 03:13:54] [111.207.206.12] more baicells_shell_cmd_2017-05-11_03:12:08
[/data/history] 14 [2017-05-11 03:13:57] [111.207.206.12] cd baicells
[/data/history/baicells] 15 [2017-05-11 03:13:58] [111.207.206.12] more baicells_shell_cmd_2017-05-11_03:12:08
[/data/history/baicells] 16 [2017-05-11 03:14:32] [111.207.206.12] sudo vi /etc/profile。

合集下载

Linux服务器记录并查询历史操作记录

Linux服务器记录并查询历史操作记录

Linux服务器记录并查询历史操作记录Linux服务器在使⽤过程中，经常会有除⾃⼰之外的其他⼈员使⽤。

并不是每个⼈都对Linux服务器特别熟悉，难免会有⼀些操作导致服务器报错。

因此，监控Linux服务器的操作并记录下来，是⾮常有必要的！history是查询当前连接所操作的命令，通过编写以下内容添加⾄/etc/profile的原有内容之后，将每个连接的操作都进⾏记录，并保存在特定位置。

vi /etc/profile添加内容如下：#history recordhistoryRQ=`date "+%Y%m%d"`USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`if [ "$USER_IP" = "" ]thenUSER_IP=`hostname`fiif [ ! -d /tmp/record ]thenmkdir /tmp/recordchmod 777 /tmp/recordfiif [ ! -d /tmp/record/${LOGNAME}/${RQ} ]thenmkdir -p /tmp/record/${LOGNAME}/${RQ}chmod 300 /tmp/record/${LOGNAME}/${RQ}fiexport HISTSIZE=8192SJ=`date "+%H:%M:%S"`export HISTFILE="/tmp/record/${LOGNAME}/${RQ}/${USER_IP}@${LOGNAME}.$SJ"chmod 600 /tmp/record/${LOGNAME}/*record* 2>/dev/null然后保存并退出，执⾏以下命令，使得编写的配置⽣效。

linux操作系统监控工具

linux操作系统监控工具

linux操作系统监控工具监控你的WEB服务器或者WEB主机运行是否正常与健康是非常重要的。

你要确保用户始终可以打开你的网站并且网速不慢。

服务器监控工具允许你收集和分析有关你的Web服务器的数据。

这里店铺就与大家谈谈Linux操作票撒谎那个面都有一些什么样的系统监控工具。

linux操作系统监控工具一、基于命令行的性能监控工具1.dstat - 多类型资源统计工具该命令整合了vmstat，iostat和ifstat三种命令。

同时增加了新的特性和功能可以让你能及时看到各种的资源使用情况，从而能够使你对比和整合不同的资源使用情况。

通过不同颜色和区块布局的界面帮助你能够更加清晰容易的获取信息。

它也支持将信息数据导出到cvs 格式文件中，从而用其他应用程序打开，或者导入到数据库中。

你可以用该命令来监控cpu，内存和网络状态随着时间的变化。

2.atop - 相比top更好的ASCII码体验这个使用ASCII码显示方式的命令行工具是一个显示所有进程活动的性能监控工具。

它可以展示每日的系统日志以进行长期的进程活动分析，并高亮显示过载的系统使用资源。

它包含了CPU，内存，交换空间，磁盘和网络层的度量指标。

所有这些功能只需在终端运行atop即可。

# atop当然你也可以使用交互界面来显示数据并进行排序。

3.Nmon - 类Unix系统的性能监控Nmon是Nigel's Monitor缩写，它最早开发用来作为AIX的系统监控工具。

如果使用在线模式，可以使用光标键在屏幕上操作实时显示在终端上的监控信息。

使用捕捉模式能够将数据保存为CSV格式，方便进一步的处理和图形化展示。

更多的信息参考我们的nmon性能监控文章。

4.slabtop - 显示内核slab缓存信息这个应用能够显示缓存分配器是如何管理Linux内核中缓存的不同类型的对象。

这个命令类似于top命令，区别是它的重点是实时显示内核slab缓存信息。

它能够显示按照不同排序条件来排序显示缓存列表。

linux命令查看用户信息的方法

linux命令查看用户信息的方法

linux命令查看用户信息的方法1. 查看当前登录用户信息使用命令"whoami"可以查看当前登录用户的用户名。

该命令会直接输出当前登录用户的用户名，不需要任何参数。

2. 查看所有用户信息使用命令"cat /etc/passwd"可以查看所有用户的信息。

该命令会打开/etc/passwd文件，并将其中的内容输出到终端。

每个用户的信息占一行，各个字段使用冒号分隔。

3. 查看指定用户信息使用命令"finger 用户名"可以查看指定用户的信息。

该命令会显示指定用户的用户名、真实姓名、终端、登录时间、登录IP等详细信息。

如果没有指定用户名，则会显示所有用户的信息。

4. 查看用户ID使用命令"id 用户名"可以查看指定用户的用户ID。

该命令会输出指定用户的用户ID、所属用户组ID以及附加的用户组ID。

5. 查看用户所属用户组使用命令"id -g 用户名"可以查看指定用户所属的主要用户组ID。

该命令会输出指定用户的主要用户组ID。

6. 查看用户家目录使用命令"grep 用户名 /etc/passwd | cut -d: -f6"可以查看指定用户的家目录。

该命令会从/etc/passwd文件中查找指定用户的信息，并使用冒号作为分隔符，提取出家目录字段。

7. 查看用户默认Shell使用命令"grep 用户名 /etc/passwd | cut -d: -f7"可以查看指定用户的默认Shell。

该命令会从/etc/passwd文件中查找指定用户的信息，并使用冒号作为分隔符，提取出默认Shell字段。

8. 查看用户登录历史使用命令"last 用户名"可以查看指定用户的登录历史。

该命令会显示指定用户最近的登录记录，包括登录时间、登录IP、登录终端等信息。

9. 查看用户当前登录状态使用命令"who"可以查看当前登录系统的用户信息。

linux的last用法

linux的last用法

Linux的last命令用于显示近期用户或终端的登录情况，其使用权限是所有用户。

通过last命令，管理员可以获知谁曾经或企图连接系统。

具体使用方法如下：
1.显示所有用户的登录记录：
2.显示特定用户的登录记录：
3.显示最近的N条登录记录：
4.显示登录记录的详细信息：
通过使用“-f”选项，可以指定读取的日志文件，从而查看更详细的登录信息。

此外，last命令还有许多其他参数，例如-R（省略hostname栏位）、-n（指定输出
记录的条数）、-t（只显示指定的虚拟控制台上的登录情况）、-h（只显示指定的节点上的登录情况）等。

除了查看登录记录，last命令还有助于管理员监控用户的活动，特别是对于敏感操作和关键账户的审计。

通过检查登录记录，可以及时发现异常活动并采取相应措施。

此外，对于安全审计需求，last命令是一项重要的工具，可以记录用户的登录和注销信息，并提供详细的时间戳和登录来源，有助于分析和跟踪用户的活动轨迹。