指令審計

記錄 時間，使用者，位址，曆史指令

<code>vim </code><code>/etc/profile</code>

<code>USER_IP=`</code><code>who</code> <code>-u am i 2&gt; </code><code>/dev/null</code> <code>| </code><code>awk</code> <code>'{print $NF}'</code> <code>| </code><code>sed</code> <code>-e </code><code>'s/[()]//g'</code><code>`</code>

<code>PROMPT_COMMAND=</code><code>'date "+[ %Y%m%d-%H:%M:%S $LOGNAME from $USER_IP ]: `history 1 |cut -c 8-`" &gt;&gt; /var/log/command.log'</code>

<code>source</code> <code>/etc/profile</code>

本文轉自 shouhou2581314 51CTO部落格，原文連結：http://blog.51cto.com/thedream/1729280，如需轉載請自行聯系原作者