命令审计

记录 时间，用户，地址，历史命令

<code>vim </code><code>/etc/profile</code>

<code>USER_IP=`</code><code>who</code> <code>-u am i 2&gt; </code><code>/dev/null</code> <code>| </code><code>awk</code> <code>'{print $NF}'</code> <code>| </code><code>sed</code> <code>-e </code><code>'s/[()]//g'</code><code>`</code>

<code>PROMPT_COMMAND=</code><code>'date "+[ %Y%m%d-%H:%M:%S $LOGNAME from $USER_IP ]: `history 1 |cut -c 8-`" &gt;&gt; /var/log/command.log'</code>

<code>source</code> <code>/etc/profile</code>

本文转自 shouhou2581314 51CTO博客，原文链接：http://blog.51cto.com/thedream/1729280，如需转载请自行联系原作者