linux自定义history记录并保存所有用户操作历史记

日期：2022-07-15 栏目：其它浏览：1565 次

概述：我们都知道在linux下，history记录着用户操作历史记录，但许多朋友发现，这个记录并不完善，特别是在同一个账号不同用户登录的情况下，history是无法区分谁来执行的命令的，或者查询起来比较麻烦，那么此时我们就可以自定义history的保存方式了，让所有用户的操作都保存下来，并且可以结合监控系统进行告警，甚至配合ELK系统保留起来，下面来看看实现方式。

1、编辑/etc/profile文件，加入下面的内容，重新登陆即可。

# vim /etc/profile

HISTFILESIZE=100000 #此案例中代表：单次登录用户history存储的最大命令记录条数（默认情况下所有同一个用户操作记录都在用户的.bash_history下。）
HISTSIZE=1000 #此案例中代表：当前用户输入history输出的记录数（默认情况下所有用户都一样）

LOGIP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
LOG_DIR=/var/log/history
if [ -z $LOGIP ]
then
LOGIP=`hostname`
fi
if [ ! -d $LOG_DIR ]
then
mkdir -p $LOG_DIR
fi
if [ ! -d $LOG_DIR/${LOGNAME} ]
then
mkdir -p $LOG_DIR/${LOGNAME}
fi
LOGTM=`date +"%s"`
export HISTFILE="$LOG_DIR/${LOGNAME}/${LOGIP}-$LOGTM.txt"