記錄 user 執行過的指令

history 是每個 user 各自獨立的,要將全部 user 執行過的指令集中記錄,可以在 /etc/bashrc 檔尾加一行:

image

PROMPT_COMMAND="history 1 | sed ‘s/^ *[0-9]*  //’ >> /var/log/history.log"

要開放權限(其實222就夠了~~~)

image

登出後,再登入試試看…

image

廣告
本篇發表於 網路, Linux, Secure資訊安全, ubuntu。將永久鏈結加入書籤。

發表迴響

在下方填入你的資料或按右方圖示以社群網站登入:

WordPress.com 標誌

您的留言將使用 WordPress.com 帳號。 登出 /  變更 )

Facebook照片

您的留言將使用 Facebook 帳號。 登出 /  變更 )

連結到 %s