centos系统如何通过后台记录操作日志

centos系统如何通过后台记录操作日志

日期:2021年2月14日 下午8:38 分类:centos

1、利用script以及scriptreplay工具

script一般默认已安装,可以使用script工具记录用户在当前终端的所有的操作,已经输出到屏幕的内容。将这些信息保存到指定的文本文件中。

也就是说,script命令在你需要记录或者存档终端活动时可能很有用,记录文件会存储为文本文件,所以可以很方便地用文本编辑器打开。

在使用script命令将终端的会话过程录制下来之后,可以使用 scriptreplay将其录制的结果进行回放。

script 的好处就在于你在终端中的所有操作、敲过的命令和打印出的结果它都可以原原本本地进行录制。

下面介绍如何使用script

开启记录,并输出到文本及时间节点记录文件

script -t 2> test.time -a test.log

回放的话使用

scriptreplay test.time test.log

如果要一登录就自动利用script进行记录,首先创建mkdir -p /var/log/script_log/目录

然后在/etc/profile最后追加如下脚本

if [ $UID -ge 0 ];then

exec /usr/bin/script -qaf -t 2> /var/log/script_log/$USER-$UID-`date +%Y%m%d%H%M`.time -a /var/log/script_log/$USER-$UID-`date +%Y%m%d%H%M`.out

fi

接下来退出重新登录验证效果

scriptreplay xxx.time xxx.out文件查看回放录像,动态效果就不演示了

2、记录history到日志文件的方式

建脚本文件/etc/log_history.sh脚本如下

[root@VM_Server ~]# cat log_history.sh

#!/bin/bash

history

USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`

if [ "$USER_IP" = "" ]

then

USER_IP=`hostname`

fi

logname=`whoami`

if [ ! -d /var/log/history_log ] && [ "$logname" == "root" ]

then

mkdir -p /var/log/history_log

chmod 777 /var/log/history_log

fi

if [ ! -d /var/log/history_log/${logname} ] && [ "$logname" == "root" ]

then

mkdir /var/log/history_log/${logname}

chmod 300 /var/log/history_log/${logname}

fi

export HISTSIZE=4096

DT=`date +"%Y%m%d_%H:%M:%S"`

export HISTFILE="/var/log/history_log/${logname}/${logname}@${USER_IP}_history_$DT"

chmod 600 /var/log/history_log/${logname}/*history* 2>/dev/null

追加到/etc/profile下

echo ". /etc/log_history.sh" >> /etc/profile

exit后重新登录验证效果



点这里获得人工在线支持,快速解决电脑、网络和网站等问题!

为您推荐


win10升级win11后怎么退回 win10

首先右击开始菜单选择 " 终端(管理员)",打开 " 管理员:Windows PowerShell" 界面。   然后输入以下命令:"DISM /Online /Set-OSUninstallWindow /Value:" 冒号后面根据你需要延长的天数,输入 2 至 60 之间的数字,否则将执行默认值 10 天,输入完毕后按下回车。若是想把命令复制过去,需要提前输入好回退时间的……

h510+i3 10105CPU+nvme安装WIN7方法

主板是梅捷H510的,支持other os ,  windows uefi, 手动,其中手动下可以将所有引导改成legacy!   cpu 是 i3 10105 cpu   阿兵成功安装要点是,用windows uefi方式,硬盘格式化成GPT模式,用SGI助手来安装,安装时还要勾上解决卡win7 四叶草一项。   更重要的是安装成功过需要手动取消DG打驱动。   ……

win10 ie浏览器打开崩溃解决方法

IE打开后直接崩溃,没办法进去IE设置等怎么办呢?不要慌,下面就给大家分享一下这个问题的处理心得!   有两个可行的方法,根据自己的实际情况来尝试咯。第一个方法是如果IE没有重要书签等情况下,可以直接去控制面板下将IE11卸载了,然后重装下IE便可解决!   如果控制面板下卸载了IE无法正常安装回来的话,或……

win11怎么提升游戏帧数

1、第一步在通知栏找到NVIDIA的图标,右键点击选择【NVIDIA控制面板】   2、第二步在NVIDIA控制面板里面点击【通过预览调整设置】   3、第三步把滑块拖动到【性能】的位置,   4、然后在【管理3D设置】里面,把【垂直同步】关闭即可   5、最后在win11系统设置里面,打开【游戏模式】。可以让系统调度……

win11右键反应慢解决方法

方法一   1.当我们遇到win11右键反应慢怎么解决?首先按下键盘快捷键“Win+R”打开运行页面。   2.我们输入命令:regedit,按下回车。   3.此时打开注册表编辑器后,定位到如下位置“HKEY_CLASSES_ROOT\Directory\Background\Shellex\ContextMenuHandlers”。   4.然后在其中将所有名为“New”的文件或项全……

win11查看电脑IP方法

首先我们点击开始按钮,在搜索栏中搜索【设置】关键字,点击进入Windows11系统的系统设置界面。   在系统设置界面,我们点击左侧导航栏中的【网络和Internet】选项,进入网络设置界面。   在网络设置界面,点击【属性】按钮,系统会跳转到对应网络的详细信息界面,以太网和Wifi都会自动跳转。   跳转以后……

版权声明:

fm0898.com小部分文章引用或者参考了网络上传播的部分开源开放代码,我站采用的这部分代码仅供用于学习和交流,请勿用于商业用途。如有侵权、不妥之处,请 联系我们并出示版权证明以便删除 !