Linux记录history命令

对后面的（1）方法的提取文件改写法（强烈推荐）

简单：https://www.cnblogs.com/andy9468/p/12751809.html

记录存储位置：

mkdir -p /usr/local/records

chmod 777 /usr/local/records/
chmod +t /usr/local/records/

 

脚本存储位置：

mkdir -p /usr/local/system_script

 

编写脚本（记录用户执行过的命令）：
vim /usr/local/system_script/bash_record.sh

# record cmd history
if [ ! -d /usr/local/records/${LOGNAME} ]

then

mkdir -p /usr/local/records/${LOGNAME}

chmod 300 /usr/local/records/${LOGNAME}

fi

export HISTORY_FILE_DATE_NAME=`date "+%Y-%m-%d"`
export HISTORY_FILE="/usr/local/records/${LOGNAME}/bash_history_${HISTORY_FILE_DATE_NAME}"

export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ##### $(who am i |awk "{print \$1\" \"\$2\" \"\$5}") #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >>$HISTORY_FILE'

 

说明：history 1 | { read x cmd; echo “$cmd”; }的解释：http://www.mamicode.com/info-detail-2461141.html 

 

使脚本可执行
chmod +x /usr/local/system_script/bash_record.sh

 

/etc/profile末尾追加内容：

vim /etc/profile

# myscript
# record cmd history
alias su='su -l '
HISTTIMEFORMAT="%F %T "
source /usr/local/system_script/bash_record.sh

说明：

定义su别名，是为了实现切换用户时，强制更新环境变量，避免环境变量未发生改变而引起的，切为低权限用户后，无写文件权限记录history日志。

定义HISTTIMEFORMAT格式，是为了写入history日志时，有命令执行时的时间。将 HISTTIMEFORMAT 变量加入 /etc/profile 文件中，让它对所有用户永久生效。

 

使配置生效
source /etc/profile

 

注意：上述脚本只能记录通过sshd服务端口（通常为22） 连接进入主机的用户操作，不能记录通过其他服务（如webmin）端口接入主机的用户操作。

 

---

 

一些说明：

记录脚本

cd /usr/local/
mkdir records
chmod 777 records/
chmod +t records/
vim /etc/profile

 

说明：

o+t  

https://www.iteye.com/blog/cocos-1089890

https://blog.51cto.com/13868278/2149028

 

（1）脚本一：推荐（按日期分割记录文件）

# record cmd history
if [ ! -d /usr/local/records/${LOGNAME} ]

then

mkdir -p /usr/local/records/${LOGNAME}

chmod 300 /usr/local/records/${LOGNAME}

fi


export HISTORY_FILE_DATE_NAME=`date "+%Y-%m-%d"`
export HISTORY_FILE="/usr/local/records/${LOGNAME}/bash_history_${HISTORY_FILE_DATE_NAME}"


#export HISTORY_FILE="/usr/local/records/${LOGNAME}/bash_history"

export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ##### $(who am i |awk "{print \$1\" \"\$2\" \"\$5}") #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >>$HISTORY_FILE'

 

添加history中每个命令的执行时间：export HISTTIMEFORMAT='%F %T  '

https://zhidao.baidu.com/question/1516093640707389740.html

开发版本：计划实现以下功能：

1、日志中记录命令执行所在路径。——已实现

2、避免记录mysql明文密码。——待实现。已实现函数，未实现正确调用。

脚本如下：

# record cmd history

# step 1. prepare function
# function about hide password in cmd of mysql 
replace_passwd(){
    #echo $*
    result=$(echo $* | grep "mysql") 
    if [ -n "$result" ]; then
        #echo "yes"
        rc=`echo $* |sed 's/-p.*$/-p\*\*\*/g'`
    else
        #echo "no"
        rc=`echo $*`
    fi
    #echo $rc
    return $rc
}


# step 2. if it do not exist dir for saving logfile, creating the dir and named username
if [ ! -d /usr/local/records/${LOGNAME} ]
then
    mkdir -p /usr/local/records/${LOGNAME}
    chmod 300 /usr/local/records/${LOGNAME}
fi

# step 3. define few constants
export HISTORY_FILE_DATE_NAME=`date "+%Y-%m-%d"`
export HISTORY_FILE="/usr/local/records/${LOGNAME}/bash_history_${HISTORY_FILE_DATE_NAME}"
 
export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ##### $(who am i |awk "{print \$1\" \"\$2\" \"\$5}") #### $(pwd) #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >>$HISTORY_FILE'

　　

 

（2）脚本二：（测试用，不推荐，日志会不断累积）

if [ ! -d /usr/local/records/${LOGNAME} ]

then

mkdir -p /usr/local/records/${LOGNAME}

chmod 300 /usr/local/records/${LOGNAME}

fi

export HISTORY_FILE="/usr/local/records/${LOGNAME}/bash_history"

export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ##### $(who am i |awk "{print \$1\" \"\$2\" \"\$5}") #### $(history 1 | { read x cmd; echo "$cmd"; })"; } >>$HISTORY_FILE'

　　

source /etc/profile

https://my.oschina.net/u/3866149/blog/3030842

 

=======================================================================

其他：

美化shell：让Linux命令提示符输出完整路径，且有颜色。

shell脚本：实现对登录主机失败10次以上的ip进行拒绝登录