您好,登錄后才能下訂單哦!
最近在折騰manjaro xfce 版本,實現命令審計參考如下博客
https://blog.51cto.com/13227377/2159238
具體操作如下:
在/etc/profile后面添加
#history
export HISTSIZE=4096
DT=`date +"%Y-%m-%d"`
export HISTFILE="/opt/history/${LOGNAME}_history.log"
chmod 600 /opt/history/${LOGNAME} 2>/dev/null
export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ?#### $(whoami) ?#### $(history 1 | { read x cmd; echo "$cmd"; })"; }>>$HISTFILE'
添加完發現PROMPT_COMMAND變量沒有生效,也就是打開log文件里log的記錄格式沒有改變,后來發現用戶環境變量重置了PROMPT_COMMAND
解決方法如下:
第一步:
sudo gedit /etc/bash.bashrc
將圖中部分代碼注釋掉
第二步:
gedit ~/.bashrc
將圖中部分代碼注釋掉
第三步:
source /etc/bash.bashrc
source ~/.bashrc
這一刻history.log中的格式就已經改為命令審計中設置的格式
log格式前后變化如下
修改前
修改后
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。