[linux] 利用PROMPT_COMMAND实现命令审计

【[linux] 利用PROMPT_COMMAND实现命令审计】的更多相关文章

[linux] 利用PROMPT_COMMAND实现命令审计

网上查了实现命令审计大概有以下几种: 查不到了,改天再补充以下环境基于CentOS 6 1.修改history时间格式 echo 'HISTTIMEFORMAT="%F %T "' >> /etc/profile 2.命令审计,采用logger方式将信息记录到local1.notice cat > /etc/profile.d/cmd_log.sh << 'EOF' readonly PROMPT_COMMAND='{ cmd=$(history 1 |…

【转】Linux 利用 PROMPT_COMMAND 实现审计功能

linux历史命令记录在history,在用户退出的时候写入,不过有时候可以直接绕过去,不让写入,比如shutdown now,还有在一些情况下也是不予保存的,这让人很头疼使用PROMPT_COMMAND可以在用户输入一条命令,就直接记录, export HISTORY_FILE=/var/log/history/`date '+%Y-%m-%d'`.log export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ##### $(who am i |awk &q…

利用SHELL的PROMPT_COMMAND添加日志审计功能，实时记录任何用户的操作到日志文件中

利用 PROMPT_COMMAND 实现命令审计功能:记录什么用户,在什么时间,做了什么操作,然后将查到的信息记录到一个文件里. 具体操作: 将以下内容追加到/etc/profile: #############日志审计chmod +s /usr/bin/chmod &> /dev/null #让普通用户能建立目录及文件chmod +s /usr/bin/chown &> /dev/null #让普通用户能建立目录及文件mkdir -p /var/log…

Linux利用nc命令脚本批量检测服务器指定端口是否开放

一.nc命令检测端口的用法 # nc -v -w 10 %IP% -z %PORT% -v 显示指令执行过程. -w <超时秒数> 设置等待连线的时间. -u 表示使用UDP协议 -z 使用0输入/输出模式,只在扫描通信端口时使用. 例如:检测192.168.0.180(这里的IP地址也可以换成域名A记录形式,如换成www.baidu.com)这台服务器的80端口和81端口如果开放,则结果为succeeded,如下: [root@localhost ~]# nc -v -w 10 -z 19…

linux历史命令审计

一.添加历史命令记录 1.首先在/etc/profile中添加 export HISTORY_FILE=/var/log/Command/Command.log export PROMPT_COMMAND='{ date "+%Y-%m-%d %T # $(who am i |awk "{print \$1,\$2,\$5}") $(whoami):[$PWD]# $(history 1 | { read x cmd; echo "$cmd"; })&qu…

Linux查看系统状态命令

Linux查看系统状态命令 iostat iostat 命令详细地显示了存储子系统方面的情况.你通常用iostat来监控存储子系统总体上运行状况如何,并且在用户注意到服务器运行缓慢之前提早发现输入/输出缓慢的问题.相信我,你应该在用户发现这些问题之前先发现这些问题! meminfo和free meminfo为你详细显示了内存方面的情况.你通常可以使用另一个程序,比如cat和grep,来访问meminfo的信息.比如说,cat /proc/meminfo为你详细显示了服务器的内存在任何…

windows 环境和linux环境下 ping命令的区别：

Ping 是Windows自带的一个DOS命令.利用它可以检查网络是否能够连通,用好它可以很好地帮助我们分析判定网络故障.该命令可以加许多参数使用,键入Ping按回车即可看到详细说明.Ping 命令可以用来验证与远程计算机的连接. ping的参数 ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list] [-…