Linux利用script命令记录用户的服务器操作行为

                        Linux利用script命令记录用户的服务器操作行为

1.在服务器上创建文件夹

[root@lw ~]# mkdir -p /opt/logs/scripts

2.授予权限， 目录需要其他用户有写的权限

[root@lw ~]# chmod -R 743 /opt/logs/scripts

3.在/etc/profile末尾添加如下内容

[root@lw ~]# cat /etc/profile ... if [ $UID -ge 0 ] ; then exec /usr/bin/script -t 2>/opt/logs/scripts/$USER-$UID-`date +%Y%m%d%H%M`.date -a -f -q /opt/logs/scripts/$USER-$UID-`date +%Y%m%d%H%M`.log fi

4.查看、回放操作记录

[root@lw scripts]# ll 总用量 2924 -rw-rw-r-- 1 helpt helpt 390 10月 30 15:49 helpt-1005-201908301549.date -rw-rw-r-- 1 helpt helpt 5784 10月 30 15:49 helpt-1005-201908301549.log -rw-rw-r-- 1 lant lant 426 10月 30 14:37 lant-1004-201909301437.date -rw-rw-r-- 1 lant lant 1022 10月 30 14:37 lant-1004-201909301437.log -rwxr---wx 1 root root 35 10月 30 14:34 root-0-201909301434.date -rwxr---wx 1 root root 145 10月 30 14:34 root-0-201909301434.log [root@lw scripts]# scriptreplay helpt-1005-201908301549.date helpt-1005-201908301549.log