Linux 审计（history）

#history

export HISTTIMEFORMAT="%F %T"

USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`

HISTDIR=/var/log/.hist

if [ -z $USER_IP  ]

then

  USER_IP=`hostname`

fi

if [ ! -d $HISTDIR ]

then

   mkdir -p $HISTDIR

   chmod 777 $HISTDIR

fi

if [ ! -d $HISTDIR/${LOGNAME} ]

then

    mkdir -p $HISTDIR/${LOGNAME}

    chmod 300 $HISTDIR/${LOGNAME}

fi

export HISTSIZE=4096

LOGIN_TIME=`date +%F %T `

export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.${LOGNAME}.$ LOGIN_TIME "

chmod 600 $HISTDIR/${LOGNAME}/*.hist* 2>/dev/null

 

 

加载到/etc/profile的后面即可。