通過(guò)history命令查看Linux系統(tǒng)操作記錄

第第頁(yè)通過(guò)history命令查看Linux系統(tǒng)操作記錄前言

大家好，這里是浩道（Linux），主要給大家分享Linux、（Python）、（網(wǎng)絡(luò)通信）、（網(wǎng)絡(luò)）安全等相關(guān)的IT知識(shí)平臺(tái)。

大家都知道，IT運(yùn)維工作，除了讓系統(tǒng)穩(wěn)定運(yùn)行之外，還要確保你服務(wù)器系統(tǒng)是安全的。而安全絕對(duì)不是一兩天的工作就可以做好的，它需要長(zhǎng)期去積累經(jīng)驗(yàn)，去改進(jìn)完善的。本文浩道跟大家分享一個(gè)安全小技巧，也讓大家漲

漲見識(shí)。這樣一個(gè)小操作，可以讓你在某些時(shí)候找到甩鍋的人！

本文將從Linux用戶操作記錄去開展。熟悉Linux系統(tǒng)的朋友應(yīng)該都知道，Linux系統(tǒng)的操作記錄可以通過(guò)hist（or）y命令去查看。但是那僅僅是支持查看系統(tǒng)用戶執(zhí)行過(guò)的一些命令記錄，沒有精確到時(shí)間及對(duì)應(yīng)用戶等更細(xì)化的一些（信息）。

本文就稍微修改一些環(huán)境變量（參數(shù)），讓history命令記錄信息更加細(xì)致，可以確保是何用戶在什么時(shí)候做過(guò)什么操作，確保關(guān)鍵時(shí)刻可以找出想甩鍋，不承認(rèn)他執(zhí)行過(guò)的一些操作。

1、編輯/etc/profile配置文件；

2、/etc/profile配置文件中添加以下信息；

exportHIST（TI）MEFORMAT="%Y-%m-%d%H:%M:%S`whoami|awk'{print$1,$5}'`"

修改好的/etc/profile內(nèi)容如下圖所示：

3、執(zhí)行source/etc/profile命令使配置生效；

4、驗(yàn)證添加后的效果，如下圖所示：

由上圖可知，此時(shí)history命令記錄信息有了序號(hào)、日期時(shí)間、用戶、登錄IP及對(duì)應(yīng)執(zhí)行的命令。

當(dāng)然，以上針對(duì)信息安全所做的一些防范措施僅僅是針對(duì)內(nèi)部，并且是針對(duì)還不太熟悉Linux的一些新手，在某些及時(shí)時(shí)刻，未等操作人員反應(yīng)過(guò)來(lái)，找出甩鍋的人。針對(duì)（黑客）是遠(yuǎn)遠(yuǎn)不夠的，畢竟history命令信息是可以刪除。

所以不知道大家有沒有更好更可靠的安全措施呢！在此浩道看看評(píng)論區(qū)留言，如果留言多的話，浩道后