linux实现未登录用户的查询代码,Linux下查看/管理当前登录用户及用户操作历史记录...

时间: 2024-02-21 10:01:39 浏览: 175

linux记录登录用户的详细操作

### Linux记录登录用户的详细操作 #### 一、背景与需求在日常的系统维护工作中，确保系统的安全性至关重要。近期，在Linux服务器上发生了一些文件被篡改的情况，这引起了管理员的高度警觉。为了追查问题根源并防止类似事件再次发生，需要一种能够详细记录所有用户登录及操作的方法。传统上，许多Linux用户会选择`history`命令来记录操作历史。然而，这种方法存在局限性：默认情况下，`history`只能记录最近1000条命令，而且这些记录缺乏上下文信息，如用户来源IP地址、操作时间等。因此，仅依靠`history`不足以满足全面的安全审计需求。为了解决这一问题，本文介绍两种方法来详细记录Linux系统中用户的登录和操作情况：第一种是编写自定义脚本来记录用户的每一次登录及操作；第二种是利用`script`命令来实现相同的目标。 #### 二、方法一：自动记录脚本 **1. 编写脚本** 需要在`/etc/profile`文件中添加一段脚本，该脚本会在用户登录时自动运行，记录用户的操作。具体步骤如下： - 在`/etc/profile`文件末尾添加以下内容： ```bash USER=`whoami` USER_IP=`who -u am i 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'` if [ "$USER_IP" = "" ]; then USER_IP=`hostname` fi if [ ! -d /var/log/history ]; then mkdir -p /var/log/history chmod 777 /var/log/history fi if [ ! -d /var/log/history/${LOGNAME} ]; then mkdir -p /var/log/history/${LOGNAME} chmod 300 /var/log/history/${LOGNAME} fi DT=`date +"%Y%m%d_%H:%M:%S"` export HISTFILE="/var/log/history/${LOGNAME}/${USER}@${USER_IP}_${DT}" ``` - 上述脚本的主要作用是在用户登录时创建相应的日志文件，并设置正确的权限。具体来说： - `USER`变量获取当前用户的用户名； - `USER_IP`变量获取用户登录的IP地址； - 根据用户名和IP地址创建相应的目录结构 `/var/log/history/${LOGNAME}/${USER}@${USER_IP}_${DT}`； - 设置目录权限为只允许该用户访问； - 将用户的所有操作记录到对应日志文件中。 **2. 建立初始化目录** 在脚本运行之前，需要手动创建必要的目录结构。可以使用以下命令检查系统中存在的所有用户，并根据这些用户创建相应的日志目录： - 使用`cat /etc/passwd | cut -d : -f 1`列出所有用户； - 执行`for user in $(cat /etc/passwd | cut -d : -f 1); do mkdir -p /var/log/history/$user; done`来创建每个用户的日志目录。 **3. 用户登录验证** 为了验证上述脚本是否正常工作，可以使用一个用户登录进行测试： - 登录后执行一些命令； - 退出登录； - 再次登录，进入`/var/log/history`目录检查是否有对应的日志文件生成。如果一切正常，应该能看到一个包含所有操作记录的日志文件。 #### 三、方法二：使用`script`命令另一种记录用户操作的方法是使用`script`命令。与前一种方法不同的是，`script`命令可以在终端会话期间记录所有输入和输出，并将它们保存到指定文件中。 **1. 修改`/etc/profile`** 同样地，在`/etc/profile`文件末尾追加以下内容： ```bash USER=`whoami` USER_IP=`who -u am i 2>/dev/null | awk '{print $NF}' | sed -e 's/[()]//g'` if [ "$USER_IP" = "" ]; then USER_IP=`hostname` fi if [ ! -d /var/log/history ]; then mkdir -p /var/log/history chmod 777 /var/log/history fi if [ ! -d /var/log/history/${LOGNAME} ]; then mkdir -p /var/log/history/${LOGNAME} chmod 300 /var/log/history/${LOGNAME} fi DT=`date +"%Y%m%d_%H:%M:%S"` /usr/bin/script -a -f -q /var/log/history/${LOGNAME}/${USER}@${USER_IP}_${DT} chmod 600 /var/log/history/${LOGNAME}/*history* 2>/dev/null ``` **2. 验证脚本效果** 完成上述配置后，可以通过以下步骤验证`script`命令的效果： - 重新登录系统； - 执行一些命令； - 退出登录； - 检查`/var/log/history`下的日志文件。如果一切顺利，应该可以看到包含用户操作详情的日志文件。 #### 四、总结通过上述两种方法，我们可以有效地记录Linux系统中用户的登录和操作情况。这些记录对于后续的安全审计和故障排查具有重要意义。当然，在实际应用中，还需要根据具体情况进行调整和完善，以满足特定的需求。

要查看当前登录用户，可以使用以下命令： ``` w ``` 该命令会显示当前登录系统的用户列表，包括用户名、当前登录时间、登录终端等信息。要查看用户操作历史记录，可以使用以下命令： ``` history ``` 该命令会显示当前用户最近执行过的命令历史记录。如果需要查看其他用户的操作历史记录，可以使用以下命令： ``` sudo cat /home/用户名/.bash_history ``` 该命令会显示指定用户最近执行过的命令历史记录。需要注意的是，该命令需要有管理员权限才能执行。

阅读全文

linux实现未登录用户的查询代码,Linux下查看/管理当前登录用户及用户操作历史记录...

相关推荐

Linux系统下如何查看已经登录用户

Linux里查看所有用户

linux服务器清空MySQL的history历史记录 删除mysql操作记录

linux 带宽获取 代码实现

sh.c.zip_Linux/Unix编程_C/C++_

linux下常用的svn操作归类.pdf

Linux操作系统考试题库.pdf

linux中 shell 历史命令记录功能

基于Linux的聊天室的设计与实现.pdf

linux操作系统实验报告要点.pdf

linux命令记录

Linux系统操作系统开发案例.pdf

McFly：智能shell历史记录搜索工具-提高Linux效率

Linux下Oracle数据库查询历史记录：追踪查询行为

管理Linux用户密码及相关安全措施

Linux Mint安全指南：用户权限管理与多用户配置实践

15. Linux-RHCSA-日志记录和故障排除

Kali Linux密码历史记录追踪：审计与合规性实践

最新推荐

详解linux less命令查看大文件

实验报告2_shell及shell编程.doc

svn命令在linux下的使用.doc

Git和Repo扫盲——如何取得Android源代码

浅析git 删除某次指定的提交问题

Raspberry Pi OpenCL驱动程序安装与QEMU仿真指南

管理建模和仿真的文件

Fluent UDF实战攻略：案例分析与高效代码编写

如何使用DPDK技术在云数据中心中实现高效率的流量监控与网络安全分析？

Apache RocketMQ Go客户端：全面支持与消息处理功能

linux服务器清空MySQL的history历史记录删除mysql操作记录

linux 带宽获取代码实现