企業Unix Shell行為審計系統——基於Enterprise Audit Shell(EAS)的二次開發

瞭解 EAS, 可以先參考下
企業Unix Shell行為審計系統——Enterprise Audit Shell(EAS) 和
用eash實現linux的shell審計 .

因公司需要, 我曾經基於 EAS 做過二次開發, 實現的一些增強有:

1. 解析出會話中使用者執行的每一條命令, 存入資料庫, 危險命令警示 ;
2. Shell 支援中文;
3. 支援 sz/rz;
4. 支援 scp 到被審計的 server;
5. 記錄使用者來源 IP 和解析使用者目的 IP;

還有一些其餘的特性我記不清楚了. 其中基於 Shell 包含控制字元的記錄檔解析出使用者執行的命令, 我在網上沒有搜到合適的解決方案, 耗費了不少心力才解決.