linux下監控使用者的操作記錄

標籤：script scriptreplay

想知道使用者登陸系統後都操作了什麼，怎麼辦？

別急，linux下有一個script工具，專門記錄終端會話中所有輸入輸出結果，並存放到指定檔案中。

先看看怎麼錄製吧！

1、建立日誌存放目錄

# mkdir /opt/operation_log# chmod 777 -R /opt/operation_log

2、設定使用者登陸後自動錄製

# vi /etc/profile   #末尾追加一下內容if [ $UID -ge 500 ]; then   exec script -t 2>/opt/operation_log/$USER-$UID-`date +%F-%T`.date -a -q -f /opt/operation_log/$USER-$UID-`date +%F-%T`.logfi# source /etc/profile   #重新整理生效

參數說明：

-t：記錄操作時序，2>將輸出的時序存到指定檔案中，回放時用到此時間檔案

-a：輸出結果追加到檔案中

-q：靜默啟動

-f：每次寫完後重新整理輸出

3、查看產生的檔案

# ll /opt/operation_log/total 8-rw-rw-r-- 1 test test 124 Jul  3 07:17 test-1001-2015-07-03-07:17:36.date-rw-rw-r-- 1 test test 167 Jul  3 07:17 test-1001-2015-07-03-07:17:36.log

可以看到，分別產生我們定義的日誌格式。

當用記錄日誌比較多時，用more或者cat查看就比較費勁了，這時有個對應的工具叫scriptrelay，通過結合script輸出的時序檔案，可以自動播放。

4、操作記錄回放

# scriptreplay test-1001-2015-07-03-07:17:36.date test-1001-2015-07-03-07:17:36.log

是不是輕鬆多了！

如果你只是單純記錄本次操作命令的話，可以直接運行：

# script test

會切換到script中，等你執行完命令後輸入exit退出，再查看test檔案即可。

本文出自 “李振良的技術部落格” 部落格，請務必保留此出處http://lizhenliang.blog.51cto.com/7876557/1670563

linux下監控使用者的操作記錄