[问题求助]请问linux系统如何记录用户登陆后的命令操作和系统输出？ [复制链接]

有一台linux主机，centos系统，有很.多用户ssh登陆进行操作，现在想记录下这些用户登陆后的所有操作已经系统输出，找了很久都.没有.找到如何实现，请各位指导一下外贸

history下有记录

script命令

.history里面有输入的命令，但是只有一部分，是不是前面的会被清理掉？

script命令看了一下，功能基本是ok了，但是我希望用户登陆后就自动纪录，并且每次登录都纪录到一个独立的文件，应该怎么做？

我也是刚学的
每次登录或登出的时候
history > 文件名
history -c

所有用户登录的配置文件 是/etc/profile
登出的我不知道..


不知道对不对!!!仅仅个人认为

QUOTE:原帖由 wu1990 于 2009-1-23 23:08 发表
我也是刚学的
每次登录或登出的时候
history > 文件名
history -c

所有用户登录的配置文件 是/etc/profile
登出的我不知道..


不知道对不对!!!仅仅个人认为


这个方法挺好！

各自home目录下的.bash_history文件！
不过虚拟控制台不一样，history也不一样。

“登出的我不知道..” 你指登出时触发么？ home下有 .bash_logout

关注！！

script挺好用的，同问如呵配置让用户登陆时自动触发记录。
我在/etc/profile加了句:
/usr/bin/script -a -f -q  /tmp/${USER}_`date +"%Y%m%d%H%M"`.log

可以工作,几个问题:
1.因为这个目录应该是每个用户可写，但是又不能让他们能自己查看或看到其他人的log
2.pstree用户可以看到script进程。

继续关注！！！

[ 本帖最后由 可可火山 于 2009-2-5 16:49 编辑 ]

如果你真的要做ssh审计之类的服务，最好是修改sshd

QUOTE:原帖由 可可火山 于 2009-2-5 16:27 发表
1.因为这个目录应该是每个用户可写，但是又不能让他们能自己查看或看到其他人的log
2.pstree用户可以看到script进程。

1 通过设置权限？
2 不好解决。（需要解决吗，不需要吗 ）