91久久久久久久久_欧美日韩中文_在线观看中文字幕亚洲_夜夜骑首页_精品久久伊人_天天色天天射天天操

當前位置: 首頁IT技術 → syslog記錄history歷史

syslog記錄history歷史

更多

將history記錄到syslog上面,并實時的傳送到了遠端的日志集中服務器上。

方法:使用bash4.1的新功能:歷史命令保存到syslog!然后使用syslog-ng構建集中型日志服務器收集主機日志。

1、下載bash:

#wget http://ftp.gnu.org/gnu/bash/bash-4.1.tar.gz

#tar zxvf bash-4.1.tar.gz –C /tmp/bash-4.1

#cd /tmp/bash-4.1

2、修改源碼

(根據個人需要,我只保留了pid,uid,sid等,參數請看目錄下的shell.c中):

文件bashhist.c大約708行的位置開始,修改成以下一段:

1syslog (SYSLOG_FACILITY|SYSLOG_LEVEL, "HISTORY: PID=%d PPID=%d SID=%d User=%s CMD=%s", getpid(), getppid(), getsid(getpid()), current_user.user_name, line);

2else

3{

4strncpy (trunc, line, SYSLOG_MAXLEN);

5trunc[SYSLOG_MAXLEN - 1] = '\0';

6syslog (SYSLOG_FACILITY|SYSLOG_LEVEL, "HISTORY (TRUNCATED): PID=%d PPID=%d SID=%d User=%s CMD=%s", getpid(), getppid(), getsid(getpid()), current_user.user_name, trunc);

7}

注:

ppid:跟蹤sh切換后的用戶

Sid: 跟蹤 su 切換后的用戶

第二段代表log長度超過600后使用的語句

修改config-top.h文件

1/*#define SYSLOG_HISTORY*/

2修改為

3#define SYSLOG_HISTORY

編譯安裝

# ./configure –prefix=/usr/local/bash_4.1 && make && make install

修改用戶配置:

將用戶的bash換成現在的bash4.1

# vi /etc/passwd

linkboy:x:501:501::/home/linkboy:/usr/local/bash_4.1/bin/bash

這樣日志就會記在/var/log/messages

結果類似這樣:

Dec 23 17:40:28 server -bash: HISTORY: PID=4089 PPID=4088 SID=4089 User=linkboy CMD=exit

Dec 23 17:41:47 server -bash: HISTORY: PID=4282 PPID=4278 SID=4282 User=root CMD=exit

 

……

在整個環境布置了記錄功能,就能方便的查出來誰-在何時,用什么賬號,做了什么操作…

3、主機syslog配置(添加日志服務器的地址)

# vi /etc/syslog.conf

在最后添加一列:

熱門評論
最新評論
昵稱:
表情: 高興 可 汗 我不要 害羞 好 下下下 送花 屎 親親
字數: 0/500 (您的評論需要經過審核才能顯示)
主站蜘蛛池模板: 成人免费视频视频 | 一级片久久| 亚洲欧美日本在线 | 欧美精品黄色 | 毛片网站在线观看 | 久久亚洲精品视频 | av网站观看 | 天天色小说| 久草黄色 | 成人一区在线观看 | 在线亚洲欧美 | 在线看片你懂的 | 欧美性生交xxxxx | 欧美一区二区三区在线视频 | 久草久草 | 日产毛片| 黄色天天影视 | 午夜88| 国产精品国产三级国产专区52 | 视频在线观看网站免费 | 久久高清免费视频 | 一级片观看 | 亚洲天堂欧美 | 黄色在线免费网站 | 中文字幕在线观看第一页 | 日韩中文字幕在线视频 | 午夜视频在线免费观看 | 91精品成人| www.天天操 | 国产激情一区二区三区 | 天天爽天天操 | 日本在线看 | 国产精品免费在线 | 精品欧美在线 | 玖草视频 | 综合在线视频 | 成人午夜在线观看 | 四虎黄色影院 | 久久久香蕉 | 日韩精品久久久久久久 | 激情久久久 |