Gibt es eine elegante Möglichkeit, jeden in allen Shells auf einem Computer gesendeten Befehl zu protokollieren? Dies steht im Zusammenhang mit einem selten verwendeten Ubuntu-Server, von dem ich der einzige menschliche Benutzer bin. (Es gibt mehrere Benutzerkonten, die von automatisierten Systemen verwendet werden.)
Ich möchte, dass dies unauffällig und mit geringem Overhead ist, also würde ich es lieben, wenn es eine einfache Methode gäbe, die so etwas beinhaltet script.
Antworten:
Seit Anbeginn der Zeit (eigentlich aus der Zeit, als die Leute tatsächlich echtes Geld pro verwendetem Computerzyklus zahlen mussten) ist in Unix und seinen Klonen ein System namens Process Accounting ( acct) integriert. Dadurch konnten die Systemadministratoren genau Bescheid wissen was ihre Benutzer taten und sie so entsprechend abrechnen konnten.
Die Funktionen acctsind in den meisten Unix- und Linux-Systemen bis heute vorhanden.
Auf dieser Website: http://www.cyberciti.biz/tips/howto-log-user-activity-using-process-accounting.html erfahren Sie, wie Sie es aktivieren.
Hier ist eine sehr schöne und schnelle Möglichkeit, alle Shell-Befehle zu protokollieren :
Schritt 1:
Verwenden Sie Ihren bevorzugten Texteditor, um / etc / bashrc zu öffnen und die folgende Zeile am Ende anzuhängen:
export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'Schritt 2:
Stellen Sie den Syslogger so ein, dass local6 in einer Protokolldatei abgefangen wird, indem Sie diese Zeile in die Datei /etc/syslog.conf einfügen:
local6.* /var/log/cmdlog.log
Sie könnten snoopy verwenden .
Es ist sehr einfach zu installieren und zu entfernen (kein Kernelmodul oder Patching erforderlich). Beachten Sie, dass dies keine geeignete Prüfungslösung ist und leicht umgangen werden kann.
Offenlegung: Ich bin derzeit Snoopy Maintainer.
Sie können Sudosh als Shell-Wrapper verwenden. Es enthält die automatische Protokollierung aller von Ihnen ausgeführten Aktionen und kann die Protokolldateien wiedergeben. Weitere Informationen finden Sie auf der Website .