香港VPSLinux修改history命令显示记录操作用户,命令执行时间及登陆IP信息
Linux默认的history命令是一个常用的系统内置命令,该命令用来记录在某一个的所有使用过的命令的历史,但默认实在是十分简略,只记录有所执行的命令并没有记录在什么时间,什么人(哪个用户),通过何种方式登录系统(是远程连接系统还是本地登陆所执行的命令)这些比较重要的信息,这些重要的信息是日后运维审计的一部分,那么,我们可以通过改动这个命令来实现 history命令增加记录重要信息。
第一,who am i 命令
这个命令是相对于当前终端的命令,也就是只显示当前终端的登陆信息,如果是远程登陆,比如xshell,ssh这样的登陆方式,示例如下:
本机本地登陆:
xshell 方式登陆:
可以看到,本地登陆和远程登陆 执行who am i 的差别是本地没有IP,登陆方式为tty1, 远程登陆显示IP,登陆方式为pts/0 。
第二,历史命令 history的默认形式和优化后的形式
默认形式:
优化后的形式:
第三,如何优化
编辑/etc/profile文件,这个文件是全局的,或者编辑用户的环境变量配置文件 ~/.bash_profile,推荐使用全局环境变量文件 也就是/etc/profile, 在该文件末尾添加如下内容:
以上脚本大意为 判断是否远程登陆,如果是远程,显示IP,如果不是远程而是本地登陆,历史命令记录终端所在机器的hostname,unset 是为了防止原变量干扰。
一诺网络香港免备案专区,提供「香港增强VPS」和「香港特惠VPS」两种类型的高可用弹性计算服务,搭载新一代英特尔®至强®铂金处理器,接入CN2低延时高速回国带宽线路,网络访问顺滑、流畅。机房网络架构采用了BGP协议的解决方案可提供多线路互联融合网络,使得不同网络运营商线路的用户都能通过最佳路由实现快速访问。香港云VPS低至29元/月,购买链接:https://www.enuoidc.com/vps.html?typeid=2