• 审计:记录用户执行命令,并上传到日志服务器上


    一、编辑/etc/profile

    USER_IP=`who -u am i 2>/dev/null|awk '{print $NF}'|sed -e 's/[()]//g'`
    HISTDIR=/usr/share/.history
    if [ -z $USER_IP ]
            then
                            USER_IP=`hostname`
    fi
    if [ ! -d $HISTDIR ]
            then
                            mkdir -p $HISTDIR
                            chmod 777 $HISTDIR
    fi
    export HISTSIZE=9999
    DT=`date +%Y%m%d_%H%M%S`
    export HISTFILE="$HISTDIR/${LOGNAME}.${USER_IP}.history.$DT"
    original_user=${SUDO_USER:-$(pstree -Alsu "$$" | sed -n "s/.*(([^)]*)).*($USER)[^(]*$/1/p")}
    export HISTTIMEFORMAT="|normal|%F %T|${original_user:-$USER}|$$|"
    chmod 644 %HISTDIR/${LOGNAME}.*.histroy* 2>/dev/null
    export PROMPT_COMMAND='builtin history 1 >> $HISTFILE'
    

    二、编辑/etc/rsyslog.d/bash_log.conf

    module(load="imfile" PollingInterval="1")
    input(type="imfile" File="/var/log/.bash_history/*history*"
                    Tag="bash-log"
                    Facility="local7"
                    Severity="debug"
                    deleteStateOnFileDelete="on"
                    )
    

    三、编辑/etc/rsyslog.d/logserver.conf

    *.*  @1.1.1.1  #log服务器ip
    

      

  • 相关阅读:
    学期总结
    C语言I博客作业09
    C语言I博客作业08
    C语言I博客作业07
    C语言I博客作业06
    C语言I博客作业05
    C语言II—作业04
    C语言II—作业03
    C语言II—作业02
    C语言II博客作业01
  • 原文地址:https://www.cnblogs.com/ywxbbbbb/p/10169907.html
Copyright © 2020-2023  润新知