Linux审计脚本

有时候遇到主机上的数据莫名被rm的情况,而且还没人承认,
那么就需要在系统上加个审计记录操作日志,方便追溯。
这样锅就不用你来背了,脚本如下:

cat /etc/profile
PS1="whoami@hostname:"'[$PWD]'
history
USER_IP=who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'
if [ "$USER_IP" = "" ]
then
USER_IP=hostname
fi
if [ ! -d /tmp/history ]
then
mkdir /tmp/history
chmod 777 /tmp/history
fi
if [ ! -d /tmp/history/${LOGNAME} ]
then
mkdir /tmp/history/${LOGNAME}
chmod 300 /tmp/history/${LOGNAME}
fi
export HISTSIZE=4096
DT=date +"%Y%m%d_%H%M%S"
export HISTFILE="/tmp/history/${LOGNAME}/${USER_IP}_history.$DT"
chmod 600 /tmp/history/${LOGNAME}/*history* 2>/dev/null
shunzi
  • 本文由 发表于 2018-02-0811:06:36
  • 除非特殊声明,本站文章均为原创,转载请务必保留本文链接
在线音乐

在线音乐

Oracle Spool数据 BLOG

Oracle Spool数据

昨天有个需求,让我导出数据到txt文本,数据有150w 数据库是oracle,试了下spool方式导出非常快: Oracle Spool常用设置 命令 描述 set arraysize 1000; 此...
vi编辑器调整Tab缩进 BLOG

vi编辑器调整Tab缩进

最近学习Python,在linux用vi作为编辑器,发现tab的时候,缩进宽度太大。 于是上网查找,解决方案如下: #echo "set tabstop=4" >> /etc/virc
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: