BLOGLinux审计脚本2018-02-08shunzi阅读(342)评论(0)赞(0)有时候遇到主机上的数据莫名被rm的情况,而且还没人承认, 那么就需要在系统上加个审计记录操作日志,方便追溯。 这样锅就不用你来背了,脚本如下: cat /etc/profile PS1="whoami@hostname:"'[$PWD]' ...