有什么辦法能把一個(gè)用戶做的所有操作LOG下來

you

情況是這樣的,我們現(xiàn)在有一個(gè)設(shè)備,鬼子幫我們調(diào),他們讓我們?cè)O(shè)置一臺(tái)機(jī),這臺(tái)機(jī)的COM口接到設(shè)備的CONSOLE口,然后他們遠(yuǎn)程TELNET進(jìn)來做,我們現(xiàn)在想把他做的全過程都記下來,請(qǐng)教有什么好辦法,系統(tǒng)是REDHAT7.2

alstone

l兩種方法：
1。他通過超級(jí)終端或者其他軟件操作的時(shí)候可以記錄操作。
2。你把他用的用戶的.bash_history值設(shè)置的大一些。多記錄一些命令記錄就可以了

gusu

history里的命令怎么知道他們使用的具體時(shí)間呢？？

you

我是想能記錄下他的操作過程,而他不知道我做了這個(gè)動(dòng)作,他自己查也查不出的那種

零二年的夏天

寫一個(gè)循環(huán)一直做這樣的工作：

比較兩個(gè)文件：
.bash_history
.bash_historydiff   #當(dāng)用戶登陸就創(chuàng)建這個(gè)文件，內(nèi)容與.bash_history相同
如果有不同就把
.bash_history的最后一行寫進(jìn)文件：
chattr -i .usercommand
.usercommand
chattr +i .usercommand
這個(gè)文件可用用戶名命名
把.bash_historydiff的內(nèi)容更新


不知道這樣行不行，但是覺得比較浪費(fèi)資源。

sakulagi

可以考慮一下script這個(gè)命令。

零二年的夏天

這個(gè)文件中的內(nèi)容怎么看到呢？

you

如果用SCRIPT的話,他查一下進(jìn)程就可以知道吧

sakulagi

那你就把ps命令給改個(gè)名字。

you

我想讓他能用PS
但不讓他看到這個(gè)進(jìn)程在跑,有辦法么