通過history命令查看Linux系統(tǒng)操作記錄

前言

大家好，這里是浩道Linux，主要給大家分享Linux、Python、網(wǎng)絡(luò)通信、網(wǎng)絡(luò)安全等相關(guān)的IT知識(shí)平臺(tái)。

大家都知道，IT運(yùn)維工作，除了讓系統(tǒng)穩(wěn)定運(yùn)行之外，還要確保你服務(wù)器系統(tǒng)是安全的。而安全絕對(duì)不是一兩天的工作就可以做好的，它需要長(zhǎng)期去積累經(jīng)驗(yàn)，去改進(jìn)完善的。本文浩道跟大家分享一個(gè)安全小技巧，也讓大家漲
漲見識(shí)。這樣一個(gè)小操作，可以讓你在某些時(shí)候找到甩鍋的人！

本文將從Linux用戶操作記錄去開展。熟悉Linux系統(tǒng)的朋友應(yīng)該都知道，Linux系統(tǒng)的操作記錄可以通過history命令去查看。但是那僅僅是支持查看系統(tǒng)用戶執(zhí)行過的一些命令記錄，沒有精確到時(shí)間及對(duì)應(yīng)用戶等更細(xì)化的一些信息。

本文就稍微修改一些環(huán)境變量參數(shù)，讓history命令記錄信息更加細(xì)致，可以確保是何用戶在什么時(shí)候做過什么操作，確保關(guān)鍵時(shí)刻可以找出想甩鍋，不承認(rèn)他執(zhí)行過的一些操作。

1、編輯/etc/profile配置文件；

2、/etc/profile配置文件中添加以下信息；

export HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S  `who am i | awk '{print $1,$5}'` "

?

修改好的/etc/profile內(nèi)容如下圖所示：

3、執(zhí)行source /etc/profile命令使配置生效；

4、驗(yàn)證添加后的效果，如下圖所示：

由上圖可知，此時(shí)history命令記錄信息有了序號(hào)、日期時(shí)間、用戶、登錄IP及對(duì)應(yīng)執(zhí)行的命令。

當(dāng)然，以上針對(duì)信息安全所做的一些防范措施僅僅是針對(duì)內(nèi)部，并且是針對(duì)還不太熟悉Linux的一些新手，在某些及時(shí)時(shí)刻，未等操作人員反應(yīng)過來，找出甩鍋的人。針對(duì)黑客是遠(yuǎn)遠(yuǎn)不夠的，畢竟history命令信息是可以刪除。

所以不知道大家有沒有更好更可靠的安全措施呢！在此浩道看看評(píng)論區(qū)留言，如果留言多的話，浩道后面再分享一期針對(duì)這個(gè)弊端的一些更好的措施。做到防范防黑客反攻擊兩不誤！
?

　　審核編輯：湯梓紅

?