黑帽联盟

标题: centos history显示命令执行时间、执行用户，执行IP [打印本页]

作者: 定位 时间: 2017-12-12 19:55
标题: centos history显示命令执行时间、执行用户，执行IP
1.在/etc/profile的最后添加如下部分：
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
export HISTTIMEFORMAT="[%F %T][`whoami`][${USER_IP}] "

重载：source /etc/profile

效果

作者: ma1229095803 时间: 2018-1-3 09:29
有什么用呢？

作者: yun 时间: 2018-1-3 14:45

ma1229095803 发表于 2018-1-3 09:29
有什么用呢？

查看历史命令，防止系统被别人登录操作一些你不知道的事情

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)