日韩精品中文字幕一区二区-日韩精品中文字幕一区-日韩精品中文字幕视频-日韩精品在线一区二区三区-第一页在线-第一福利视频

當前位置:首頁文章首頁 IT學院 IT技術

syslog記錄history歷史

作者:  來源:  發布時間:2012-2-3 16:02:12  點擊:

將history記錄到syslog上面,并實時的傳送到了遠端的日志集中服務器上。

方法:使用bash4.1的新功能:歷史命令保存到syslog!然后使用syslog-ng構建集中型日志服務器收集主機日志。

1、下載bash:

#wget http://ftp.gnu.org/gnu/bash/bash-4.1.tar.gz

#tar zxvf bash-4.1.tar.gz –C /tmp/bash-4.1

#cd /tmp/bash-4.1

2、修改源碼

(根據個人需要,我只保留了pid,uid,sid等,參數請看目錄下的shell.c中):

文件bashhist.c大約708行的位置開始,修改成以下一段:

1syslog (SYSLOG_FACILITY|SYSLOG_LEVEL, "HISTORY: PID=%d PPID=%d SID=%d User=%s CMD=%s", getpid(), getppid(), getsid(getpid()), current_user.user_name, line);

2else

3{

4strncpy (trunc, line, SYSLOG_MAXLEN);

5trunc[SYSLOG_MAXLEN - 1] = '\0';

6syslog (SYSLOG_FACILITY|SYSLOG_LEVEL, "HISTORY (TRUNCATED): PID=%d PPID=%d SID=%d User=%s CMD=%s", getpid(), getppid(), getsid(getpid()), current_user.user_name, trunc);

7}

注:

ppid:跟蹤sh切換后的用戶

Sid: 跟蹤 su 切換后的用戶

第二段代表log長度超過600后使用的語句

修改config-top.h文件

1/*#define SYSLOG_HISTORY*/

2修改為

3#define SYSLOG_HISTORY

編譯安裝

# ./configure –prefix=/usr/local/bash_4.1 && make && make install

修改用戶配置:

將用戶的bash換成現在的bash4.1

# vi /etc/passwd

linkboy:x:501:501::/home/linkboy:/usr/local/bash_4.1/bin/bash

這樣日志就會記在/var/log/messages

結果類似這樣:

Dec 23 17:40:28 server -bash: HISTORY: PID=4089 PPID=4088 SID=4089 User=linkboy CMD=exit

Dec 23 17:41:47 server -bash: HISTORY: PID=4282 PPID=4278 SID=4282 User=root CMD=exit

 

……

在整個環境布置了記錄功能,就能方便的查出來誰-在何時,用什么賬號,做了什么操作…

3、主機syslog配置(添加日志服務器的地址)

# vi /etc/syslog.conf

在最后添加一列:

文章評論

軟件按字母排列: A B C D E F G H I J K L M N O P Q R S T U V W X Y Z
主站蜘蛛池模板: 说木叶原文| 恶搞之家一共有几季| 姐妹微电影| 一闪一闪亮晶晶电影免费| 2024年援疆职称评审最新政策 | 月亮电影| 山下大辉| 好好说再见电影| lol小孩子不能看的动画视频| 禁忌爱| 国产破处视频在线播放| 四角号码| jayden jaymes| 3d欧美怪物sexvideo| 云上的宝石| 樱井步| 肱骨是胎儿的哪个部位| 《遇见你之后》电影在线观看| 北京卫视今晚的电视剧是什么| 历史试卷反思| prefer过去式| 维京人电影| 大太监李莲英| 美少女战士奥特曼| 卡卡龙| 心跳源计划演员表| jeanette| 斗音| 内蒙古电视台节目表| 夏希粟| 奥特曼名字大全加图片| 梁以辰| 星武神诀| 欧卡2mod| 无锡电视台| 王渝萱主演的电影大全| 野兽罪人电影免费观看| 胭脂 电视剧| 美式禁忌2| 电影理发师| 投名状在线观看|