通过ip记录用户操作历史命令

编辑/etc/profile

history
user_ip=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
user_name=`logname`
if [ "$user_ip" = "" ]
then
user_ip=`hostname`
fi
if [ ! -d /tmp/history ]
then
mkdir /tmp/history
chmod 777 /tmp/history
fi
if [ ! -d /tmp/history/${user_name}@${user_ip} ]
then
mkdir /tmp/history/${user_name}@${user_ip}
chmod 300 /tmp/history/${user_name}@${user_ip}
fi
export HISTSIZE=4096
DT=`date +%F_%H%M%S`
export HISTFILE="/tmp/history/${user_name}@${user_ip}/histroy.$DT"
chmod 600 /tmp/histroy/${user_name}@${user_ip}/*histroy* 2>/dev/null

编辑完成后

source /etc/profile

退出重新登录到服务器就会把在服务器上所有的操作记录到指定的文件中

测试结果显示