manjaro 命令审计普通用户log格式不生效问题解决记录
2019-10-27 23:00
1656 查看
最近在折腾manjaro xfce 版本,实现命令审计参考如下博客
https://blog.51cto.com/13227377/2159238
具体操作如下:
在/etc/profile后面添加
#history export HISTSIZE=4096 DT=`date +"%Y-%m-%d"` export HISTFILE="/opt/history/${LOGNAME}_history.log" chmod 600 /opt/history/${LOGNAME} 2>/dev/null export PROMPT_COMMAND='{ date "+%Y-%m-%d %T #### $(whoami) #### $(history 1 | { read x cmd; echo "$cmd"; })"; }>>$HISTFILE'
添加完发现PROMPT_COMMAND变量没有生效,也就是打开log文件里log的记录格式没有改变,后来发现用户环境变量重置了PROMPT_COMMAND
解决方法如下:
第一步:
sudo gedit /etc/bash.bashrc
将图中部分代码注释掉
第二步:
gedit ~/.bashrc
将图中部分代码注释掉
第三步:
source /etc/bash.bashrc source ~/.bashrc
这一刻history.log中的格式就已经改为命令审计中设置的格式
log格式前后变化如下
修改前
修改后
相关文章推荐
- 解决CentOS 7 history命令不显示操作记录的时间和用户身份问题 推荐
- 解决普通用户无法使用docker命令的问题
- 解决CentOS 7 history命令不显示操作记录的时间和用户身份问题
- redhat linux中解决了 mount FAT分区后中文乱码和普通用户读写的问题
- 普通用户执行sudo命令不需要密码解决
- 解决win10家庭高级版切换到Administrator用户后无法切换回原账户问题过程记录
- 如何解决域中普通用户只限于10台客户机加入域的数量问题
- 解决crontab无法在普通用户执行问题
- linux记录系统中常用重要的log记录和用户的所有操作精确命令记录
- 解决普通用户需要管理者权限执行的问题
- mac 管理员变成普通用户,没有全名,也无法解锁问题的解决方法
- MySql使用全记录5 -----解决Windows下用命令导入sql文件时"Failed to open file"的问题
- linux 下普通用户无法使用sudo命令的解决方法
- linux下普通用户没有crontab权限问题解决
- XP中如何解决备份文件夹拒绝访问问题(也可解决普通用户访问管理员用户的文件的权限问题)
- 解决Linux中ROOT用户删除普通用户报普通用户已登录问题
- Linux普通用户无法浏览ROOT等文件夹问题解决
- 普通用户SSH无密码互信建立 出现的问题以及解决办法
- 解决Debian系统下普通用户无法访问root文件夹问题
- ORACLE RAC安装问题解决记录(3)- SYS用户不支持TAF故障切换