：Linux服务器的操作并记录下来的记录下来

：Linux服务器的操作并记录下来的记录下来

Linux服务器在使用过程中，经常会有除自己之外的其他人员使用。并不是每个人都对Linux服务器特别熟悉周易专业网，难免会有一些操作导致服务器报错。

因此，监控Linux服务器的操作并记录下来，是非常有必要的！

是查询当前连接所操作的命令linux如何查看历史命令，通过编写以下内容添加至/etc/的原有内容之后，将每个连接的操作都进行记录：Linux服务器的操作并记录下来的记录下来，并保存在特定位置。

vi /etc/

添加内容如下：

#

RQ=`date "+%Y%m%d"`

=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`if [ "$" = ""]

then

=``

fiif [ ! -d /tmp/ ]

then

mkdir/tmp/

/tmp/

fiif [ ! -d /tmp//${}/${RQ} ]

then

mkdir-p /tmp//${}/${RQ}

/tmp//${}/${RQ}

fi

==`date "+%H:%M:%S"`

="/tmp//${}/${RQ}/${}@${}.$SJ" /tmp//${}/** 2>/dev/null

然后保存并退出，执行以下命令，使得编写的配置生效。

/etc/

将操作记录保存在/tmp//用户名/日期/登录IP@用户名.时间，

例如：/tmp//root//192.168.108.140@root.16:02:41

历史操作命令已经记录在上述文件中，可以直接查看。

但是为了查询方便，可以再编写一个查询的脚本。使用root用户登录linux如何查看历史命令：Linux服务器的操作并记录下来的记录下来，创建bin文件夹，命令如下：

mkdir /root/bin

创建查询脚本：

vi /root/bin/

添加以下内容：

#!/bin/sh

user=${}

time=`date +%Y%m%d`

ip=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`while [ $# -gt 0]do

case $1 in

-u|--user) user=$2;

;

;;-t|--time) time=$2;

;

;;-p|--ip) ip=$2;

;

;;-l|--list)

="/tmp//$user/$time";

echo $;

ls $;

exit0;

;;*)

echo"usage: [ -u|-t|-p|-t| --user|--time|--ip|--list]

-u --user: ;-t --time: The date to query;-p --ip: Query the IP ;-l --list: Show the list of files.

:-l --list: This must be used asthe last ,

and only the of the file path,

not the file ." exit 0;

;;

esac

done

="/tmp//$user/$time"echo Path: $/ | tr -d '\n'ls $|grep $ip

# ="$/$ip*"#echo :

#cat $

保存并退出，使用root用户在任意目录下面都可以使用命令进行查询历史操作记录。

注：只有当连接退出之后，才会保存操作记录。不指定参数的话，会使用当前连接的默认参数！

具体参数使用情况如下：

默认查询(查询当前用户，当前IP的历史连接的操作记录)

将执行相应命令显示出来文件，进行打开linux如何查看历史命令，即可查看。(此处我已进行修改，除了l或者list参数以外，可以自动展示出来历史记录。由于历史操作太多，暂时进行注释。)