Linux伺服器記錄並查詢歷史操作記錄

linux伺服器在使用過程中，經常會有除自己之外的其他人員使用。

一般我們可以用history命令來檢視使用者的操作記錄，但是這個命令不能記錄是哪個使用者登入操作的，也不能記錄詳細的操作時間，且不完整；所以誤操作而造成重要的資料丟失，就很難查到是誰操作的。

vi /etc/profile

history

user=`whoami`
user_ip=`who -u am i 2>/dev/null| awk ''|sed -e 's/[()]//g'`
if [ "$user_ip" = "" ]; then
user_ip=`hostname`
fiif [ ! -d /var/log/history ]; then
mkdir /var/log/history
chmod 777 /var/log/history
fiif [ ! -d /var/log/history/$ ]; then
mkdir /var/log/history/$
chmod 300 /var/log/history/$
fiexport histsize=4096
dt=`date +"%y%m%d_%h:%m:%s"`
export histfile="/var/log/history/$/$@$_$dt"
chmod 600 /var/log/history/$/*history* 2>/dev/null

source /etc/profile