如何优雅的记录服务器操作日志？

原创

学如逆水行舟 2022-05-06 11:52:49 博主文章分类：常用命令总结 ©著作权

文章标签 服务器日志文件 root权限 文章分类 运维 yyds干货盘点

©著作权归作者所有：来自51CTO博客作者学如逆水行舟的原创作品，请联系作者获取转载授权，否则将追究法律责任

当很多人共用一台服务器时，难免会造成一些难以想象的事故，尤其是大家除了共用一台服务器外还共用了一个权限很大的账号，比如root，那么此时为了避免出现事故后不知道是谁操作的，所以还是有必要记录所有使用此账号登录并操作的命令的。

新建日志文件

touch /var/local/mon.log

修改权限

chmod 002 /var/local/mon.log

添加监控命令(使用类似root权限的账号或者使用sudo)，打开/etc/profile添加以下内容

export HISTORY_FILE=/var/local/mon.log
export PROMPT_COMMAND='{ date "+%Y-%m-%d %T ## `hostname` ## $(who am i |awk "{print \$1}") ## $(who am i |awk "{print \$2}") ## $realsourceip ## $(history 1 | { read x cmd; echo " $cmd"; })"; } >>$HISTORY_FILE'
realsourceip=`who am i | awk -F"[()]" '{print $2}'`