Linux下记录所有用户的操作命令，以方便后期审计

再后面追加：

成都创新互联专业IDC数据服务器托管提供商，专业提供成都服务器托管，服务器租用，成都机柜租用，成都机柜租用，成都多线服务器托管等服务器托管服务。

保存退出后，执行 source /etc/profile 让配置生效。

所有操作命令记录存放在/var/log/cmd/{用户}/目录下，即使是同一个终端几个不同的窗口，在该窗口退出或关闭时，该用户目录下会生产一个文件，多个窗口会生产多个文件，最后只要查看这些文件内容，就可以看出历史操作了。

本文转自：

linux终端下输入history -c后，重开仍然有命令记录??？

解决方法

1、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。

2、在linux命令行下输入shell指令：history。

3、最后，按下回车键执行shell指令，此时会看到所有使用过的命令都被逆序打印了出来。

注意事项：

语法:"命令 文件zd" ，这是将文件作为命令输入。"命令 文件" ，这是将文件作为命令输出。比如说:mail -s "test" linux@163.com aa ，就是将文件aa作为信件的内容主题为test给收信人发去。

Linux它诞生于1991 年的 [Linux桌面] 10 月5 日（这是第一次正回式向外公布的时间）。以后借助于Internet网络，并通过全世界各地计算机爱好者的共同努力，已成为今天世界上使用最多的一种UNIX 类操作系统，并且使用人数还在迅猛增长。

linux保存并退出的命令(linux常用命令保存退出)

1、linux保存并退出命令。

2、linux命令行保存并退出。

3、linux中保存退出和不保存退出的命令。

4、linux退出命令。

1."linux保存并退出命令，为您提供linux保存并退出命令图文信息，先按键盘上面的ESC按键，接着输入冒号，然后再输入wq并回车即可保存退出，另外只输入冒号和q为不保存退出，而输入！q为强制退出，！wq为强制保存退出。

linux查看历史命令记录及时间(linux查看历史命令执行时间)

1."linux查看历史命令，为您提供linux查看历史命令图文信息，打开linux客户端。

2.点击连接linux按钮。

3.输入用户名，主机ip地址。

4.输入密码。

5.显示连接成功，就可以进行操作。

6.输入history命令，即可返回命令的历史记录。

Linux记录用户操作命令

Linux系统会记录用户登陆系统后执行过的命令；在一定情况下，可以帮助对系统的管理。

配置参数：

HISTTIMEFORMAT = '%F %T ' #日期格式

HISTSIZE = 4000 #保留日志数量

HISTFILE = /var/history #存储文件

缺点：

1、默认的记录用户命令服务，没有记录命令执行的时间。

2、没有记录用户登陆的IP

3、同一个用户的不同会话，记录到同一个文件中；无法根据不同会话分别记录。

优化：

1、每次用户登陆后，根据用户账号、登陆IP和登陆时间确定存储文件名。这样除非同一个用户，同一个IP，同一时刻登陆服务器才会记录到同一个文件中。

2、将上述设置，配置为用户登陆后，自动执行

3、将日志写入一个隐藏目录中。

脚本内容：

将脚本放在/etc/profile.d/history.sh中。

linux命令输出到屏幕的同时保存到文件

tee用于把命令结果打印在屏幕上并同时保存到文件。

tee用法

描述：从标准输入中读取并同时写入到标准输出和指定的文件上

选项：

-a,--append:不覆盖，而是追加输出到指定的文件中

-i,--ignore-interrupts:忽略中断信息

若指定的输出文件为'-'，则再次输出到标准输出上

实例：

tee Example.txt #将标准输入中输入的内容同时输出到Example.txt和标准输出上

实践：

例如 ifconfig | tee ifconfig.log

查看iconfig.log

注：

标准输入一般有键盘和其它文件，标准输出有屏幕等。tee只能进行标准输入的输出，对于错误输入是不能输出的。

在调试脚本时，想要每个命令的执行过程都输出到屏幕或者文件中，以便后续查看，如何操作呢？首先脚本第一行要写为“#!/bin/bash -x”，这样会把每个命令的执行记录都输出到屏幕，若还要输出到指定文件，要用到tee，但tee只能进行标准输入，对于标准输入和错误输入要用到下式：

./filename.sh 21 | tee output.log   或者直接 bash -x ./filename.sh 21 | tee output.log

今天调试一个bash，要把屏幕的输出结果存到log文件中，开始输入$bash -x ./test.sh log 结果发现log里只存放了程序的执行结果，后来在cu的一篇帖子里？tid=264380highlight=bash得到了启发，bash -x的调试信息是输出到2号流中的，所以解决方案为bash -x ./test.sh 21 | tee log 想起以前要存放执行make的结果时也遇到类似问题，总结如下：

1、管道符的“I”的作用只是把前一个程序的标准输出流（stdout）的数据作为后一个程序的标准输入流stdin的数据，如不进行重定向，则其他输出流的信息是无法传给后面的程序的

2、屏幕得到的信息不一定是从程序的标准输出来的，也包括标准错误输出流stderr中的信息

3、有些程序（特别是象bash、make这样执行了其他程序的程序）的设计者为了省事，把一些正常情况的信息也放在stderr中输出（即使程序本身并无错误），而stdout用来输出被调用程序的执行时信息，造成了用户的误解简单编写了一下脚本，通过ssh登陆在命令行下运行正常，可是将脚本添加到crontab中就不正常。想记录一下输出信息，分析一下错误原因。将脚本通过使用info.log 重定向输出，结果发现一些在命令行下可以看到的文本信息没有记录到info.log文件中，研究了一下，那些输出估计是输出到了标准错误上。

研究了一下通常添加命令后面几个输出含义

■ /dev/null 输出到空设备，表示丢掉输出信息。

■ 21将输出到标准错误的信息输出到标准输出设备（通常是屏幕）有3个默认的i/o，

■ 0是标准输入，一般是键盘

■ 1是标准输出，一般是屏幕

■ 2是标准错误，有时候屏幕上可以看到，但是重定向的文件中看不到的就是它了

文章题目：linux保存命令记录 Linux文件保存命令
地址分享：http://azwzsj.com/article/hjcihs.html