DNF每日簽到送豪
lol7月神秘商店
LOL黑市亂斗怎么
LOL英雄成就標(biāo)志相關(guān)資訊
- 《戰(zhàn)國(guó)無(wú)雙4-2》怎么換服裝？戰(zhàn)國(guó)無(wú)
- 關(guān)于責(zé)任的名言警句大全
- 《戰(zhàn)國(guó)無(wú)雙4-2》PC版如何聯(lián)機(jī)？ 戰(zhàn)
- 戰(zhàn)國(guó)無(wú)雙4-2技能覺醒牛逼嗎 全新
- 《戰(zhàn)國(guó)無(wú)雙4-2》手柄無(wú)效怎么解決
- 戰(zhàn)國(guó)無(wú)雙4-2如何設(shè)置語(yǔ)言 戰(zhàn)國(guó)無(wú)雙
- 戰(zhàn)國(guó)無(wú)雙4-2怎么樣跳過(guò)進(jìn)入開場(chǎng)動(dòng)畫
- 什么是應(yīng)屆生畢業(yè)生
- 應(yīng)屆生簡(jiǎn)歷自我評(píng)價(jià)
- 應(yīng)屆生簡(jiǎn)歷怎么寫
本類常用軟件
-
福建農(nóng)村信用社手機(jī)銀行客戶端下載下載量：584204
-
Windows優(yōu)化大師下載量：416898
-
90美女秀(視頻聊天軟件)下載量：366961
-
廣西農(nóng)村信用社手機(jī)銀行客戶端下載下載量：365699
-
快播手機(jī)版下載量：325855
騎自行車的正確
在校大學(xué)生該如
微信朋友圈怎么將history記錄到syslog上面，并實(shí)時(shí)的傳送到了遠(yuǎn)端的日志集中服務(wù)器上。
方法：使用bash4.1的新功能：歷史命令保存到syslog！然后使用syslog-ng構(gòu)建集中型日志服務(wù)器收集主機(jī)日志。
1、下載bash：
#wget http://ftp.gnu.org/gnu/bash/bash-4.1.tar.gz
#tar zxvf bash-4.1.tar.gz –C /tmp/bash-4.1
#cd /tmp/bash-4.1
2、修改源碼
(根據(jù)個(gè)人需要，我只保留了pid，uid，sid等，參數(shù)請(qǐng)看目錄下的shell.c中)：
文件bashhist.c大約708行的位置開始，修改成以下一段：
1syslog (SYSLOG_FACILITY|SYSLOG_LEVEL, "HISTORY: PID=%d PPID=%d SID=%d User=%s CMD=%s", getpid(), getppid(), getsid(getpid()), current_user.user_name, line);
2else
3{
4strncpy (trunc, line, SYSLOG_MAXLEN);
5trunc[SYSLOG_MAXLEN - 1] = '\0';
6syslog (SYSLOG_FACILITY|SYSLOG_LEVEL, "HISTORY (TRUNCATED): PID=%d PPID=%d SID=%d User=%s CMD=%s", getpid(), getppid(), getsid(getpid()), current_user.user_name, trunc);
7}
注：
ppid：跟蹤sh切換后的用戶
Sid： 跟蹤 su 切換后的用戶
第二段代表log長(zhǎng)度超過(guò)600后使用的語(yǔ)句
修改config-top.h文件
1/*#define SYSLOG_HISTORY*/
2修改為
3#define SYSLOG_HISTORY
編譯安裝
# ./configure –prefix=/usr/local/bash_4.1 && make && make install
修改用戶配置：
將用戶的bash換成現(xiàn)在的bash4.1
# vi /etc/passwd
linkboy:x:501:501::/home/linkboy:/usr/local/bash_4.1/bin/bash
這樣日志就會(huì)記在/var/log/messages
結(jié)果類似這樣：
Dec 23 17:40:28 server -bash: HISTORY: PID=4089 PPID=4088 SID=4089 User=linkboy CMD=exit
Dec 23 17:41:47 server -bash: HISTORY: PID=4282 PPID=4278 SID=4282 User=root CMD=exit
……
在整個(gè)環(huán)境布置了記錄功能，就能方便的查出來(lái)誰(shuí)-在何時(shí)，用什么賬號(hào)，做了什么操作…
3、主機(jī)syslog配置（添加日志服務(wù)器的地址）
# vi /etc/syslog.conf
在最后添加一列：