操作審計配置詳解

vim /etc/bashrc

在結尾新增

export prompt_command=');logger "[euid=$(whoami)]":$(who am i):[`pwd`] "$msg"; }'

!!! 如果使用的是微軟edge瀏覽器，注意不要複製，有格式問題。推薦使用firefox、chrome等瀏覽器檢視。

# /etc/bashrc

# system wide functions and aliases

# environment stuff goes in /etc/profile

顯然，/etc/bashrc針對bash進行別名和函式的設定；/etc/profile針對系統進行環境變數的設定。

prompt_command是/etc/bashrc中的乙個特殊變數，prompt_command='命令'，該命令會在bash提示符#或者$出現前執行，簡單說就是每敲一次回車，這個命令就執行一遍，所以可以拿來做操作審計。

{}定義了乙個**塊，也叫內部組，實際上建立了乙個匿名函式。與小括號中的命令不同，大括號內的命令不會新開乙個子shell執行，即指令碼餘下部分仍可使用括號內變數。括號內的命令間用分號隔開，最後乙個也必須有分號。{}的第乙個命令和左括號之間必須要有乙個空格。習慣兩邊都加上空格。

logger是乙個記錄日誌的命令，預設記錄在/var/log/messages;

從左到右分別是：

月日時分秒主機名程序名 pid 日誌內容

msg=$(history 1 | );logger "[euid=$(whoami)]":$(who am i):[`pwd`] "$msg";

首先獲取最近的一條命令的歷史記錄即上一條命令

、read 從標準輸入讀取並將1001賦給x，將history 1賦給y；然後列印y的值並賦給變數msg

logger命令後面接日誌內容

$（whoami）表示命令的執行者是誰

$（who am i）表示登入者是誰以及終端時間 ip

`pwd` 表示當前目錄

$msg 表示前面記錄下來的操作