Linuxでユーザー登録後の操作記録を表示


linuxシステムの環境では、rootユーザーでも他のユーザーでもシステムにログインしてからアクセス操作しかできません.historyにコマンドして履歴を表示することができますが、1台のサーバに複数の人がログインした場合、ある人が誤って操作したために重要なデータが削除されます.
この場合、履歴(コマンド:history)を表示することで意味がありません.登録後のIPアドレスやあるユーザー名を記録して操作した履歴を実現する方法はありますか?あります.
/etc/profileに次のコードを追加することで実現できます.
 

    
    
    
    
  1. PS1="`whoami`@`hostname`:"'[$PWD]' 
  2. history 
  3. USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'
  4. if [ "$USER_IP" = "" ] 
  5. then 
  6. USER_IP=`hostname` 
  7. fi 
  8. if [ ! -d /tmp/dbasky ] 
  9. then 
  10. mkdir /tmp/dbasky 
  11. chmod 777 /tmp/dbasky 
  12. fi 
  13. if [ ! -d /tmp/dbasky/${LOGNAME} ] 
  14. then 
  15. mkdir /tmp/dbasky/${LOGNAME} 
  16. chmod 300 /tmp/dbasky/${LOGNAME} 
  17. fi 
  18. export HISTSIZE=4096 
  19. DT=`date " %Y%m%d_%H%M%S"
  20. export HISTFILE="/tmp/dbasky/${LOGNAME}/${USER_IP} dbasky.$DT" 
  21. chmod 600 /tmp/dbasky/${LOGNAME}/*dbasky* 2>/dev/null 

   , /tmp dbasky , IP , ? 。