189 8069 5689

manjaro命令审计普通用户log格式不生效问题解决记录-创新互联

最近在折腾manjaro xfce 版本,实现命令审计参考如下博客
https://blog.51cto.com/13227377/2159238
具体操作如下:
在/etc/profile后面添加

成都创新互联公司-专业网站定制、快速模板网站建设、高性价比翼城网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式翼城网站制作公司更省心,省钱,快速模板网站建设找我们,业务覆盖翼城地区。费用合理售后完善,10年实体公司更值得信赖。
#history
export HISTSIZE=4096
DT=`date +"%Y-%m-%d"`
export HISTFILE="/opt/history/${LOGNAME}_history.log"
chmod 600 /opt/history/${LOGNAME} 2>/dev/null
export PROMPT_COMMAND='{ date "+%Y-%m-%d %T  #### $(whoami)  #### $(history 1 | { read x cmd; echo "$cmd"; })"; }>>$HISTFILE'

添加完发现PROMPT_COMMAND变量没有生效,也就是打开log文件里log的记录格式没有改变,后来发现用户环境变量重置了PROMPT_COMMAND
解决方法如下:
第一步:

sudo gedit  /etc/bash.bashrc

将图中部分代码注释掉
manjaro 命令审计普通用户log格式不生效问题解决记录
第二步:

gedit   ~/.bashrc

将图中部分代码注释掉
manjaro 命令审计普通用户log格式不生效问题解决记录
第三步:

source  /etc/bash.bashrc
source  ~/.bashrc

这一刻history.log中的格式就已经改为命令审计中设置的格式
log格式前后变化如下
修改前
manjaro 命令审计普通用户log格式不生效问题解决记录
修改后
manjaro 命令审计普通用户log格式不生效问题解决记录

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


文章名称:manjaro命令审计普通用户log格式不生效问题解决记录-创新互联
当前链接:http://jkwzsj.com/article/coegpg.html

其他资讯