学习啦 > 学习电脑 > 操作系统 > Linux教程 >

Linux怎么利用script命令保存用户操作记录

时间: 加城1195 分享

  有时公司需要记录每位服务器登陆者的行为轨迹,在Linux系统中怎么实现呢?本文就来介绍一下Linux利用script命令保存用户操作记录的方法。

  解决问题:linux script 命令正有如此强大的功能。满足我们需求。script记录终端会话。

  操作步骤:

  我是centos6.3系统, 自带script命令,如果没有,大家需手动安装。

  vim /etc/profile

  在末尾添加:

  if [ $UID -ge 1000 ]; then

  exec /usr/bin/script -t 2》/mnt/log/script/$USER-$UID-`date +%Y%m%d%H%M`.date -a -f -q /mnt/log/script/$USER-$UID-`date +%Y%m%d%H%M`.log

  fi

  这样用户登陆后执行的操作都会记录到/mnt/log/script/*.log(目录自己根据服务器目录定义)里,我们可以通过more或vi来进行查看。

  我这里是把用户ID 大于1000的都记录下操作,你可以重新登录用户,操作一些命令,查看生成的文件。

  另外,/mnt/log/script 目录需要其他用户有写的权限;

  chmod 743 /mnt/log/script

  可以看到上图,对应的用户登录,会分别生成一个log和date为后缀的文件。log记录了操作,可以通过date文件 回放操作。通过scriptreplay 来回放

  注意:先是 “时间文件”,然后是“命令文件”,不要颠倒。

  补充:系统常用维护技巧

  1,在 “开始” 菜单中选择 “控制面板” 选项,打开 “控制面板” 窗口,单击 “管理工具” 链接

  2,在打开的 “管理工具” 窗口中双击 “事件查看器” 图标

  3, 接着会打开 “事件查看器” 窗口

  4,在右侧窗格中的树状目录中选择需要查看的日志类型,如 “事件查看器本地--Win日志--系统日志,在接着在中间的 “系统” 列表中即查看到关于系统的事件日志

  5,双击日志名称,可以打开 “事件属性” 对话框,切换到 “常规” 选项卡,可以查看该日志的常规描述信息

  6,切换到 “详细信息” 选项卡,可以查看该日志的详细信息

  7,打开 “控制面板” 窗口,单击 “操作中心” 链接,打开 “操作中心” 窗口,展开 “维护” 区域

  8,单击 “查看可靠性历史记录” 链接,打开 “可靠性监视程序” 主界面,如图所示, 用户可以选择按天或者按周为时间单位来查看系统的稳定性曲线表,如果系统近日没出过什么状况, 那么按周来查看会比较合适。观察图中的曲线可以发现,在某段时间内,系统遇到些问题,可靠性指数曲线呈下降的趋势,并且在这段时间系统遇到了三次问题和一次警告,在下方的列表中可以查看详细的问题信息。

  相关阅读:系统故障导致死机怎么解决

  1、病毒原因造成电脑频繁死机

  由于此类原因造成该故障的现象比较常见,当计算机感染病毒后,主要表现在以下几个方面:

  ①系统启动时间延长;

  ②系统启动时自动启动一些不必要的程序;

  ③无故死机

  ④屏幕上出现一些乱码。

  其表现形式层出不穷,由于篇幅原因就介绍到此,在此需要一并提出的是,倘若因为病毒损坏了一些系统文件,导致系统工作不稳定,我们可以在安全模式下用系统文件检查器对系统文件予以修复。

  2、由于某些元件热稳定性不良造成此类故障(具体表现在CPU、电源、内存条、主板)

  对此,我们可以让电脑运行一段时间,待其死机后,再用手触摸以上各部件,倘若温度太高则说明该部件可能存在问题,我们可用替换法来诊断。值得注意的是在安装CPU风扇时最好能涂一些散热硅脂,但我在某些组装的电脑上却是很难见其踪影,实践证明,硅脂能降低温度5—10度左右,特别是P Ⅲ 的电脑上,倘若不涂散热硅脂,计算机根本就不能正常工作,曾遇到过一次此类现象。该机主要配置如下:磐英815EP主板、PⅢ733CPU、133外频的128M内存条,当该机组装完后,频繁死机,连Windows系统都不能正常安装,但是更换赛扬533的CPU后,故障排除,怀疑主板或CPU有问题,但更换同型号的主板、CPU后该故障也不能解决。后来由于发现其温度太高,在CPU上涂了一些散热硅脂,故障完全解决。实践证明在赛扬533以上的CPU上必须要涂散热硅脂,否则极有可能引起死机故障。

  3、由于各部件接触不良导致计算机频繁死机

  此类现象比较常见,特别是在购买一段时间的电脑上。由于各部件大多是靠金手指与主板接触,经过一段时间后其金手指部位会出现氧化现象,在拔下各卡后会发现金手指部位已经泛黄,此时,我们可用橡皮擦来回擦拭其泛黄处来予以清洁。

  4、由于硬件之间不兼容造成电脑频繁死机

  此类现象常见于显卡与其它部件不兼容或内存条与主板不兼容,例如SIS的显卡,当然其它设备也有可能发生不兼容现象,对此可以将其它不必要的设备如Modem、声卡等设备拆下后予以判断。

  5、软件冲突或损坏引起死机

  此类故障,一般都会发生在同一点,对此可将该软件卸掉来予以解决。

4007700