如何记录在linux上执行的所有命令,包括命令行参数(参数)?
所以,例如,如果有人跑:
rm -rf /tmp/foo
我会看到一个与此类似的日志条目:
2016-01-01 18:00:00 user=bob command='rm -rf /tmp/foo'
而不仅仅是这个:
2016-01-01 18:00:00 user=bob command='rm'
我只能找到auditd的用法,它们不记录命令行参数(参数).有没有办法正确配置auditd来记录这个?看起来FreeBSD有一个way to set an argv
policy,但这似乎不存在于Debian衍生品中.
许多例子之一
https://jablonskis.org/2011/howto-log-bash-history-to-syslog/index.html
总结以上是内存溢出为你收集整理的如何记录在Linux上运行的所有命令,包括它们的参数(参数)?全部内容,希望文章能够帮你解决如何记录在Linux上运行的所有命令,包括它们的参数(参数)?所遇到的程序开发问题。
如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)