如何记录在Linux上运行的所有命令,包括它们的参数(参数)?

如何记录在Linux上运行的所有命令,包括它们的参数(参数)?,第1张

概述参见英文答案 > Log all commands run by admins on production servers                                    7个 如何记录在Linux上执行的所有命令,包括命令行参数(参数)? 所以,例如,如果有人跑: rm -rf /tmp/foo 我会看到一个与此类似的日志条目: 2016-01-01 18:00:00 us 参见英文答案 > Log all commands run by admins on production servers7个
如何记录在linux上执行的所有命令,包括命令行参数(参数)?

所以,例如,如果有人跑:

rm -rf /tmp/foo

我会看到一个与此类似的日志条目:

2016-01-01 18:00:00 user=bob command='rm -rf /tmp/foo'

而不仅仅是这个:

2016-01-01 18:00:00 user=bob command='rm'

我只能找到auditd的用法,它们不记录命令行参数(参数).有没有办法正确配置auditd来记录这个?看起来FreeBSD有一个way to set an argv policy,但这似乎不存在于Debian衍生品中.

解决方法 您是否尝试过将历史记录发送到syslog?

许多例子之一

https://jablonskis.org/2011/howto-log-bash-history-to-syslog/index.html

总结

以上是内存溢出为你收集整理的如何记录在Linux上运行的所有命令,包括它们的参数(参数)?全部内容,希望文章能够帮你解决如何记录在Linux上运行的所有命令,包括它们的参数(参数)?所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/1035226.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-05-24
下一篇 2022-05-24

发表评论

登录后才能评论

评论列表(0条)

保存