請教LINUX操作命令記錄

xiaoyang8791

      最近做一個項目，目標是記錄LINUX登陸用戶的操作命令，并且通過Syslog發(fā)送到日志主機進行記錄。
（1）在/etc/profile中增加了HISTFILE
       HISTFILE="/var/log/history/${LOGNAME}#${USER_IP}#$DT#$SESSION_ID"
        
     在用戶登錄退出后， 在/var/log/history下會顯示如下的文件：hy#192.168.0.152#2012-02-29-10:57:06#8631

     看其中的內(nèi)容為：
#1330484443
ls -al
#1330484444
cd /home
#1330484447
cd /home/123
#1330484451
eix
#1330484452
xit
#1330484453
exit

    #XXXXX 表示的時間應該是1970之后的秒數(shù)，請問大家有生成的HISTFILE的樣本嗎？

是否也是這種格式。

    但是我使用#history 命令顯示正常：
    1  2012-02-29 10:56:45 ls
    2  2012-02-29 10:56:48 cd /var/log/history
    3  2012-02-29 10:56:48 ls
    4  2012-02-29 10:57:46 ls
    5  2012-02-29 10:59:15 history

   

dooros

呃，就是你那樣的，linux的記錄方式就這樣，沒辦法。

xiaoyang8791

   多謝樓上，我編制了一個腳本log.sh,用于讀取hy#192.168.0.152#2012-02-29-10:57:06#8631中的內(nèi)容，并且將它通過Syslog進行發(fā)送。

腳本如下：

  history -c
  history -r hy#192.168.0.152#2012-02-29-10:57:06#8631
  history > /root/history.txt
  logger -f /root/history.txt

如果我直接運行l(wèi)og.sh命令，在Syslog服務器上收到的信息為：
03-01-2012        13:15:38        User.Notice        192.168.1.215        logger:     4  20120227-002357: exit
03-01-2012        13:15:38        User.Notice        192.168.1.215        logger:     3  20120227-002356: ls
03-01-2012        13:15:38        User.Notice        192.168.1.215        logger:     2  20120227-002354: more /etc/syslog.conf
03-01-2012        13:15:38        User.Notice        192.168.1.215        logger:     1  20120227-002350: more /etc/hosts

其中的時間戳顯示正常。

但是為了保證在用戶退出時腳本能夠繼續(xù)運行，我使用#nohup log.sh &
這個時候，Syslog服務器顯示為錯誤的時間戳，為Linux當時的系統(tǒng)時間，如下所示：
03-01-2012        13:25:41        User.Notice        192.168.1.215        logger:     4  20120229-222141: more /etc/syslog.conf
03-01-2012        13:25:41        User.Notice        192.168.1.215        logger:     3  20120229-222141: #1330273434
03-01-2012        13:25:41        User.Notice        192.168.1.215        logger:     2  20120229-222141: more /etc/hosts
03-01-2012        13:25:41        User.Notice        192.168.1.215        logger:     1  20120229-222141: #1330273430

請各位幫忙看看，執(zhí)行了Nohup會有什么原因會導致這個問題發(fā)生。