centos系统如何添加用户操作日志?centos系统添加用户操作日志的方法 【百科全说】-凯发k8官方旗舰厅

腾讯视频/爱奇艺/优酷/外卖 充值4折起

1、把以下内容放至/etc/profile结尾（部分系统如centos 5.5可能需要放至/etc/bashrc结尾）

histfilesize=2000

histsize=2000

exporthisttimeformat="%y%m%d-%h%m%s:"

exportprompt_command='{ command=$(history1 | { readx y; echo$y; } | cut-d ":"-f2-);

logger -p local1.notice -t bash"$command(user=$user,ppid=$ppid,from=$ssh_client,pwd=$pwd)"; }'

readonlyprompt_command

注：readonly prompt_command防止恶意普通用户登陆后，清空变量，导致无法正常记录日志。

2、日志输出到单个文件

在/etc/rsyslog.conf中添加

local1.notice /var/log/local1

3、配置logrotate

vim /etc/logrotate.d/local1

/var/log/local1{

missingok

notifempty

size 1m

yearly

create 0600 root root

}

时间： / 作者：百科全说

03/08 10:06
adduser - 添加用户账号，与useradd是同一命令。需要root权限才能执行(有root权限)。 在使用adduser命令时,它会添加这个名,并创建和用户名名称相同的组名,并把这个用户名添加到自己的组里去,并在/home目录想创建和用户名同名的目录,并拷贝/etc/skel目录下的内容到/home/用户名/的目录下,并提示输入密码,并提示填写相关这个用户名的信息。 在使用命令useradd时，它会添加这个用户名，并创建和用户名相同的组名，但它并不在/home目录下创建基于用户名
01/08 05:48
windows鼠标右键菜单有个sendto发送到功能，用户经常利用它在把程序快捷方式放到桌面上，其实它的功能不止这些，用户可以通过设置sendto，为sendto添加更多选项，下面我们来看下win8系统下的具体操作方法。 win8系统下为右键菜单sendto(发送到)添加更多选项的方法： 1、首先,我们要找到sendto目录. win7版本以上的sendto目录现在被移到了这里 %appdata%/microsoft/windows/sendto %appdata%是个环境变量，具体来说是在这里
09/19 03:42
每个人的电脑中都会有一些常使用到的文件资料,咱们习惯将这些资料全部存放在一起,行程一个单独的文件夹,而这些文件夹就是咱们日常操作中经常需要使用到的文件夹.但是一般来说,咱们都会将这些文件夹存放到win7 64位旗舰版电脑的磁盘之中,每次打开都需要一级一级的点击,十分的麻烦,那么有没有更加的方式可以实现操作呢?其实,咱们只需要将这些常使用到的文件夹添加到收藏夹中就可以了,下面,小编就来介绍一下,win7旗舰版系统中如何将常用的文件夹添加到收藏夹中? 推荐系统:win7纯净版64位下载 1.首先,咱
05/21 10:57
win10操作系统自带了应用商店,用户可以通过它直接下载更新程序,省去了去网页搜索软件的麻烦.不过,最近有些用户反馈,应用商店无法打开,提示“在关闭用户账户控制情况下无法打开应用商店启用用户账户控制”,这该怎么办呢?下面我们的小编就给大家分享下具体解决方法. 解决方法: 1.点击开始菜单,点击“设置”: 2.在设置界面点击“账户”: 3.是电脑进入断网状态(比如拔掉网线),然后在“账户”界面左侧点击“其他用户”,点击右侧的“将其他人添加到这台电脑”: 4.输入一个新的账户的用户名密码,点击“下一
10/10 11:59
虽然微软已经发布了win10正式版,但是很多用户因为某些原因仍然无法放弃xp系统.不过,最近有一位xp系统用户反馈想通过局域网访问windows10电脑上的共享资源,可是遇到了无法正常访问的问题,这是怎么回事呢?下面,就随小编看看该问题的具体解决方法. 具体如下: 1.在windows10系统桌面,右键点击开始按钮,在弹出菜单中选择“运行”对话框: 2.在打开的运行窗口中,输入命令gpedit.msc,然后 点击确定按钮: 3.在打开的本地组策略编辑器窗口中,依次展开:计算机配置/windows
07/21 18:02
在电脑中,用户对于不同程序可更改的系统范围不同,如果想要设置用户可更改的系统范围的话,应如何操作呢?接下来就由小编来告诉大家.具体如下:1.第一步,打开电脑并在桌面上找到此电脑图标,右键点击该图标,然后点击弹出菜单中的管理选项.2. 第二步,打开计算机管理窗口后,在左侧点击展开本地用户和组选项,然后点击下方的用户选项.3. 第三步,在右侧选择此组成员可以更改系统设置,然后点击鼠标右键,并选择添加到组.4. 第四步,点击组界面左下方的添加按钮.5. 第五步,选择要添加的用户,然后点击确定即可.以上
11/28 16:35
edge是win10系统自带的浏览器软件,有些用户不知道如何用edge浏览器在网页中添加备注,接下来小编就给大家介绍一下具体的操作步骤.具体如下:1. 首先第一步打开电脑中的edge浏览器,进入需要添加备注的网页.2. 第二步根据下图箭头所指,点击右上角[添加备注]图标.3. 第三步根据下图箭头所指,会弹出备注工具栏.4. 第四步根据下图箭头所指,按照需求选择记号笔的种类.颜色.大小等等.5. 第五步如果添加错误,根据下图所示,可以点击[橡皮擦]图标,擦除所有墨迹.6. 最后添加完成,根据下图箭

win10系统如何关闭开始菜单中的";最近添加";项

01/04 20:59
现在大部分电脑都是win10系统,有些新用户不知道如何关闭开始菜单中的"最近添加"项,接下来小编就给大家介绍一下具体的操作步骤.具体如下:1.  首先第一步根据下图箭头所指,点击左下角[开始]图标.2. 第二步在弹出的菜单栏中,根据下图箭头所指,点击[齿轮]图标.3. 第三步打开[设置]窗口后,根据下图箭头所指,点击[个性化]图标.4. 第四步在[个性化]页面中,根据下图箭头所指,点击[开始].5. 第五步在右侧列表中,根据下图箭头所指,将[显示最近添加的应用]选项设置为[关].6.

了解常被用户忽略的windows8系统技巧

01/13 02:01
1. 混合启动很多测试文章都在宣称，win8的启动速度远高于win7，但为什么在你的电脑中win8启动就是不给力呢?其实win8之所以启动快，全都得益于一项被称为“混合开机”的功能，只有当我们在“control panel→all control panel items→power options→choose what closing the liddoes”面板中勾选“hybrid boot”复选框后才能开启这项技术。在这项技术的指引下，win8将一些本该关闭的内核对话全部保存到一个名为
11/01 04:05
win10怎么在home文件夹中添加库呢?在win10系统中，我们点击下方的“文件管理器”按钮时，它打开的并不是库文件夹，而是全新的home凯发app官网登录主页文件夹，里面罗列了我们经常访问的文件夹以及文件，这让很多用户还不适应，那么怎么在home文件夹中添加库呢?下文就和小编一起去看下具体方法吧。 win10怎么在home文件夹中添加库? 1.首先，通过“windows徽标键 r”或者直接搜索“注册表编辑器”的方式打开注册表编辑器; 2.在注册表编辑器中定位到如下位置，也可以参照我们之前为大家
网站地图