Linux下查看用户登陆后的操作记录

这时候通过查看历史记录（命令：history）是没有什么意义了。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢？答案：有的。

通过在/etc/profile里面加入以下代码就可以实现：

PS1="`whoami`@`hostname`:"'[$PWD]'

history

USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`

day_format=`date -d "today" "+%Y_%m_%d_%H_%M"`

if [ "$USER_IP" = "" ]

then

USER_IP=`hostname`

fi

if [ ! -d /var/look ]

then

mkdir /var/look

chmod 777 /var/look

fi

if [ ! -d /var/look/${LOGNAME} ]

then

mkdir /var/look/${LOGNAME}

chmod 300 /var/look/${LOGNAME}

fi

export HISTSIZE=4096

export HISTFILE="/var/look/${LOGNAME}/${USER_IP}+${day_format}.$DT"

chmod 600 /var/look/${LOGNAME}/*look* 2>/dev/null

其实通过上面的代码不难看出来，在系统的/tmp新建个look目录，在目录中记录了所有的登陆过系统的用户和IP地址，