我想知道如何记录用户在服务器上使用的SSH命令行.例如,如果我服务器上的用户Alex正在执行以下命令集：
$cd /tmp $touch myfile $ssh staff@10.0.0.1 $ssh staff@10.0.0.2 $vim anotherfile $ssh alex@192.168.0.12
我想将服务器上使用的ssh命令记录在一个文件中,如下所示：
[2014-07-25 10:10:10] Alex : ssh staff@10.0.0.1 [2014-07-25 10:18:20] Alex : ssh staff@10.0.0.2 [2014-07-25 11:15:10] Alex : ssh alex@192.168.0.12
我不在乎他在ssh会话期间做了什么,我只是想知道他和他在哪里连接到另一台服务器.
用户不使用bash,我想避免操纵.bash_history,因为用户可以修改它.
这有什么线索吗？
谢谢 ：)
编辑：更具体：
用户连接到服务器A,然后从服务器A连接到服务器B.我想通过ssh从服务器A跟踪他连接的服务器.
解决方法
你可以用我看到的三种不同的方式做到这一点 – 很有可能还有许多其他方法可以做到这一点！最好的方法是将审计工具附加到内核sysexec调用,这样用户就无法跟踪它.另外两种方法就是修改shell环境来记录它.
而不是我(抓住谷歌的代码/答案)向你展示如何做到这一点.我会给你链接到已经解释过这个细节的网站.我希望这正是你所需要的.
顺便说一句,最简单的方法是在主bashrc / profile中加入一些东西来影响所有用户.
1)Bashrc解决方案：How to log commands executed by all the users in Linux?
2)Bashrc / trap解决方案：Bash: History to Syslog
另一种方式(内核级别)将调查工具审计或acct.有很多网站告诉你如何通过内核sysexec调用设置命令记录.
