记录linux系统用户shell终端操作记录

在 /etc/profile 最后添加

export HISTTIMEFORMAT='[%F %T]: '

export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });logger -t audit "[euid=$(whoami)]":$(who am i):[$(pwd)]:"$msg";}'

alias crontab-l='cat /var/spool/cron/tabs/root /etc/cron.d/*.conf'

在 /var/log/messages 就可以看到你是操作记录了

来自为知笔记(Wiz)