标签:
centos 6 配置记录登陆IP地址和所有用户登录所操作的日志记录,很简单很实用的工具。对于sa来说日志是起很重要的工具。
首先
rpm -Uvh bash-4.1.2-33.el6.x86_64.rpm --force 安装rsyslog的补丁包,或者centos 6.5 yum install bash即可。 4.1.2.33好像集成了这个补丁包。
然后vim /etc/rsyslog.conf,
把61行的 local7.* /var/log/boot.log修改成
local1.* /var/log/history.log
重启rsyslog服务。
/etc/init.d/rsyslog restart
然后重现开一个连接,记住这里默认还是用原来的的bash。一个小小的坑。
查看history.log就可以看到登陆的用户和其操作。很简单,很实用的工具。你懂的!
标签:
原文地址:http://my.oschina.net/u/2460176/blog/508993