這種方法詳細(xì)記錄了登錄過系統(tǒng)的用戶、IP 地址、shell 命令以及詳細(xì)操作的時間。并將這些信息以文件的形式保存在一個安全的地方，以供系統(tǒng)審計和故障排查。

把以下代碼放入 /etc/profile 文件中，即可實現(xiàn)上述功能。

#Record history operation modified by kh
USER_IP=`who -u am i 2>/dev/null |awk '{print $NF}' |sed -e 's/[()]//g'`
LOGNAME=`who -u am i |awk '{print $1}'`
HISTDIR=/user/share/.history
if [ -z $USER_IP ]
then
    USER_IP=`hostname`
fi
if [ ! -d $HISTDIR ]
then
    mkdir -p $HISTDIR
    chmod 777 $HISTDIR
fi
if [ ! -d $HISTDIR/${LOGNAME} ]
then
    mkdir -p $HISTDIR/${LOGNAME}
    chmod 300 $HISTDIR/${LOGNAME}
fi
export HISTSIZE=4000
DT=`date +"%Y%m%d_%H%M%S"`
export HISTFILE="$HISTDIR/${LOGNAME}/${USER_IP}.history.$DT"
export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S]"
chmod 600 $HISTDIR/${LOGNAME}/*.history* 2>/dev/null