回复
改 /etc/profile #6 给了
patch bash
https://github.com/iamseth/bash-syslog/blob/master/bash-3.2-syslog.patch
@yanzhiling2001 谢谢。还没试过 dd 这个操作
@dengshen #12 我直接 DD 新系统。肯定还有其他的内部监控手段。不如换个新的。
@yanzhiling2001 GitHub 有个针对腾讯云监控的卸载脚步。执行以后面板就看不到 CPU 状态了
@dengshen #10 避免追踪。好多云都有监控。
@Skmgo 这样做的意义是什么呢?不太懂
ctrl + r
Auditd forward remote rsyslog
/etc/profile history 从 1000 改为 0,这是我拿到每个新机器第一件要做的事情。
export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });echo $(date +"%Y-%m-%d %H:%M:%S") [$(whoami)@$SSH_USER$LOGIN_IP `pwd` ]" $msg" >> /var/log/.history; }'
记录下来?我在用 zsh 有个历史插件,不知道有没有用
@hei1000 #3 这个不错啊,厉害厉害,解决问题了。直接读取这个文件就可以了,history -c 清空了也能看到
什么 shell ? bash 的话有~/.bash_history, fish 的话有~/.local/share/fish/fish_history 啊
history > history.txt ?
使用 JumpServer 管理服务器(自带录屏和历史命令查询)
@tomychen 这个会有个问题,如果用户空按回车的时候,会获取到上一个 history 命令的内容,造成了不必要的浪费,这个问题可以解决吗