Linux 记录全部用户登陆和操做的详细日志

1、原由   最近Linux服务器上一些文件呗篡改，想追查已经查不到记录了，因此得想个办法记录下全部用户的操做记录。html   通常你们一般会采用history来记录，可是history有个缺陷就是默认是1000行，固然你也能够vim /etc/profile将1000修改为1000000行，可是这只是比较笼统的作法，看不到详细的用户来源已经操做记录，好比来源ip地址、操做时间、操做用户等。li

>>阅读原文<<