linux 用户行为审计

在/etc/profile文件下添加以下shell便可（注意文件的权限问题！！）shell [plain] view plain copy if ! test -z  "$BASH_EXECUTION_STRING" ; then             echo "===== $(date "+%F  %T") $USER nologin cmd:   $BASH_EXECUTION_STRIN

>>阅读原文<<