查看某个IP登录用户后的历史操做

Linux用户操做记录通常经过命令history来查看历史记录，可是若是由于某人误操做了删除了重要的数据，这种状况下history命令就不会有什么做用了。如下方法能够实现经过记录登录IP地址和全部用户登陆所操做的日志记录！shell 在/etc/profile配置文件的末尾加入如下脚本代码就能够实现，下面脚本是我网上找来的，原做者不知。但原脚本的时间变量有错误，不能记录时间，本人测试发现并检查修正

>>阅读原文<<