监控用户操作记录

Question

大家好，我用的是centos系统。我想监控用户的一些行为。如登陆、登陆后执行的命令、何时注销、登陆时间、登陆IP等信息。
我所想到的是读取whoami,last,history等信息。但是当有多个用户登陆时无法区别各个loginID，感觉很难实现。

不知道朋友们有没有好的想法，或者推荐一些好的工具了。先谢谢了！

Answer 1

可以设置key验证方式登录，是谁来的都明显有记录

Answer 2

原帖由 cuci 于 2009-5-18 16:29 发表
可以设置key验证方式登录，是谁来的都明显有记录

cuci说的key验证方式是指什么了，能详细说下吗？谢谢

Answer 3

给 bash 的 history 加上时间，登出时汇总 .bash_history

Answer 4

如果是history -c就没戏了。

Answer 5

原帖由 vermouth 于 2009-5-18 17:41 发表
给 bash 的 history 加上时间，登出时汇总 .bash_history

用vermouth的方法可以知道登陆时间，但是当同时有多个用户登陆操作时，history的内容不就混乱了。