如何通过Ant sshexec查看PC1在PC2上执行的bash历史记录

Question

当前有 2 台 PC，PC1 和 PC2。 我在 PC1 上有一个 Ant 脚本，该脚本将使用 sshexec 任务在 PC2 上执行 bash 命令，代码片段可能如下所示：

<sshexec 
 host="${IPofPC2}"
 username="${USERofPC2}"
 password="${PASSofPC2}"
 command='echo "Hello World!"'
 trust="true"></sshexec>

实际上，该命令是一个复杂的命令，我给出 echo "Hello World!" 举个例子。

我想查看 PC2 上执行的命令到底是什么，但我不知道该怎么做。 我用谷歌搜索并发现 .bash_history 将使用类似 ssh 的终端一次登录来保存远程执行的命令。

看起来这可能有帮助，但尝试没有成功，.bash_history 文件不会记录 sshexec 任务远程执行的命令。

所以SOS，请帮忙。提前致谢。

编辑：

#/etc/syslog.conf
!sshd
*.*     /var/log/sshd.log

附件：

$cat /var/log/sshd.log

12 月 8 日 17:36:29 布朗申 启动代理[1373]： /usr/libexec/sshd-keygen-wrapper： 连接来自：10.224.105.186 端口：4090 12 月 8 日 17:36:30 布朗申 sshd[1376]：在 pam_sm_authenticate() 中： 无法确定 Kerberos 主体 姓名。 12 月 8 日 17:36:30 布朗申 sshd[1374]：已接受 用于 houvega 的键盘交互/pam 来自 10.224.105.186 端口 4090 ssh2 十二月 8 17:36:30 布朗森 com.apple.SecurityServer[23]：会话 0x3096eb 创建于 12 月 8 日 17:36:30 布朗申 com.apple.SecurityServer[23]：会话 0x3096eb 属性 0x20 12 月 8 日 17:36:30 布朗森 com.apple.SecurityServer[23]：会话 0x3096eb 于 12 月 8 日 17:36:30 死亡 布朗申 com.apple.SecurityServer[23]：杀戮 auth 主办 12 月 8 日 17:36:30 Brownshen com.apple.SecurityServer[23]：会话 0x3096eb 被毁

Answer 1

看看这个： http://www .unix.com/unix-advanced-expert-users/4722-ssh-command-logging.html

我的第一个想法是，您可以将 passwd 中指定的 shell 更改为记录所有输入的 shell 包装器，但我认为 sshd 方法更好。

而且，除非您有充分的理由（用户输入？），否则您应该使用 SSH 密钥进行自动登录，而不是保存密码。

Answer 2

您需要确保您的脚本实际上是由 Bash 而不是 sh 执行的。然后，将这些添加到脚本的开头：

HISTFILE=$HOME/.bash_history 
set -o history

选择不同的文件以将历史记录与用户的交互历史记录分开保存。您可以使用 set -o History 打开历史记录保存，并使用 set +o History 将其关闭。您可以有选择地使用它来仅保存脚本的部分内容。

将其添加到脚本末尾以将内存中的历史记录写入文件：

history -w

请注意，HISTSIZE 变量会影响内存中存储的历史记录行数。默认值为 500，可以通过执行脚本快速填充。 HISTFILESIZE 变量也默认为 500，并且存在同样的问题。您可能需要在脚本中将这些变量设置为更大的值，并在用户的启动文件（例如~/.bashrc`）中设置HISTFILESIZE'，这样它就不会在交互使用期间被截断，如果您使用相同的历史文件。

请注意，对于某些用途，您可以使用 set -x 来打开跟踪并将标准输出捕获到文件中，而不是使用历史记录。