여러 사용자 계정의 Linux 서버에서 실행 된 모든 bash 명령을보고 싶습니다. 내가 사용하는 특정 배포는 CentOS 5.7입니다. 서버에서 .bash_history 파일을 전역 적으로 검색하는 방법이 locate | cat | grep있습니까? 아니면 집에서 자란 프로세스 입니까? (나는 단지 그것을 타이핑하는 것을 외쳤다.)
답변
getent홈 디렉토리를 열거하는 데 사용하십시오 .
getent passwd |
cut -d : -f 6 |
sed 's:$:/.bash_history:' |
xargs -d '\n' grep -s -H -e "$pattern" 홈 디렉토리가 잘 알려진 위치에 있으면 다음과 같이 간단 할 수 있습니다.
grep -e "$pattern" /home/*/.bash_history물론 사용자가 다른 쉘이나 다른 값을 사용하는 경우 HISTFILE많은 것을 알려주지 않습니다. 또한 쉘을 통해 실행되지 않은 명령이나 별칭 및 함수 및 사용자의 초기 일부 사용자 디렉토리에 있던 제거 된 외부 명령에 대해서도 설명하지 않습니다 $PATH. 알고 싶은 것이 사용자가 실행 한 명령 인 경우 프로세스 회계 또는 일부 감사 감사 시스템이 필요합니다. 내 컴퓨터의 활동 모니터링을 참조하십시오 . , 프로세스가 완료된 후 시간이 얼마나 걸 렸는지 확인하는 방법은 무엇입니까? .
답변
find /home -name .bash_history | xargs grep <string>또는
grep string $(find /home -name .bash_history)여기에는 기본 위치의 홈 디렉토리가 포함됩니다. 파싱 /etc/passwd또는 호출 getent하고 그 결과를 파싱하는 것이 좋습니다.
for i in $(getent passwd | cut -d: -f6 ); do grep string ${i}/.bash_history; done답변
넌 할 수있어
find /home | grep bash_history | xargs grep "whatever"그러나 나는 그것이 당신이 생각하는 것보다 훨씬 낫다고 생각하지 않습니다.