현재 아래 bash 스크립트를 사용하고 있습니다. 많은 문제가 있지만 모든 요구 사항, 우선 순위 및 “최소한 시간”(적어도 대부분)을 해결하는 유일한 솔루션입니다.

이 답변 에서는 ssh 세션을 로컬로 로깅하는 것이 왜 어려운지에 대해 설명합니다.

지금까지 찾은 스크립트 관련 문제 :

1. 여러 줄 명령으로 인해 문제가 발생합니다.

   • 원격 기록에서 여러 줄 항목 (위쪽 / 아래쪽 키 사용)을 페이징하면 최신 명령 대신 내역 항목이 기록됩니다. 여러 줄 명령을 사용한 직후 bash 기록에서 삭제 하면이를 피할 수 있습니다 .
   • 여러 줄 명령의 첫 번째 줄만 기록됩니다.

2. 연결 세션 ( 원격 엔드의 ssh또는 su명령 사용 )으로 인해 사용 된 실제 명령 대신 스크롤 된 명령이 기록 스크롤에 기록됩니다.

3. 정규식을 개선 할 수 있으며 특정 환경에 맞게 수정해야 할 수도 있습니다.

   • 나는 인쇄 cat -v하기 전에 비 인쇄 문자를 변환하여 속임수를 쓴다 . 결과적으로 ^[[명령 과 같은 문자열을 사용하면 유효한 내용이 제거 될 수 있습니다 .
   • 히스토리를 매우 빠르게 페이징하는 경우와 같이 명령 전에 추가로 로그 된 입력을받는 경우가 있습니다. 일반적으로 실제 명령 앞에 “^ M”이 표시되므로 원하는 경우 제거 할 수 있습니다.
   • 다른 제어 문자가 때때로 발생합니다. 어느 것이 제거하기에 안전한지 알 때까지 지금은 그대로 두었습니다. 방금 언급 한 ^ M은 유효하지 않은 로그 입력을 감지하는 데 유용하며 ^ C는 명령이 중단되었는지 알려줍니다.
   • 프롬프트 정규 표현식은 특정 프롬프트에 대해 수정해야 할 수도 있으며 다른 원격 환경에 다른 제어 문자 패턴이있을 수 있다고 상상할 수 있습니다.

4. 호스트 이름과 같은 ssh 명령 bash 완료가 없습니다. 당신이이 스크립트에 별명 경우 bash는 완료를 얻을 수 ssh와를alias ssh="sshlog"

스크립트 소스 및 설치 :

설치하려면 ~ / bin / sshlog에 다음을 붙여 넣고 실행 가능하게 만드십시오. 로 전화하십시오 sshlog <ssh command options>. 선택적으로 사용자의 .bashrc 파일에서 ‘ssh’의 별칭입니다.

#!/bin/bash
# A wrapper for the ssh command that produces a timestamped log of all ssh commands
declare -r logfile=~/logs/ssh.log
declare -r description="sshlog-${$} ${@}"
declare -r TAB=$'\t'

logdir=`dirname ${logfile}`
[ -d ${logdir} ] || mkdir "${logdir}";

clean_control_chars() {
    while IFS= read -r line; do
        # remove KNOWN control characters. Leave the rest for now.
        # line=$(echo "${line}" | sed 's/\^\[\[K//g')  # unkown control character: ^[[K
        # line=$(echo "${line}" | sed 's/\^\[\[[0-9]\+[P]//g')  # these are generated by up/down completion - e.g. ^[[2P
        line=$(echo "${line}" | sed 's/\^\[\[[0-9]*[A-Z]//g')  # all other ^[[..
        # replay character deletions (backspaces)
        while [[ $(echo "${line}" | grep -E --color=never '.\^H') != "" ]]; do
            line=$(echo "${line}" | sed 's/.\^H//')
        done
        # remove common control characters
        line=$(echo "${line}" | sed 's/\^M$//')  # remove end of line marker from end
        line=$(echo "${line}" | sed 's/^\^G//g')  # remove start marker from start
        # remove ^G from other locations - possibly a good idea
        # line=$(echo "${line}" | sed 's/\^G//g')
        # remove all other control characters - not recommended (many like ^C and ^M indicate which section was processed/ ignored)
        # line=$(echo "${line}" | sed 's/\^[A-Z]//g')
        echo ${line};
    done
}

filter_output() {
    while IFS= read -r line; do
        # convert nonprinting characters and filter out non-prompt (in Ubuntu 14.04 tests, ^G indicates prompt start)
        line=$(echo "${line}" | cat -v | grep -Eo '[\^][G].*[\$#].*')
        [[ ${line} != "" ]] && echo "${line}"
    done
}

format_line() {
    while IFS= read -r line; do
        raw=${line};
        line=$(echo "${line}" | clean_control_chars);
        prompt=$(echo "${line}" | grep -Po '^.*?(\$|#)[\s]*')
        command=${line:${#prompt}}
        timestamp=`date +"%Y-%m-%d %H:%M:%S %z"`
        echo -e "${timestamp}${TAB}${description}${TAB}${prompt}${TAB}${command}"
    done
}

echo "Logging ssh session: ${description}"
echo "[START]" | format_line >> ${logfile}
/usr/bin/ssh "$@" | tee >(filter_output | format_line >> ${logfile})
echo "[END]" | format_line >> ${logfile}

로그 내용 예 :

2014-06-29 23:04:06 -0700   sshlog-24176 remote [START]
2014-06-29 23:04:12 -0700   sshlog-24176 remote oleg@remote:~$  cd test
2014-06-29 23:04:13 -0700   sshlog-24176 remote oleg@remote:~/test$     ls
2014-06-29 23:04:14 -0700   sshlog-24176 remote oleg@remote:~/test$     exit
2014-06-29 23:04:14 -0700   sshlog-24176 remote [END]

답변

PROMPT_COMMAND='history -a >(tee -a ~/.bash_history | logger -t "$USER[$$] $SSH_CONNECTION")'

source /etc/bash.bashrc

source /etc/bashrc

PROMPT_COMMAND='history -a >(tee -a ~/.bash_history | logger -p local6.info -t "$USER[$$] $SSH_CONNECTION")'

.;auth,authpriv.none           -/var/log/syslog

.;auth,authpriv.none,local6           -/var/log/syslog

local6.info                     /var/log/history.log

touch /var/log/history.log && /etc/init.d/rsyslog restart