Awsで構築したのだよ 01 ユーザのコンソール操作をログに残す
?Download as PPTX, PDF?
0 likes?606 views
濒颈苍耻虫にて、コンソールの操作をログに记録する方法
![$ sudo vi /etc/skel/.bash_profile
# .bash_profile
# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi
# User specific environment and startup programs
PATH=$PATH:$HOME/bin
export PATH
export PS1="[u@h W]$ "
script -afq /var/log/term/termlog_$USER.$(date +%Y%m%d%H%M%S).log
exit 0](https://image.slidesharecdn.com/aws01-141029040252-conversion-gate01/85/Aws-01-5-320.jpg)
Awsで構築したのだよ 01 ユーザのコンソール操作をログに残す
- 2. お品書き ? ユーザのコンソール操作をログに残したい ? ｅｃ２で自分のインスタンスＩＤが知りたい ? ｅｃ２で自分についているタグを読み取りたい ? ｅｃ２起動時にホスト名を変更したい ? ｅｃ２起動時にクラウドウォッチに追加したい ? Ａｍａｚｏｎ ＬｉｎｕｘのｓｓｈをユーザＩＤ／ＰＷに変更し たい。 ? ＶＰＮのプライベートネットワークでＮＴＰを使いたい ? プライベートネットワークのＲＤＳにｓｓｈ経由で接続したい ? 夜間にｅｃ２を落としたい ? サーバーのシャットダウン時にログを退避したい ? プロセス監視、メモリ残、ディスク使用率をＣｌｏｕｄｗａｔｃ ｈに追加したい ? ｎｇｉｎｘで名前解決を都度行いたい
- 3. ユーザのコンソール操作を ログに残したい(1/3) ? 事前準備 ①scriptコマンドにセットIDモードを使用するように 変更 sudo chmod ug+s /usr/bin/script ②ログを記録する場所を作成 sudo mkdir /var/log/term sudo sudo chmod 750 /var/log/term
- 4. ユーザのコンソール操作を ログに残したい(2/3) ? scriptコマンドをログイン時に実行するように設定 ~/.bash_profileを変更し、ログイン時にscriptコマン ドを実行する。 ログの格納場所 /var/log/term/ ログのファイル名 termlog_$USER.$(date +%Y%m%d%H%M%S).log 例.termlog_root.20140128120253.log
- 5. $ sudo vi /etc/skel/.bash_profile # .bash_profile # Get the aliases and functions if [ -f ~/.bashrc ]; then . ~/.bashrc fi # User specific environment and startup programs PATH=$PATH:$HOME/bin export PATH export PS1="[u@h W]$ " script -afq /var/log/term/termlog_$USER.$(date +%Y%m%d%H%M%S).log exit 0
- 6. 下記のように/etc/profileに記載しておくと、ログインの度に.bash_profileを配布 します。ユーザが自分の.bash_profileを書き換えても、上書きします。 $ vi /etc/profile cp -f /etc/skel/.bash_profile ~
- 7. 補足.bash_profile ユーザーがログインすると /etc/profile ~/.bash_profile が順番に呼ばれる。 .bash_profileがない場合 ~/.bash_login さらに.bash_loginが無い場合は ~/.profile が呼ばれます。 ~/.bashrcは、プロセスとしてbashを起動したときに読み 込まれます。プロセス起動ごとに設定したい場合はここ に記載します。
- 9. ユーザのコンソール操作を ログに残したい(3/3) ? 保存期間を決めて、古いログは削除するようにする $ sudo crontab -e 0 2 * * * find /var/log/term -daystart -maxdepth 1 -name "*.log" -mtime +365 -exec rm {} ;