首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

linux审计脚本 -- 录屏用户操作 (记录用户屏幕输出内容)

导读之前我记得有人问过linux上, 怎么记录用户的所有操作,包括输出的结果. 那时候我还不知道. 今天看python文档pty的时候看到个官方例子就是使用一个伪终端来模拟终端....=/data_audit/`whoami`/`tty|sed 's/\///g'` touch ${filename} # 创建相关日志文件 python /data_audit/.pty.py...所以我们理论上是不允许普通账号查看审计日志的. 这也是我们排除root账号的原因.发现记录的信息和上面终端输出的信息一致. 说明我们的录屏功能实现了.没有做空间大小判断, 通常这种审计日志不会太多....尤其是那种cat大文件的操作(就尼玛离谱)总结这只是录屏用户操作. 但用户的高危命令还是能执行的.所以权限控制还是十分重要的....录屏功能主要是方便后续问题排查, 比如某些比较重要的信息输出到屏幕上, 但是操作多了就刷掉了, 就可以通过这种录屏来查看当时的命令和输出.

25830
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux】项目日志——输出重定向

    项目日志——输出重定向 前言 在通常情况下,Linux/UNIX每个程序在开始运行的时候,都会自动打开三个标准stream(流),分别为标准输入流stdin(文件描述符0),标准输出流stdout(文件描述符...1),标准错误输出流stderr(文件描述符2)。...Linux的本质就是一切皆文件,输入输出设备也是以文件形式存在和管理的。 stderr是不缓存的,stdout则进行行间缓存,即遇到\n才打印输出。.../test > test1.txt 2>&1 代码中实现重定向操作 #include int main(void){ FILE *out = freopen("stdout.txt...日志中最好加上日期、时间、文件等信息。 printf涉及到文件,可能会引起IO中断(会进行一系列的系统调用),因此执行printf比一般指令的效率要低很多。一般情况下不建议用printf。

    1.2K20

    Cephfs 操作输出日志查询系统

    ,最近正好看到一篇最佳日志实践(v2.0),一篇非常好的文章,本篇日志属于文章里面所提到的统计日志,统计客户端做了什么操作 对于日志系统来说,很重要的一点,能够很方便的进行查询,这就需要对日志信息进行一些处理了...=1,在/etc/ceph/ceph.conf当中添加下面配置 [mds.lab8106] debug_ms=1hostname=lab8106 这个地方集群的文件操作日志是记录在message里面的1...,filter是处理日志的模块,output是输出的模块,这里我们需要使用的是gelf的输出模式,在本地进行调试的时候,可以开启stdout来进行调试 采用grok进行正则匹配,这个里面的匹配正则可以用...哪个客户端对着哪个MDS做了一个什么操作 然后就可以用这个搜索引擎去进行相关的搜索了,可以查询一段时间创建了多少文件,是不是删除了哪个文件 本次实践的难点在于logstash对日志的相关解析的操作,掌握了方法以后...,对于其他日志的提取也可以用类似的方法,提取自己需要的信息,然后进行整合,输出到一个系统当中,剩下的就是在界面上获取信息

    1.5K30

    Linux基本操作——用户操作——用户操作

    用户操作 在执行命令时需要使用sudo权限。 添加新的用户账号 在Linux系统中添加用户账号的步骤如下: 1.打开终端,以root用户身份登录。...用户操作 增加一个新的用户组 要在Linux中添加一个新的用户组,可以使用以下命令: 1.打开终端并以root用户身份登录。...以上就是在Linux中添加新的用户组的方法。 修改用户组的属性 要在Linux中修改用户组的属性,可以使用chgrp和chmod命令。...3.确认用户组已经成功删除,可以使用以下命令: cat /etc/group | grep 如果没有输出结果,表示用户组已被成功删除。...请注意,删除用户组时要谨慎操作,确保没有任何用户属于该组或者已经将这些用户移至其他组。否则,删除用户组可能会导致一些权限和访问问题。

    45850

    Linux下的rsyslog系统日志梳理(用户操作记录审计)

    目前大多数Linux发行版默认也是使用rsyslog进行日志记录。...mkdir /data/fw_logs/ [root@zabbix ~]# /etc/init.d/rsyslog restart 二、在公司防火墙(192.168.17.41/42)上配置udp日志输出策略...(在防火墙添加rsyslog服务端的ip和514端口) 三、过一会儿,在rsyslog日志服务器上设置的日志目录下就能看到防火墙的日志输出了 [root@zabbix ~]# ll /data/fw_logs...现在需要将登录到 这两台服务器上的用户的所有操作过程记录下来,记录达到rsyslog日志里,相当于做用户操作记录的审计工作。...有上面日志可以看出,在172.19.10.24这台机器上的操作记录都被详细记录下来了。这样,就能清楚地知道登录到这台机器上的用户都做了些什么了.......

    11.5K81

    平台用户操作日志模块设计

    本文主要从三个部分叙述关于一般平台日志模块的实现 开发工具:springMvc4.3、jdk8、mybatis3.3 概述 这里的日志主要是记录用户在平台上的操作、以及操作结果。...将这两个部分的数据保存到对应的日志表中 表结构如下: -- ---------------------------------------------------------------- -- 用户操作日志表...50) COMMENT '用户名称', `LOG_ACTION` VARCHAR(50) COMMENT '操作行为', `LOG_RESULT` VARCHAR(20) DEFAULT...','新建用户'); ....等 相关说明:LOG表是用于记录日志,log_action表则是记录那些请求时需要日志模块记录的 代码模块 注意:关于实体类LogAction(平台日志的uri对应的描述)...List getAllAction(); } 日志操作接口,保存日志信息。

    5.8K20

    linux输出重定向操作>&

    linux输出重定向操作>& 作者:matrix 被围观: 3,396 次 发布时间:2019-10-19 分类:command Linux | 一条评论 » 这是一个创建于 1048 天前的主题...简单整理笔记 基本操作符号和数字描述符号 >用于输出覆盖内容,>>用于输出追加内容 <用于输入,<<用于设置输入结束符号 <<end:表示当输入end的时候结束输入操作 /dev/null表示Linux...) /proc/self/fd/1 错误输出(error output) 2 输出到屏幕(即控制台) /proc/self/fd/2 输出内容重定向 command >/dev/null 2>&1 这样执行就不会有任何信息显示和保存...如果去掉&符号的2>1会导致错误信息输出到文件名为1里面。 linux执行命令时会按顺序从左到右读取来确定0,1,2这三个输入输出的位置。...等同于command 2>&1 1>/dev/null linux执行命令到2>&1会将错误输出指向1即控制台,到这里就会完成错误输出(2)的位置确定。也就不会更改了。

    2.2K20

    Linux查看日志常用操作整理

    项目出现异常,要定位问题,查看日志是最常用的方法,在Linux系统查看一些日志文件,我们一般会使用tail、cat等命令,下面总结归纳一下这些常用的命令。...,所以需要加上more命令进行分页 cat -n test.logs |more vim:vim命令,是Linux系统用于文本编辑的,不过也可以用来查看日志文件,语法vim test.logs,查询关键字使用...系统接纳集成,sed是能够通过正则表达式对文件进行批量编辑查看等操作 下面给出sed命令的常用参数和作用 参数 作用 -e或--expression= 以指定的脚本来处理输入的文本文件...,并输出到1.logs文件里 sed -n '/2022-09-27 14:44/,/2022-09-27 14:54/p' 5003.logs > 1.logs 查找1到1000行的日志,并输出到1....logs文件里 sed -n '1,1000'p 5003.logs > 1.logs 附录:Linux命令查询 https://www.linuxcool.com/

    61120

    springboot+security 记录用户操作日志

    参数 private String ip; //ip地址 private Date createDate; //操作时间 切面 切面中仅记录用户除登陆和退出以外的操作...RetentionPolicy.RUNTIME) //注解在哪个阶段执行 @Documented //生成文档 public @interface MyLog { String value() default ""; } 用户退出登陆操作...因为用户退出有可能直接关闭浏览器等非正常操作,所以这里直接用session监听器去监听 import org.springframework.beans.factory.annotation.Autowired...security的方法,所以在登陆后直接跳转一个我们自定义的方法,在此方法中记录用户操作然后在进入首页 @RequestMapping("jumpIndex") public String jumpIndex...(HttpSession session) { //记录用户登陆操作 SysLog sysLog=new SysLog(); sysLog.setUsername

    2.3K01

    linux nohup命令输出日志_nohup运行sh文件

    (一)前言 因为经常使用Xshell进行服务器代码的运行,但是每次到关机后,或者是关掉Xshell连接窗口,在服务器上的命令,操作也就断掉了。...这不得不找到了一个Linux命令:nohup (二)基本用法 nohup command [arg … ] [ & ] 拿python test.py 为例子 一般我们运行命令是直接:python test.py...nohup运行的三种情况:  1)无论是否将 nohup 命令的输出重定向到终端,输出都将附加到当前目录的 nohup.out 文件中。...2)如果当前目录的 nohup.out 文件不可写,输出重定向到 $HOME/nohup.out 文件中。 3)如果没有文件能创建或打开以用于追加,那么 Command 参数指定的命令不可调用。...grep start.sh a:显示所有程序 u:以用户为主的格式来显示 x:显示所有程序,不以终端机来区分 用ps -def | grep查找进程很方便,最后一行总是会grep自己 用grep

    4.1K10

    Linux下监控用户操作轨迹

    如果没有堡垒机,要在linux系统上查看到底谁对配置文件做了误操作,特别是遇到删库跑路的事件,当然可以通过history来查看历史命令记录,但如果把history记录涂抹掉了,照样啥也看不到了。...linux script命令可以满足我们的需求,script可以记录终端会话,只要是linux6.3以上的系统,都会自带script命令,下面我用centos 7.4系统来测试一下。...用户登录执行的操作都会记录到/var/log/script/*.log里,可以通过more、vi等命令查看目录里的日志。...参数说明: -t 指明输出录制的时间数据; -f 在输出日志文件的同时,也可以查看日志文件的内容; -a 输出录制的文件,在现有内容上追加新的内容; -q 可以使script命令以静默模式运行; 5...; (.data)回放操作; 在/var/log/script目录中,已经产生了log和data为后缀的文件,并且还看到了root用户和UID号。

    2.4K40

    Linux 中管理日志操作命令

    Linux 系统上管理日志文件可能非常容易,也可能非常痛苦。这完全取决于你所认为的日志管理是什么。...如果你认为是如何确保日志文件不会耗尽你的 Linux 服务器上的所有磁盘空间,那么这个问题通常很简单。Linux 系统上的日志文件会自动翻转,系统将只维护固定数量的翻转日志。...在这篇文章中,我们将看看日志轮换是如何工作的,以及一些最相关的日志文件。 自动日志轮换 日志文件是经常轮转的。当前的日志会获得稍微不同的文件名,并建立一个新的日志文件。以系统日志文件为例。...检查日志文件时请记住这一点。 尽管默认值适用于大多数 Linux 系统管理员,但如果你愿意,可以对日志文件轮换进行不同的配置。...例如: $ who wtmp | tail -10 显示最近的登录信息$ who wtmp | grep shark 显示特定用户的最近登录信息$ grep "sudo

    1K30

    Linux操作系统-日志查看命令

    当开发项目时出现了bug查看日志信息是最好找到问题得办法,也要习惯在业务关键点设置日志。...查看日志常用命令 tail: -n 是显示行号;相当于nl命令;例子如下: tail -100f test.log 实时监控100行日志 tail -n 10 test.log 查询日志尾部最后10行的日志...; tail -n +10 test.log 查询10行之后的所有日志; head: 跟tail是相反的,tail是看后多少行日志,而head是查看日志文件的头多少行,例子如下: head -n 10...test.log 查询日志文件中的头10行日志; head -n -10 test.log 查询日志文件除了最后10行的其他所有日志; cat: tac是倒序查看,是cat单词反写;例子如下: cat...然后查看这个关键字前10行和后10行的日志: tail -n +92表示查询92行之后的日志 head -n 20 则表示在前面的查询结果里再查前20条记录 查看日志应用场景二:根据日期查询日志 (1)

    11.6K20

    linux 查看日志的几种基本操作

    -c 显示的字节数 -n 显示行数 -q, --quiet, --silent 从不输出给出文件名的首部 -s, --sleep-interval=S 与-f合用,表示在每次反复的间隔休眠...S秒 tail -n 10 test.log 查询日志尾部最后10行的日志; tail -n +10 test.log 查询10行之后的所有日志; tail...10行日志; head -n -10 test.log //查询日志文件除了最后10行的其他所有日志; head其他参数与tail 类似 3.cat cat 是由第一行到最后一行连续显示在屏幕上...323 linux日志文件说明 /var/log/message 系统启动后的信息和错误日志,是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息.../log/boot.log 守护进程启动和停止相关的日志消息 /var/log/wtmp 该日志文件永久记录每个用户登录、注销及系统的启动、停机的事件

    7.9K60
    领券