기록 항목에 네트워크 또는 사용자 소스 연결 데이터를 추가하려면 어떻게 해야 합니까?

Question 1

Llua의 제안에 따라 우리는 역사를 좀 더 다룰 수 있습니다. 시스템 전체 BASH RC 파일(예: /etc/bash.bashrc)에 줄을 추가합니다.

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

시스템 로거에서 "local6"에 대한 로깅을 설정하십시오. 어쩌면 다음과 같은 것일 수도 있습니다.

local6.*    /var/log/commands.log

시스템 로거를 다시 시작하십시오. 아마도 로그 파일 회전을 설정했을 것입니다. 로그 아웃; 로그인; 이제 기록은 다음과 같은 형식으로 /var/log/commands.log에 기록됩니다.

날짜 시간 호스트 이름 로거: 사용자 이름 [audit_pid]: 명령 [return_val]

이것은 맛에 따라 더 조정할 수 있습니다.

Answer

Llua의 제안에 따라 우리는 역사를 좀 더 다룰 수 있습니다. 시스템 전체 BASH RC 파일(예: /etc/bash.bashrc)에 줄을 추가합니다.

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

시스템 로거에서 "local6"에 대한 로깅을 설정하십시오. 어쩌면 다음과 같은 것일 수도 있습니다.

local6.*    /var/log/commands.log

시스템 로거를 다시 시작하십시오. 아마도 로그 파일 회전을 설정했을 것입니다. 로그 아웃; 로그인; 이제 기록은 다음과 같은 형식으로 /var/log/commands.log에 기록됩니다.

날짜 시간 호스트 이름 로거: 사용자 이름 [audit_pid]: 명령 [return_val]

이것은 맛에 따라 더 조정할 수 있습니다.

Question 2

다음 단락은 일반적인 아이디어를 설명하고 일부 측면에서는 구식이지만 다음에서 최신을 사용할 수 있습니다.이것페이지. 큰 파일 ~/.bash_history.archive(HISTFILE=~/.bash_history와 별개)를 사용하겠습니다. 그런 다음 각 bash 세션을 종료할 때 새로운 기록 행을 추가할 수 있습니다.

이 접근 방식의 첫 번째 문제는 각 종료 시마다 이 스크립트를 호출하도록 bash를 만드는 방법이었습니다. 물론 'exit'를 입력하여 종료하면 'exit' 기능에 별칭을 붙일 수 있지만 단축키 Ctrl-D를 사용하고 내장된 종료 기능이 아닌 무언가에 다시 할당하는 방법을 찾을 수 없습니다.

그래서 첫 번째 시도는 다음과 같습니다.

export IGNOREEOF=10

종료 기능을 호출하려면 이중 Ctrl-X 조합을 정의하십시오.

그러나 올바른 접근 방식은 bash의 종료 트램프를 사용하는 것입니다. 이는 bash를 종료하는 방법(Ctrl-D, 종료, xterm 창 닫기)에 관계없이 호출되기 때문에 완벽한 솔루션입니다.

trap 'archive_history' EXIT

다음 단계는 bash_history에 시작 줄을 정의하여 새 줄만 저장하고 기록 파일에 추가할 수 있도록 하는 것입니다.

export CURBASHSTART=`grep -v "^[ \t]*$" $HISTFILE | wc -l | awk '{print $1}'` CURBASHDATE=`date`

shopt -s cmdhist histappend

이것이 bash 시작 시 필요한 전부입니다. 이제 어느 히스토리 라인에서 현재(새) 히스토리가 시작되는지 알 수 있습니다. 기록을 저장하려면 ~/.bashrc에 다음 부분을 추가하세요.

archive_history()
{
    HISTORYOLD=${HISTFILE}.archive
    CURTIME=`date`
    CURTTY=`tty`
    if  [ x$HISTDUMPPED = x ]; then
      echo "#-${HOSTNAME}-- ${CURBASHDATE} - ${CURTIME} ($CURTTY) ----" >>   $HISTORYOLD

      history $(($HISTCMD-${CURBASHSTART-0})) | sed -e 's/^[ ]*[0-9][0-9]* [ ]*//g'  >> $HISTORYOLD
      export HISTDUMPPED=1
    fi
}

exit ()
{
   archive_history
   builtin exit

}

~/.inputrc 파일에는 Ctrl-x x에 대한 종료 단축키를 재정의하기 위한 다음 줄이 포함되어야 합니다. 첫 번째 시도에서는 이것이 끔찍한 지름길이라고 느낄 수도 있지만, 익숙해지면 익숙해집니다. 제 말을 믿으세요.

$if Bash
# to exit through calling exit function which will archive the history
"\C-x\C-x": "exit\n"
# to dump history we have so far
"\C-x\C-w": "archive_history\n"

$endif

또한 Bash 세션이 로그인 세션이고 ' logout'를 호출하여 종료하는 경우 다음 줄을 추가할 수 있습니다.~/.bash_logout

archive_history

언급된 모든 작업이 완료되면 ~/.bash_history.archive다음과 같은 섹션이 포함된 파일을 찾을 수 있습니다.

#-belka-- Sun Oct 12 21:52:13 EDT 2003 - Sun Oct 12 21:53:25 EDT 2003 (/dev/pts/13) ----
exit
aptitude
exit
#-washoe-- Sun Oct 12 18:03:16 EDT 2003 - Sun Oct 12 23:06:48 EDT 2003 (/dev/pts/3) ----

exit
cd progr/letters/resume/
e resume.tex

원한다면 일반적으로 일반적인 기록 파일로 읽을 수 있습니다.

Answer