Как добавить данные о сетевом или пользовательском источнике подключения в записи истории?

Question 1

По предложению llua, мы можем немного больше поработать с историей. Добавить строку в системный файл BASH RC, например /etc/bash.bashrc.

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

Настройте ведение журнала для "local6" в системном регистраторе. Может быть, что-то вроде этого:

local6.*    /var/log/commands.log

Перезапустите системный логгер. Возможно, настройте ротацию файлов журналов. Выйдите из системы; войдите в систему; и история теперь записывается в /var/log/commands.log в таком формате:

дата время имя хоста регистратор: имя пользователя [audit_pid]: команда [return_val]

Это можно изменить по вкусу.

Answer

По предложению llua, мы можем немного больше поработать с историей. Добавить строку в системный файл BASH RC, например /etc/bash.bashrc.

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

Настройте ведение журнала для "local6" в системном регистраторе. Может быть, что-то вроде этого:

local6.*    /var/log/commands.log

Перезапустите системный логгер. Возможно, настройте ротацию файлов журналов. Выйдите из системы; войдите в систему; и история теперь записывается в /var/log/commands.log в таком формате:

дата время имя хоста регистратор: имя пользователя [audit_pid]: команда [return_val]

Это можно изменить по вкусу.

Question 2

Следующие параграфы описывают идею в общем и в некоторых аспектах устарели, но вы можете использовать последнюю версию изэтотpage. Давайте использовать большой файл ~/.bash_history.archive (отдельно от HISTFILE=~/.bash_history). А затем при выходе из каждой сессии bash будем добавлять в него новые строки истории.

Первая проблема с этим подходом была: как заставить bash вызывать этот скрипт при каждом выходе? Конечно, если вы выйдете из него, набрав «exit», то вы можете создать псевдоним функции «exit», но я использую для этого сочетание клавиш Ctrl-D и не смог найти способ переназначить его на что-то, кроме встроенной функции выхода.

Итак, первая попытка была: запретить Ctrl-D

export IGNOREEOF=10

и определите двойную комбинацию Ctrl-X для вызова функции выхода.

Но правильный подход — использовать команду exit tramp из bash, что является идеальным решением, поскольку она вызывается независимо от способа выхода из bash: Ctrl-D, выход, закрытие окна xterm.

trap 'archive_history' EXIT

Следующий шаг — определить начальную строку в нашем bash_history, чтобы мы могли сохранять только новые строки и быть уверенными, что мы добавляем данные в файл истории.

export CURBASHSTART=`grep -v "^[ \t]*$" $HISTFILE | wc -l | awk '{print $1}'` CURBASHDATE=`date`

shopt -s cmdhist histappend

Это все, что нам нужно при запуске bash - теперь мы знаем, с какой строки истории начинается текущая (свежая) история. Чтобы сохранить историю, добавьте следующий фрагмент в ваш ~/.bashrc.

archive_history()
{
    HISTORYOLD=${HISTFILE}.archive
    CURTIME=`date`
    CURTTY=`tty`
    if  [ x$HISTDUMPPED = x ]; then
      echo "#-${HOSTNAME}-- ${CURBASHDATE} - ${CURTIME} ($CURTTY) ----" >>   $HISTORYOLD

      history $(($HISTCMD-${CURBASHSTART-0})) | sed -e 's/^[ ]*[0-9][0-9]* [ ]*//g'  >> $HISTORYOLD
      export HISTDUMPPED=1
    fi
}

exit ()
{
   archive_history
   builtin exit

}

Файл ~/.inputrc должен содержать следующие строки для переопределения сочетания клавиш выхода на Ctrl-x x. При первой попытке вам может показаться, что это ужасное сочетание клавиш, но потом вы привыкнете — поверьте мне.

$if Bash
# to exit through calling exit function which will archive the history
"\C-x\C-x": "exit\n"
# to dump history we have so far
"\C-x\C-w": "archive_history\n"

$endif

Также, если ваш сеанс bash является сеансом входа в систему и вы выходите, вызывая ' logout', то вы можете добавить следующую строку в свой~/.bash_logout

archive_history

После выполнения всех указанных действий вы можете обнаружить свой ~/.bash_history.archiveфайл, содержащий такие разделы:

#-belka-- Sun Oct 12 21:52:13 EDT 2003 - Sun Oct 12 21:53:25 EDT 2003 (/dev/pts/13) ----
exit
aptitude
exit
#-washoe-- Sun Oct 12 18:03:16 EDT 2003 - Sun Oct 12 23:06:48 EDT 2003 (/dev/pts/3) ----

exit
cd progr/letters/resume/
e resume.tex

который в целом можно читать как обычный файл истории, если хотите.

Answer