script—实时监控服务登陆者的操作

Posted 2021-03-18 jcjone

script：命令实时监控什么人操作了什么事情。

解析：
script -t 2>time.file -a scriptfile
执行完这个命令，接下来的任何操作都会被记录。
其中的time.file是时序记录文件，记录了几秒执行的命令；scriptfile是命令执行记录文件，记录下执行是哪些命令，这两个文件名称都可以自定义。

加上-q, - -quiet 参数可以使script命令以静默模式运行，不显示script启动和exit的命令，用户可以完全察觉不到在录屏。
script -q -t 2>time.file -a scriptfile

要停下来，只用按下按下组合键 Ctrl+D 结束录制，执行exit命令也行。
$ exit

有录制就有播放，就像录视频一样，执行下面这个命令即可，时序文件在前，命令文件在后
scriptreplay time.file scriptfile

添加这个参数-d, –divisor number 可以调整播放速度的倍数（可以是小数：放慢）。
scriptreplay -d 10 time.file scriptfile

终极大招：
mkdir -p /var/log/user_record
vi /etc/profile
在文件末尾追加
# 添加登陆时自动记录
script -t -f -q 2>/var/log/user_record/$USER-$UID-`date +%Y%m%d%H%M%S`.time -a /var/log/user_record/$USER-$UID-`date +%Y%m%d%H%M%S`.his
if [ "$SHLVL" = 1 ]; then
exit
fi

这样的话在自己服务内部进行实时监控，如果有人登陆服务器，你不在公司也可以进行查看登陆者操作的所有步骤，查看的方法是：
cd /var/log/user_record
root-0-20200106212542.his root-0-20200106212921.his
# 上面这两个文件就是出发了这个监控的机制而产生的文件
tail -f root-0-20200106212542.his
# 上面的这个执行后，会显示出来后面这个his文件所有的操作记录，是动态的哦。