rsyslog记录用户操作记录

一、环境：

1、系统：Centos 6.4

2、角色说明

  服务端：172.28.26.188 

  客户端：172.28.26.189

二、部署：

1、服务端：

yum -y install rsyslog

vi /etc/sysconfig/rsyslog

 

SYSLOGD_OPTIONS="-c 2 -r514 -x -m 240"
KLOGD_OPTIONS="-x"

重启服务

 

/etc/init.d/rsyslog restart

2、客户端：

 

echo "*.* @172.28.26.188:514" >> /etc/rsyslog.conf

重启服务:

/etc/init.d/rsyslog restart

  

vi /etc/bashrc 加入如下内容：

 

export PROMPT_COMMAND='{ msg=$(history 1 | { read x y; echo $y; });logger "[euid=$(whoami)]":$(who am i):[`pwd`]"$msg"; }'

 

source /etc/bashrc