サーバー上のすべてのユーザーによるすべてのBashコマンドをログに記録する方法は？

私たちの小さな会社はUbuntu Server 11.10を実行しており、そこに数人がSSHアクセスを持っています。実際の端末も時々使用されます。すべてのBashコマンドの実行をユーザーとタイムスタンプと共にローカルに記録するにはどうすればよいですか？

誰も悪名高くなく、積極的にロギングを回避しようとしていると想定できますが、ユーザーがログファイルに直接書き込みアクセスできないようにしたいのです。同時セッションは正しく処理する必要があります。

BASHシェルの場合、システム全体のBASHランタイム構成ファイルを編集します。

sudo -e /etc/bash.bashrc

そのファイルの最後に追加します：

export PROMPT_COMMAND='RETRN_VAL=$?;logger -p local6.debug "$(whoami) [$$]: $(history 1 | sed "s/^[ ]*[0-9]\+[ ]*//" ) [$RETRN_VAL]"'

新しいファイルで「local6」のログを設定します。

sudo -e /etc/rsyslog.d/bash.conf

そして内容...

local6.*    /var/log/commands.log

rsyslogを再起動します。

sudo service rsyslog restart

ログアウト。ログインしてください。

しかし、ログのローテーションを忘れました：

sudo -e /etc/logrotate.d/rsyslog

同じ方法でローテーションするログファイルのリストがあります...

/var/log/mail.warn
/var/log/mail.err
[...]
/var/log/message

そのため、そのリストに新しいbash-commandsログファイルを追加します。

/var/log/commands.log

セーブ。

この点で、プロセスアカウンティングシステム、特にlastcommおよびacコマンドを提供するacctパッケージが役立つ場合があります。

acコマンドは、ユーザーの接続時間に関する統計を時間単位で出力します。これは、ユーザーがSSHまたはシリアル端末を介してリモートで、またはコンソール上でシステムに接続された時間です。

lastcommコマンドは、以前に実行されたコマンドに関する情報を表示します。最新のエントリはリストの上部に表示されます。各プロセスが使用したCPU時間の合計も表示されます。

役に立つかもしれない古いチュートリアルはこちらです：

http://www.linuxjournal.com/article/6144?page=0,1

lastなどのその他のアカウンティングコマンドは、このチュートリアルで見つけることができます。

http://www.techrepublic.com/article/system-accounting-in-linux/1053377

スヌーピーを使用できます。

スヌーピーロガーはあなたの目的にぴったりかもしれません。避けられないロギングソリューションではなく、自分のアクションを追跡することを好む勤勉な管理者にとって役立つツールです。

開示：私はスヌーピーメンテナーです。

ここでは、パッチや特別な実行可能ツールを使用せずに、すべてのbashコマンド/ビルトインをテキストファイルまたはsyslogサーバーに記録するスクリプトを見つけることができます。

bashの初期化時に1回呼び出す必要がある単純なシェルスクリプトであるため、展開が非常に簡単です。

それは無料で、あなたのニーズに合うことを願っています。

履歴ファイルを上書きしない複数のセッションを処理するには、Bash起動ファイルに「shopt -s histappend」を配置する必要があります。同じ問題に関するこの質問もご覧ください。

これを試してください（bash 4.3では上記のソリューションは100％動作しません）：

export HISTTIMEFORMAT="%Y-%m-%d %T "
export PROMPT_COMMAND='trap "" 1 2 15; history -a >(tee -a ~/.bash_history | while read line; do if [[ $line =~ ^#[0-9]*$ ]]; then continue; fi; logger -p user.info -t "bash[$$]" "($USER) $line"; done); trap 1 2 15;'

これはロギングを行い、bash履歴ファイルに使用されるタイムスタンプのロギングを防ぎます。strg + cを複数回押すと、bashは「サブジョブ」に信号を送信するため、トラップが必要です（bash 4.3でテスト済み）。これにより、現在のユーザーのログアウトが強制されます（例：sudoでログイン）

acctをインストールすることもできます。Acctは、Linuxシステムで行われていることの詳細な監査証跡を保持します。

sudo apt-get install acct