37、用户按键监控与审计全攻略-开发者社区

在大多数大型企业中，对用户操作进行监控是必要的，尤其是对拥有系统根访问权限或其他管理类型账户（如 Oracle）的用户按键进行审计。现场承包商可能带来安全风险，通常在新应用引入时，他们会在现场进行安装、故障排除和人员培训。

使用sudo可以跟踪带有时间戳的命令，但无法记录命令输出的详细信息，因此在出现问题时无法提供完整的审计跟踪。为了解决这个问题，我们可以使用script命令跟踪用户从登录到退出账户期间的所有按键操作。

script命令用于捕获终端上的所有输入和输出，并将其保存到指定的日志文件中。其基本语法为：

script [filename]

如果不指定文件名，日志将保存为当前目录下的typescript文件。脚本会话结束时，需要退出派生的 shell，这意味着要完全注销系统需要两次退出操作。

以下是一个命令行脚本会话示例：

[root:yogi]@/# more /usr/local/logs/script/script_example.out Script command is started on Wed May 8 21:35:27 EDT 2002. [root:yogi]@/# cd /usr

Unix系统负载监控：命令与脚本详解 1. 引言在Unix系统中，准确监控系统负载对于保障系统的稳定运行至关重要。不同的命令如 iostat 、 sar 、 vmstat 和 uptime 等，都能从不同角度提供系统负载的相关信息。本文将详细介绍这些命令的语法、输出特点以及如何通过脚本…

李华

题目： 给你一个整数数组 nums ，找到其中最长严格递增子序列的长度。子序列是由数组派生而来的序列，删除（或不删除）数组中的元素而不改变其余元素的顺序。例如，[3,6,2,7] 是数组 [0,3,1,6,2,2,7] 的子序列…

李华

在同城生活服务数字化转型的浪潮中，家政服务行业正面临 “服务分散、流程繁琐、管理低效” 的瓶颈。亿坊家政系统源码作为一体化解决方案的标杆，凭借对保洁、维修、预约上门等核心场景的深度适配，打通 “用户 - 服务人员 - 商户 - 平台” 全链…

李华

一、定义 “高镍三元锂电池”仍属于镍钴锰（NCM）或镍钴铝（NCA）体系，只是将正极中镍的摩尔分数提高到 ≥60%，典型代表有 NCM-622、NCM-811、NCA-90 等；普通三元锂电池多指 NCM-523 及以下镍含量的…

李华

前端已不再是那个只关乎界面与样式的世界曾经，前端意味着 HTML、CSS 和一点 jQuery。但如果你在 2025 年依然这样认为，那你可能已经落后了不止一个时代。今天的前端开发，正经历着一场深刻而全面的变革。从静态资源管理到复杂实时应用构建&am…

李华

16、Unix系统负载监控：命令与脚本详解