如何监控系统用户实时执行的Linux命令

ゞ浴缸里的玫瑰 2023-06-30 01:45 46阅读 0赞

在监控系统中，监控某个命令的动态常常使用的命令是`watch`。今天介绍的命令是linux上的小工具`sysdig`。

**您是Linux系统管理员，想要监控系统用户执行的所有Linux命令的活动，通过终端或者**  
**要了解系统中用户正在做什么，可以使用w命令，如下所示。**

> `# w`

![在这里插入图片描述][20200113183415597.png]

如果你的系统有bash ，那么最常用的shell就是那个普通系统用户所执行的所有命令，都会存储在保存在每个用户主目录下的.bash\_history隐藏文件中。 用户可以使用history命令查看该文件的内容。

要查看用户aaronkilik的 .bash\_history文件，请键入：

> `# cat /home/aaronkilik/.bash_history`

![在这里插入图片描述][20200113192924767.png]

用户bash历史文件  
从上述屏幕截图中，未显示执行命令的日期和时间 。 这是大多数（如果不是全部）Linux发行版的默认设置。  
您可以按照本指南为bash\_history文件中的每个命令设置日期和时间 。

## 监视器登录用户 ##

但是要实时查看通过终端或`SSH`登录的另一个用户运行的`shell`命令，可以在`Linux`中使用`Sysdig`工具 。  
`Sydig`是`Linux`开源，跨平台，功能强大且灵活的系统监控，分析和故障排除工具。 可用于系统勘探和调试。  
安装`sysdig`之后 ，请使用`spy_users`凿子通过运行以下命令来监视用户。

> `sysdig -c spy_users`

上述命令显示用户以交互方式启动的每个命令以及用户访问的每个目录。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5ODUyNjc2_size_16_color_FFFFFF_t_70]

[20200113183415597.png]: https://img-blog.csdnimg.cn/20200113183415597.png
[20200113192924767.png]: https://img-blog.csdnimg.cn/20200113192924767.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5ODUyNjc2_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200113192807867.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM5ODUyNjc2,size_16,color_FFFFFF,t_70