在/etc/profile最下邊添加
# 記錄用戶登陸信息
PS1="`whoami`@`hostname`:"'[$PWD]'
history
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ "$USER_IP" = "" ]
then
USER_IP=`hostname`
fi
if [ ! -d /var/log/historys ]
then
mkdir /var/log/historys
chmod 777 /var/log/historys
fi
if [ ! -d /var/log/historys/${LOGNAME} ]
then
mkdir /var/log/historys/${LOGNAME}
chmod 300 /var/log/historys/${LOGNAME}
fi
export HISTSIZE=4096
DT=`date "+%Y-%m-%d_%H:%M:%S"`
export HISTFILE="/var/log/historys/${LOGNAME}/${USER_IP} dbasky.$DT"
chmod 600 /var/log/historys/${LOGNAME}/*dbasky* 2>/dev/null

他會在/var/log/historys目錄下生成一個用戶目錄，記錄所有登陸過系統的用戶和IP地址（文件名），每當用戶登錄/退出會創建相應的文件，該文件保存這段用戶登錄時期內操作歷史，可以用這個方法來監測系統的安全性。



root@k8s-node2:[/var/log/historys]pwd
/var/log/historys
root@k8s-node2:[/var/log/historys]tree root/
root/
└── 36.102.228.92\ dbasky.2018-04-10_15:24:59