Логируем каждую bash-команду пользователя в отдельный файл!

Хочешь видеть, кто и что выполняет в терминале? Это полезно для аудита, отладки и отслеживания подозрительной активности. Bash позволяет логировать команды в реальном времени — просто и нативно.

Сначала укажем путь для логирования, например:

LOGFILE="/var/log/bash_audit.log"

Теперь добавим настройки в /etc/bash.bashrc, чтобы логировать все команды пользователя:

export PROMPT_COMMAND='RETRN_VAL=$?; echo "$(date) [$(whoami)] [$(pwd)] : $(history 1 | sed "s/^[ ]*[0-9]*[ ]*//")" >> '"$LOGFILE"

• PROMPT_COMMAND — переменная, которая выполняется перед каждым отображением приглашения Bash.

• Мы сохраняем дату, имя пользователя, текущую директорию и саму команду.

• history 1 — берёт последнюю введённую команду.

Сделай файл лога доступным для записи:

sudo touch /var/log/bash_audit.log
sudo chmod 666 /var/log/bash_audit.log

Теперь каждое действие в bash будет сохраняться.

Убедиться просто:

tail -f /var/log/bash_audit.log

🔥 Можно дополнительно настроить права и ротацию логов через logrotate, чтобы не переполнялся диск.

🚪 Linux Ready | #практика

☕️ Смотрите что нашел — Explainshell.

Вводишь любую команду в терминале, и он по частям объясняет, что делает каждая часть. Не просто man-ка, а понятный синтакс-анализ.

Особенно кайф для тех, кто работает в Linux/DevOps/CI среде и хочет разбираться, а не наугад копипастить из StackOverflow.

📌 Оставляю ссылочку: explainshell.com

🚪 Linux Ready | #сайт