Essa é uma dica bem simples que pode ajudar muito em caso de auditorias em seu sistema Linux.
Essa dica é válida para qualquer distribuição Linux.
Para que o comando “history”, passe a registrar a data e a hora dos comandos, basta criar o seguinte arquivo:
/etc/profile.d/history_timestamp.sh
Com o seguinte conteúdo:
#/bin/bash
history
export export HISTTIMEFORMAT=’%d/%m/%Y %T ‘
Após realizar o logout e logar novamente, ao executar o comando “history”, o resultado será algo semelhante a isto:
[root@localhost ~]# history
01/06/2020 11:22:01 date
01/06/2020 11:22:03 sudo su –
Referências:
Faça um comentário