[發(fā)明專利]一種基于history命令的審計功能實現(xiàn)方法

在審

• 申請?zhí)枺?/td>: 201410552563.1
• 申請日: 2014-10-17
• 公開（公告）號: CN104346248A
• 公開（公告）日: 2015-02-11
• 發(fā)明（設(shè)計）人: 李強(qiáng)
• 申請（專利權(quán)）人: 浪潮電子信息產(chǎn)業(yè)股份有限公司
• 主分類號: G06F11/22
• 分類號: G06F11/22;G06F11/34
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 姜明

技術(shù)領(lǐng)域

本發(fā)明涉及服務(wù)器信息技術(shù)領(lǐng)域，具體地說是一種實用性強(qiáng)、基于history命令的審計功能實現(xiàn)方法。

背景技術(shù)

隨著IT領(lǐng)域技術(shù)的不斷發(fā)展，傳統(tǒng)信息化服務(wù)以及日趨強(qiáng)大的云計算服務(wù)對服務(wù)器的穩(wěn)定性要求越來越高。作為服務(wù)器產(chǎn)品提供商，一款服務(wù)器無論是在研發(fā)階段還是生產(chǎn)階段都需要對產(chǎn)品進(jìn)行各種測試，而做為測試驗證部門主要責(zé)任是發(fā)現(xiàn)產(chǎn)品的問題從而嚴(yán)格保證該產(chǎn)品的品質(zhì)。在測試過程中我們會遇到一些問題，有時可能會是我們進(jìn)行的一些不當(dāng)操作而導(dǎo)致，為了問題能夠更加快速高效的被定位，我們需要對我們執(zhí)行的過程進(jìn)行記錄，在出現(xiàn)問題的時候能夠很快定位到底是產(chǎn)品的本身存在問題還是我們的操作引起，因為此類問題在我們實際操作中確實存在，且很容易導(dǎo)致時間上的浪費(fèi)和延誤。

基于此，現(xiàn)提供一種基于history命令的審計功能實現(xiàn)方法，該方法通過調(diào)用在測試中使用的linux系統(tǒng)中自帶的history功能，查看其記錄的操作命令，實現(xiàn)對產(chǎn)品問題的快速定位。

但是有時候時間點(diǎn)對于問題的定位也會很有作用，在此需求下能夠在history命令上自定義一種可以記錄命令執(zhí)行用戶、時間、執(zhí)行時登錄使用IP等信息從而實現(xiàn)審計的功能顯得尤為重要，因而在本發(fā)明中，還通過shell腳本實現(xiàn)上述信息的記錄。

發(fā)明內(nèi)容

本發(fā)明的技術(shù)任務(wù)是針對以上不足之處，提供一種實用性強(qiáng)、基于history命令的審計功能實現(xiàn)方法。

一種基于history命令的審計功能實現(xiàn)方法，其具體實現(xiàn)過程為：

一、創(chuàng)建Log存放位置；

二、修改路徑、文件權(quán)限；

三、添加shell命令并生效，進(jìn)行存檔操作；?

四、當(dāng)出現(xiàn)疑似問題時，查看命令執(zhí)行的log；

五、將之前相關(guān)操作進(jìn)行還原，查找問題原因；

六、當(dāng)問題依然存在時，重復(fù)上述操作繼續(xù)查找其它原因。

所述文件權(quán)限包括root用戶權(quán)限和一般用戶權(quán)限。

所述添加的shell命令包括執(zhí)行內(nèi)容、執(zhí)行時間的存檔操作信息。

所述shell命令添加到/etc/profile中，并執(zhí)行source/etc/profile使之生效。

本發(fā)明的一種基于history命令的審計功能實現(xiàn)方法，具有以下優(yōu)點(diǎn)：

該發(fā)明的一種基于history命令的審計功能實現(xiàn)方法可以記錄命令執(zhí)行用戶、時間、執(zhí)行時登錄使用IP等信息，通過使用腳本在history上自定義出我們測試所關(guān)注的一些關(guān)鍵信息，如執(zhí)行時間，執(zhí)行用戶等加入，并生成log文件以便于工作人員隨時可以查看，從而有助于生產(chǎn)廠家在定位問題的時候能夠更加快速；定位準(zhǔn)確，實用性強(qiáng)，查錯效率高，查錯內(nèi)容全面，適用范圍廣泛，易于推廣。

附圖說明

附圖1為本發(fā)明實現(xiàn)流程圖。

具體實施方式

下面結(jié)合附圖和具體實施例對本發(fā)明作進(jìn)一步說明。

Linux系統(tǒng)自帶history功能為我們提供我們執(zhí)行命令的歷史記錄，但是由于其只是基本的信息有時候?qū)τ谖覀內(nèi)ザㄎ粏栴}還缺少一些必要的信息，本發(fā)明提供一種基于history命令的審計功能實現(xiàn)方法，該方法可通過使用腳本在history上自定義出我們測試所關(guān)注的一些關(guān)鍵信息（執(zhí)行時間，執(zhí)行用戶等）加入，并生成log文件以便于我們隨時可以查看，以便于我們在出現(xiàn)問題進(jìn)行相關(guān)操作的查詢，從而輔助我們定位問題。如附圖1所示，其具體實現(xiàn)過程為：?

一、創(chuàng)建Log存放位置；

二、修改路徑、文件權(quán)限；

三、添加shell命令并生效，進(jìn)行存檔操作；?

四、當(dāng)出現(xiàn)疑似問題時，查看命令執(zhí)行的log；

五、將之前相關(guān)操作進(jìn)行還原，查找問題原因；

六、當(dāng)問題依然存在時，重復(fù)上述操作繼續(xù)查找其它原因。

所述文件權(quán)限包括root用戶權(quán)限和一般用戶權(quán)限。

所述添加的shell命令包括執(zhí)行內(nèi)容、執(zhí)行時間的存檔操作信息。

所述shell命令添加到/etc/profile中，并執(zhí)行source/etc/profile使之生效。

所述shell腳本的核心內(nèi)容為：?

export?PROMPT_COMMAND='{?z=$(history?1?|?{?read?x?y;?echo?$y;?});?echo?-n?$(date?+%c)?::?$z?::;?who?am?i;?}?>>?$HOME/.history-timestamp'。