Comment enregistrer toutes les commandes Bash de tous les utilisateurs sur un serveur ?

Vous pourriez utiliser snoopy .

Snoopy logger peut convenir à votre objectif. Il ne s'agit pas d'une solution de journalisation incontournable, mais plutôt d'un outil utile pour les administrateurs diligents qui préfèrent garder une trace de leurs propres actions.

Divulgation : Je suis le mainteneur de snoopy.

Un système de comptabilité des processus peut s'avérer utile à cet égard, notamment la acct qui fournit les commandes lastcomm et ac.

La commande ac permet d'obtenir des statistiques sur le temps de connexion des utilisateurs, en heures. Il s'agit du temps pendant lequel l'utilisateur a été connecté au système, soit à distance via SSH ou un terminal série, soit sur la console.

La commande lastcomm affiche des informations sur les commandes précédemment exécutées. Les entrées les plus récentes sont indiquées en haut de la liste. La quantité totale de temps CPU utilisée par chaque processus est également affichée.

Un ancien tutoriel qui peut être utile est ici :

http://www.linuxjournal.com/article/6144?page=0,1

D'autres commandes de comptabilité comme last et ainsi de suite peuvent être trouvées dans ce tutoriel :

http://www.techrepublic.com/article/system-accounting-in-linux/1053377

Pour faire en sorte que les sessions multiples n'écrasent pas le fichier d'historique, vous devrez mettre "shopt -s histappend" dans un fichier de démarrage Bash. Voir aussi cette question sur le même problème.

Essayez ceci (les solutions ci-dessus ne fonctionneront pas à 100% avec bash 4.3) :

export HISTTIMEFORMAT="%Y-%m-%d %T "
export PROMPT_COMMAND='trap "" 1 2 15; history -a >(tee -a ~/.bash_history | while read line; do if [[ $line =~ ^#[0-9]*$ ]]; then continue; fi; logger -p user.info -t "bash[$$]" "($USER) $line"; done); trap 1 2 15;'

ceci fait la journalisation ET empêche la journalisation des timestamps qui sont utilisés pour le fichier d'historique de bash. le piège est nécessaire, puisque bash enverra les signaux au "subjob" après avoir appuyé strg+c plusieurs fois (testé avec bash 4.3). ceci forcera la déconnexion de l'utilisateur actuel (e.g. connecté avec sudo)