用户登陆信息备份

领导要求每台服务器所有用户登陆的信息都要备份可查
包括用户名、ip地址、登陆时间、执行命令等

都要备份，向前两年内的都要可以查询到
大家有没有类似的策略经验？谢谢

作者: xiaolinzi999 发布时间: 2011-12-16

查资料
可以把/var/adm/wtmp文件用命令拷贝到tmp下
这个里面包含用户的登陆时间、用户名、ip地址

但是每个用户执行过的命令如何备份出来？是在哪个文件里？

作者: xiaolinzi999 发布时间: 2011-12-16

审计功能应该可以满足

作者: cwnlinux 发布时间: 2011-12-16

可以详细说说吗

作者: xiaolinzi999 发布时间: 2011-12-16