Linux下跟踪记录每个用户对主机服务器进行的操作

一下脚本需添加至/etc/profile
脚本如下：
# file name record1.0


history

USER_IP=`who -u am i 2>/dev/null| awk ‘{print $NF}’|sed -e ‘s/[()]//g’`
if [ “$USER_IP” = “” ]
then
        USER_IP=`hostname`
fi


if [ ! -d /tmp/operation ]
then
        mkdir /tmp/operation
        chmod 777 /tmp/operation
fi


if [ ! -d /tmp/operation/${LOGNAME} ]
then
        mkdir /tmp/operation/${LOGNAME}
        chmod 700 /tmp/operation/${LOGNAME}
fi


export HISTSIZE=4096


DT=`date +%Y%m%d`


# file=`find /tmp/operation/${LOGNAME}/ |awk ‘/’$DT’$/’`
file=/tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT
if [ -e “$file” ]
then
        export HISTFILE=”/tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT.tmp”
        tmpfile=/tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT.tmp
        if [ -e “$tmpfile” ]
        then
                cat /tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT.tmp >> $file
        fi
else
        export HISTFILE=”/tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT”
fi
 rm -f /tmp/operation/${LOGNAME}/${USER_IP}-susworld.$DT.tmp
chmod 600 /tmp/operation/${LOGNAME}/*susworld* 2>/dev/null


该脚本将记录凡用户登陆后进行的任何操作，并生成对应用户当日的操作日志共日后查询。
如有更优化脚本，望指教。


附上方便查询历史操作的shell：http://www.linuxidc.com/Linux/2011-05/36402.htm
配合此shell，使用起来更加方便。
这两个shell均本人所写，如有建议，希望交流。