基于bsd watch监控用户操作记录

前几日看到bsd下的watch命令,可以用他监控用户的操作记录,感觉非常棒,突发灵感,也闲的无聊,准备利用他监控系统用户什么登陆,登陆后都做了什么, 设想如下: 1,自动监测用户,发现有新用户进来,获取他的tty ,开启watch 去监控 2.用户退出时,监控停止,监控的数据插入数据库 3,通过前台页面,调用watch的监控记录 一,监控端服务器脚本

1. #!/usr/bin/perl
2. system "killall -9 watch";
3. open (AA,">/usr/zzxia/log");
4. @ttl="";
5. AAA:
6. @wda=`who`;
7. for ($i=0;$i<@wda;$i++) {
8. chomp ($wda[$i]);
9. @str=split(/\s+/,$wda[$i]);
10. $datestr=`date '+%Y-%m-%d %T'`;
11. system "echo 'use userlog;' > /usr/zzxia/$str[1].log1";
12. system qq ~ echo "INSERT INTO userip6 VALUES('$str[0]','$str[5]','$str[2]-$str[3]-$str[4]','$datestr','">> /usr/zzxia/$str[1].log1~;
13. chomp ($stty=$str[1]);
14. print AA "who value $stty\n";
15. @watchs1=`ps -ax | grep watch | grep -v grep `;
16. $tta=0;
17. for ($j=0;$j<@watchs1;$j++){
18. chomp ($watchs1[$j]);
19. @watchs=split(/\s+/,$watchs1[$j]);
20. chomp ($ws=$watchs[5]);
21. print AA "watch is $ws\n";
22. if ($stty eq $ws) {
23. $tta=1;
24. }
25. }
26. if ( $tta==0 ) {
27. system "/usr/sbin/watch $stty >/usr/zzxia/$stty.log2& ";
28. $ppid1=`ps -ax | grep $stty | grep -v sshd |grep -v grep `;
29. @ppid2=split (/\s+/,$ppid1);
30. chomp ($ppid=$ppid2[0]);
31. if ($ppid){
32. print AA "ppid is $ppid \n";
33. push (@ttl,"$stty,$ppid");
34. }
35. }
36. }
38. @ttl2="";
39. print AA "ttl is @ttl\n";
40. for ($l=1;$l<@ttl;$l++) {
41. @ttls=split(/,/,$ttl[$l]);
42. chomp ($kpid=$ttls[1]);
43. chomp ($ktty=$ttls[0]);
44. $sp=`ps -aux |grep $kpid |grep -v grep`;
45. if ( !$sp)
46. {
47. system "cat /usr/zzxia/$ktty.log1 /usr/zzxia/$ktty.log2>/usr/zzxia/$ktty.log3 ";
48. system qq~echo "');">>/usr/zzxia/$ktty.log3~;
49. system "rm /usr/zzxia/$ktty.log1 /usr/zzxia/$ktty.log2 ";
50. print AA "mysql -h 192.168.0.1 -utest -ptest </usr/zzxia/$ktty.log3\n";
51. `mysql -h 192.168.0.1 -utest -ptest </usr/zzxia/$ktty.log3`;
52. system "rm /usr/zzxia/$ktty.log3";
53. }else {
54. push (@ttl2,"$ktty,$kpid");
55. }
56. }
57. @ttl=@ttl2;
58. sleep(3);
59. goto AAA;

复制代码

动行脚本checklogin.pl & 以后台的方式 运行,运行后会在/usr/zzxia/目录下生成以tty开头的临时份件,程序运行状态可查看log文件, 转载出处! http://bbs.linuxtone.org/thread-261-1-1.html