Linux Ayuda auditar history de root, RedHat 6

Zuljin

Fundador
Miembro del Equipo
Fundador
ADMIN
Se incorporó
15 Enero 2004
Mensajes
11.872
Amigos, una consulta linuxera.

Me pidieron auditar las acciones de un servidor linux con RedHat 6. Me dieron una cuenta de acceso que no es root pero tiene permiso de lectura y puedo ver logs y elarchivo bash_history de root. La cosa es que el bash_history de root no tiene asociada la hora, veo los comandos pero sin hora de ejecución de esos comandos.

¿Ustedes saben como puedo asociar la hora al .bash_history de root? Estuve googleando y todos hacen referencia al bash_history propio.

https://www.cyberciti.biz/faq/unix-linux-bash-history-display-date-time/

Código:
echo ‘export HISTTIMEFORMAT=”%d/%m/%y %T ” ‘>> ~/.bash_profile

Me da cuco pitearme el bash_history de root.

Update:
Estoy googleando y todos los comandos hacen referencia a cambiar el formato en que se graba el bash_history desde ahora en adelante. El caso actual es que el bash_history de root no registra la hora, sólo los comandos.

Gracias por la ayuda.
 
Última modificación:

Soujiro

Fanático
Se incorporó
14 Enero 2008
Mensajes
1.428
Si no los grabastes nada que hacer, de echo yo aplique esa misma linea en los servidores de produccion (root) aunque con ansible

Código:
ansible servidores -m lineinfile -a 'dest="/root/.bash_rc" line="export HISTTIMEFORMAT=\"%d/%m/%y %T \" "' -u root
 
Upvote 0
Subir