쉘에서 실행한 명령을 syslog나 별도 파일에 저장하기

[truefeel]

2주전에 커피닉스 모임 때도 잠깐 이 부분에 대한 얘기가 나왔고, sysadmin에서 질문이 올라와서 간단히 재정리해보겠다.
이 방법은 완벽한 방법은 아니다. 그러나 일반적인 유저(system에 대해 깊이 파악하고 있지 않는 유저들)라면, 문제없이 별도 로깅이 가능하다.


1. syslog로 자동보내기

- 쉘에서 실행한 명령을 syslog로 자동 보내기 ( 2008.9.30 )

syslog로 보내는 원리는 다음과 같다.

1) trap은 bash내부 명령으로 특정시그널이 발생하면 지정한 명령어를 실행할 수가 있다. 유저가 명령을 실행하는 순간에, 지정한 함수를 호출하도록 해주면 된다.
2) logger는 지정한 메시지를 syslog로 보내주는 명령이다. 즉 trap이 발생할 때, logger명령이 실행되도록 하면 된다.
　 (예) logger -p local1.notice "메시지"

※ logger의 활용에 대해 좀 더 알고 싶다면 '여러 서버의 load를 터미널에서 실시간 모니터링' (2008.2) 을 읽어보기 바란다.


2. history 파일을 별도 저장

- Re: shell로긴 후 명령어 로깅에 대해 ( 2005.9.22 )

bash의 HISTFILE, HISTFILESIZE, HISTSIZE 환경 변수를 설정하여 특정한 파일에 로깅한다.