命令记录

命令记录用于记录系统中通过 SSH 登入 Linux 后的所有命令。

命令记录用于记录系统中通过 SSH 登入 Linux 虚拟机后的所有命令操作。便于审计用户在虚拟机内的操作行为以及出现异常操作后快速定位问题原因。仅管理后台支持查看命令记录。

入口:在云管平台单击左上角导航菜单,在弹出的左侧菜单栏中单击 “认证与安全/日志审计/命令记录” 菜单项,进入命令记录页面。

命令记录列表页面

列表字段说明

字段说明
ID命令记录的唯一标识
PS1SSH 会话的提示符字符串,用于区分不同的 SSH 会话
命令用户在 SSH 会话中执行的命令内容
用户执行命令的系统用户(如 root、ubuntu 等)
对象类型命令执行所在的资源类型(虚拟机/宿主机)
对象名称命令执行所在的资源名称
IP命令执行所在资源的 IP 地址
登录用户发起 SSH 登录的平台用户
开始时间命令执行的时间

查看命令记录

该功能用于查看命令记录详情信息,支持对命令记录进行搜索查询和导出等操作。

操作说明
搜索命令记录支持按 ID、IP、PS1、命令内容、用户、登录用户、对象类型、对象名称等关键词搜索
查看指定时间段的记录使用开始时间筛选器查询指定时间范围内的命令记录
导出记录单击右上角图标,在弹出的导出数据对话框中设置导出数据列,单击 “确定” 按钮导出命令记录