论Unix环境下程序和业务数据安全性探析毕(2)
2015-05-07 01:02
导读：export HISTFILE ksh －o vi 相应地，在类似上述.safe的文件中增加一个菜单选项，提供程序维护人员进入系统提示符的口令： echo “请输入口令：” stty －echo
export HISTFILE
ksh －o vi
相应地，在类似上述.safe的文件中增加一个菜单选项，提供程序维护人员进入系统提示符的口令：
echo “请输入口令：”
stty －echo
read passwd
stty echo
if test ＄passwd = shell
then
sh
fi
;;
.ipcode文件每行用管道线“|”作域间分隔符，格式为：
序号|注册名|IP地址（或主机名）
初次启动该机制时，一次性地在/var/adm/shhist目录下建立.ipcode文件以及与其相对应的.shhist.1、.shhist.2等空Shell归档文件(/var/adm/shhist只是本文推荐目录)。
在每天主机开启时用Unix系统命令at运行/var/adm/shhist/.timer文件，给所有的Shell轨迹归档文件每隔一段时间加上时间标签。本文中该程序设置为每晚11时前不间断运行,.timer程序清单如下：
time= “‘date|cut －c 12－13’”
cond = true
if test ＄time －le 23
then
while [ ＄cond ]
do
for i in ‘ls /var/adm/shhist/.shhist场
do
echo ‘date’
