ssh 跳板机部署

1、首先创建存放日志的文件夹并开放读写权限

 

    mkdir /var/log/jump/

 

    chmod -R 777 /var/log/jump/

 

2、将原有ssh程序修改为另外一个名字,然后创建一个执行脚本,脚本中调用原来的ssh程序,只是在调用的时候添加了之前说的tee命令

 

    mv /usr/bin/ssh /usr/bin/ori  

 

    vi /usr/bin/ssh  

 

新建ssh文件内容如下:    

 #! /bin/sh  

 mkdir -p /var/log/jump/$(whoami)

 echo $ | grep @ &>/dev/null && IP=$(echo $ | awk -F '@' '{print $2}') || IP=$

 LOGNAME=${IP}_$(date +"%F_%T")

 ori $ | tee -a /var/log/jump/$(whoami)/${LOGNAME}.log

脚本中首先将访问IP提取出来,然后根据IP和当前时间戳决定日志文件名称,最后调用原有ssh程序(添加tee命令功能)  

 

3、添加执行权限

 

    chmod a+x /usr/bin/ssh  

 

ps: /usr/bin/ssh 必须重命名为一个三个字符的名字，要不然会影响scp使用，同时需要将scp命令中所有ssh替换成ori

 

 

 

[root@Jump-server jump]# ls -l /var/log/jump/

total 32

drwxrwxr-x. 2 xxx01 xxx01  4096 Jan 15 09:47 xxx01

drwxr-xr-x. 2 root        root         4096 Jan 15 11:04 root

drwxrwxr-x. 2 xxx02  xxx02   4096 Jan 14 17:24 xxx02

drwxrwxr-x. 2 xxx03 xxx03 20480 Jan 14 20:39 xxx03

[root@Jump-server jump]#

[root@Jump-server jump]# ls -l /var/log/jump/xxx01/

total 52

-rw-rw-r--. 1 xxx01 xxx01     0 Jan 14 14:01 127.0.0.1_2019-01-14_14:01:50.log

-rw-rw-r--. 1 xxx01 xxx01     0 Jan 14 14:43 172.17.0.11_2019-01-14_14:43:52.log

-rw-rw-r--. 1 xxx01 xxx01     0 Jan 14 14:44 172.17.0.11_2019-01-14_14:44:18.log

-rw-rw-r--. 1 xxx01 xxx01 43624 Jan 14 17:25 172.17.0.11_2019-01-14_14:48:08.log

-rw-rw-r--. 1 xxx01 xxx01   679 Jan 15 09:47 172.19.1.43_2019-01-15_09:47:14.log

[root@Jump-server jump]# cat /var/log/jump/xxx01/172.19.1.43_2019-01-15_09\:47\:14.log

Last login: Mon Jan 14 19:59:45 2019 from 172.19.1.251

[root@HK-arrow-monitor01 ~]# ll

total 68

-rw-r--r--.  1 root root   364 Jan 14 19:59 11.sh

-rw-r--r--.  1 root root   724 Jan 14 19:59 1.sh

drwxr-xr-x. 25 root root  4096 Jan 14 12:28 AgentShell

-rw-------.  1 root root  4066 Jan  3 16:08 anaconda-ks.cfg

-rw-r--r--.  1 root root 29631 Jan  3 16:08 install.log

-rw-r--r--.  1 root root  7572 Jan  3 16:06 install.log.syslog

drwxr-xr-x.  8 root root  4096 Jan 10 09:17 install_produce

-rw-r--r--.  1 root root   301 Jan 14 17:04 sh.sh

[root@HK-arrow-monitor01 ~]# [root@Jump-server jump]#