0x00#

在Linux上完整记录屏幕上的输入命令和输出结果，效果和屏幕录制差不多不过是记录命令行的。

主要用到script和scriptreplay这两个命令，一般在linux发行版都默认安装了。

0x01 录制与播放#

1
script -t 2>time.file -a scriptfile

1
script -q -t 2>time.file -a scriptfile

1
scriptreplay time.file scriptfile

1
scriptreplay -d 10 time.file scriptfile

0x02 同步演示#

同步演示可以做到类似“直播”的效果。 使用参数-f,--flush在每次操作后立即刷新缓存进行实时写入文件。 使用端：

1
script -f demo

演示端：

1
scriptreplay -f demo

有些版本的scriptreplay没有-f参数，但可以使用tail -f来代替scriptreplay。

0x03 录制命令执行过程#

使用参数-c,--command直接执行命令，不过执行的命令不是交互式的shell

1
script -qa log.out -c "echo hello"

0x04 用户登录后自动触发实时监控#

这样可以监控用户登录后的操作。 原理就是让script命令在用户登录后自动运行。

1
#建立记录文件夹
2
mkdir -p /var/log/user_record
3
#编辑启动文件
4
nano /etc/profile

在profile文件末尾添加

1
script -t -f -q 2>/var/log/user_record/$USER-$UID-`date +%Y%m%d%H%M%S`.time -a /var/log/user_record/$USER-$UID-`date +%Y%m%d%H%M%S`.his
2
if [ "$SHLVL" = 1 ]; then
3
   exit
4
fi