Snoopy Command Logger 技术文档

1. 安装指南

Snoopy 是一个小型库，能够在您的 Linux/BSD 系统上记录所有的程序执行情况。以下是安装指南：

从软件包仓库安装

从版本 2.5.0 开始，Snoopy 为主要 Linux 发行版提供了二进制软件包仓库。您可以按照以下指南从软件包仓库安装 Snoopy：

• 首先，检查您的发行版是否有可用的 Snoopy 软件包。
• 使用您的发行版的包管理器安装 Snoopy。

从源代码安装

如果您希望从源代码安装 Snoopy，请按照以下步骤操作：

1. 下载安装脚本：

   wget -O install-snoopy.sh https://github.com/a2o/snoopy/raw/install/install/install-snoopy.sh
   

2. 给安装脚本执行权限：

   chmod 755 install-snoopy.sh
   

3. 使用 sudo 运行安装脚本：

   sudo ./install-snoopy.sh stable
   

更多安装信息，请参考项目中的 INSTALL.md 文档。

2. 项目使用说明

Snoopy 记录的命令输出通常如下所示：

2015-02-11T19:05:10+00:00 labrat-1 snoopy[896]: [uid:0 sid:11679 tty:/dev/pts/2 cwd:/root filename:/usr/bin/cat]: cat /etc/fstab.BAK
2015-02-11T19:05:15+00:00 labrat-1 snoopy[896]: [uid:0 sid:11679 tty:/dev/pts/2 cwd:/root filename:/usr/bin/rm]: rm -f /etc/fstab.BAK
2015-02-11T19:05:19+00:00 labrat-1 snoopy[896]: [uid:0 sid:11679 tty:/dev/pts/2 cwd:/root filename:/usr/bin/tail]: tail -f /var/log/messages

这些输出通常位于以下位置：

发行版	Snoopy 输出位置	备注
CentOS	/var/log/secure
Debian	/var/log/auth.log
Ubuntu	/var/log/auth.log
其他	/var/log/messages	可能有所不同

实际输出格式和目的地取决于您的 Snoopy 和系统日志配置。

3. 项目 API 使用文档

Snoopy 的 API 使用文档在项目中的 HACKING-INTERNALS.md 文件中有详细说明。请参考该文档以获取关于如何开发和扩展 Snoopy 的信息。

4. 项目安装方式

Snoopy 提供了以下安装方式：

• 从软件包仓库安装：检查您的 Linux 发行版是否有可用的 Snoopy 软件包，并使用相应的包管理器进行安装。
• 从源代码安装：下载安装脚本并按照上述“从源代码安装”部分中的步骤进行操作。

请确保在安装前阅读并遵循项目中的 INSTALL.md 文档。