Как узнать какие программы запускались пользователем?

Question

[awox]

Как узнать какие программы запускались? Например, в течении дня.

Comments

[awox]

Возможно я некорректно задал вопрос.
Речь идет о графическом UI. Пользователь запускает приложения мышью по иконке.

Answer 1

[Дмитрий]

есть специальный сервис pcacct , его надо установить и запустить (и включить как сервис конечно). тогда он будет в специальное место логгировать все команды которые запускаются на компе.
там есть разные утилиты в комплекте, исполнявшиеся команды посмотреть можно как-то так

~# lastcomm --user zabbix | tail -n 10
sh zabbix __ 0.00 secs Thu Sep 23 03:38
grep zabbix __ 0.00 secs Thu Sep 23 03:38
awk zabbix __ 0.00 secs Thu Sep 23 03:38
who zabbix __ 0.00 secs Thu Sep 23 03:38
sh zabbix __ 0.00 secs Thu Sep 23 03:38
grep zabbix __ 0.00 secs Thu Sep 23 03:38
mount zabbix __ 0.00 secs Thu Sep 23 03:38
sh zabbix __ 0.00 secs Thu Sep 23 03:38
wc zabbix __ 0.00 secs Thu Sep 23 03:38
who zabbix __ 0.00 secs Thu Sep 23 03:38

ну вообще там много - читайте доки

Answer 2

[AUser0]

В файле '/home//.bash_history' хранится история консольных команд этого . Там даже есть timestamp-ы. Но туда не попадают программы, вызванные через клавишу Enter в Midnight Commander-е. И еще, поскольку этот файл принадлежит пользователю, он может его изменять как угодно и когда угодно...

Comments

[pfg21]

туда не попадают команды имеющие в начале строчки пробел.
это история команд для себя а не средство слежения за пользователем.