Как посмотреть последние введенные команды в терминале с датой и временем их ввода?

Question

[nathan111777]

Есть такая команда как history благодаря которой можно увидеть последние введенные мной команды, но она не показывает день и время когда была введена команда.

Answer 1

[jcmvbkbc]

она не показывает день и время когда была введена команда

man bash -> искать HISTTIMEFORMAT -> … -> PROFIT
Например, можно добавить export HISTTIMEFORMAT='%F %T ' в ~/.bashrc
Но, разумеется, дату/время уже залогированным командам это не добавит.

Answer 2

[pfg21]

history и не задумывался как логер действий пользователя.

небе нужон auditd - демон слежения за системой.
https://yandex.ru/search/?text=auditd+%D0%BA%D0%BE...

Comments

[nathan111777]

Установил. А как с помощью auditd посмотреть список команд?

[pfg21]

nathan111777, настраиваешь правила записи аудита и потом отсматриваешь логи.