Как получить информация о действиях пользователя за несколько дней в OS UNIX?

Question

[Almik Эх! Дайте мне гитару]

Здравствуйте!

Есть сервер на unix/ ubuntu , мне необходимо просмотреть действия определенного пользователя : какие файлы изменял, какие создавал, куда заходил и главное когда. Как это сделать?

С Уважением,
Алмик

Answer 1

[Сергей Петриков]

Если изначально не подготовились к этому, то никак. Если действия производились в консоли то что-то может быть в history. Измененные и созданные файлы можно найти командой find /target_directory -type f -mtime -3, что-то еще может отразиться в логах, но большую часть не узнаете. Скажите цель, может есть конкретный инструмент, но в базовом варианте - никак.

Comments

[Almik Эх! Дайте мне гитару]

Цель узнать модифицировал ли пользователь определенные файлы ну например конфиги апаче, перенаправление итд

[Сергей Петриков]

Тогда только косвенно по дате модификации файлов конфигов. А так в самом простом случае установите себе help.ubuntu.ru/wiki/%D1%80%D1%83%D0%BA%D0%BE%D0%B2...

Answer 2

[Salavat Sharapov]

можно ведь также посмотреть в ~/.bash_history какие команды вообще вводил юзер, если конечно он его не чистит.