Могу ли я узнать кто какие комманды вводил в linux?

Question

[WebDev]

Если у меня рут, могу ли я посмотреть, кто какие комманды выполняет из пользователей? Для этого я должен посмотреть их .bash_history? Может ли пользователь очистить свой файл .bash_history?

Answer 1

[Erelecano Oioraen]

Linux — ядро OS. В ядро никто команды никакие не вводит.
Для логгирования команд вводимых в дистрибутивах операционных систем на базе ядра Linux, например в Ubuntu GNU/Linux можно использовать logger, так как ~/.bash_history владелец может спокойно править, как ему вздумается.

Comments

[Erelecano Oioraen]

Ну да, есть еще один, чуть более противоестественный метод, можно сделать chattr +a на ~/.bash_history, с данным атрибутом в файл можно дописывать, а удалять нельзя. Но таки это менее разумный и надежный способ, чем использовать logger.

Answer 2

[Макс]

.bash_history - если у пользователя шелл bash. Но в подавляющем большинстве случаев сейчас именно так. Так что да.
и да, пользователь может очистить этот файл.

Answer 3

[igor travov]

в своем .bashrc я всегда ставлю alias hh="history", а вызываю эту свою хаха чтобы видеть пронумерованную исторю моих "нажиманий", а далее, пользуясь !номер повторяю свои нажимания или просто !номер:p чтобы просто высветить и м.б. исправить комстроку (см. ман по башу -- по редактированию комстроки -- это когда-то ввели в сишеле, но потом перенесли и в башел)