Как посмотреть историю команд всех пользователей в Linux?

Question

[argdos]

как посмотреть историю введенных команд всех пользователей в системе, не проваливаясь под каждого юзера?

Comments

[stratosmi]

Вам привели примеры при условии, если все пользователи знают только стандартный Bash.
Нередко используют и zsh и fish - у них история хранится в других местах.

Answer 1

[Никита Ермиличев]

grep -e "$pattern" /home/*/.bash_history
(при условии, что все пользователи лежат в /home/*)

ну или чтоб знать кто точно

getent passwd | cut -d : -f 6 | sed 's:$:/.bash_history:' | xargs -d '\n' grep -s -H -e "$pattern"

Comments

[Никита Ермиличев]

Sha644, ну немного докрутить. Я думаю, что это нужно не для того, чтоб команды из под рута смотреть... а прочих засранцев :)

grep -e "$pattern" /home/*/.bash_history /root/.bash_history

[Saboteur]

а где sudo ? ;)

[Никита Ермиличев]

Saboteur, в голове у человека, который будет выполнять команду)

[ТыжСисАдмин]

Никита Ермиличев, Так он её будет из под рута запускать :)
Так что там ещё rm добавить нужно :)

[Никита Ермиличев]

ТыжСисАдмин, к rm укажите правильные ключи, чтоб автор вопроса не сильно страдал :)

[ТыжСисАдмин]

Никита Ермиличев, Мы же не садисты какие-то, нужно дыть человеку шанс нажать "n" :)

Answer 2

[Saboteur]

при корректном выходе пользователя, его история сохраняется в его домашнем каталоге в .<ШЕЛЛ>_history - например $HOME/.bash_history, $HOME/.ksh_history

Файл доступен только пользователю, или суперпользователю.
Следовательно запускайте cat от суперпользователя
sudo cat /home/ЮЗЕР/.bash_history

можно одной командой сразу все (правда эта команда скорее всего бесполезна):

for d in $(cut -d: -f 6 </etc/passwd); do sudo cat $d/.*_history; done

или так еще проще

cut -d: -f 6 </etc/passwd | xargs -ID sudo grep -Hs "" D/.bash_history

Answer 3

[Денис]

А если шелл не bash? Надо учитывать все *sh

Comments

[Andrey Lutsenko]

Значит надо демона, который пишет всё введённое всеми пользователями на внешний syslog сервер :)