Linux History - 資安

想要請問一下 如果一台機器開放給他人使用

身為管理者的我 發現使用者有疑似在破壞機器的行為

除了可以查他家目錄下的.history得知它使用了哪些指令外

還可以透過什麼方法知道他下了哪些指令?

因為history這個檔案 使用者可以自行變更檔案內容

怕使用者把紀錄刪除 這樣也無從下手追蹤

謝謝

--