user command - Linux

請教幾個問題

第一、一般來說，每個user自己的home目錄底下都會紀錄自己所輸入的指令

然後可以在 ".bash_history" or ".history" 裡面找到

那我想問的是說，我把 .bash_history故意砍掉，不讓別人知道我曾輸入過哪些指令

這樣就真的無從查到了嗎？

還是說系統本身還會再幫所有的使用者紀錄一份曾經輸入的指令？


第二、假設說無從查起的話，這樣在擁有眾多使用者的主機上

只要有人透過這台主機做了某些壞事，然後又刻意將指令紀錄刪除

這樣還有辦法查出是誰做了這些事情嗎？



以上，還請各位給予指點，謝謝

--

ˍˍ
如果我手中有酒，希望與你共飲。 ▕羽人▏
如果我手上有刀，希望與你一同抗敵。▕非獍▏
￣￣


--