如何針對某個帳號做audit - Linux

Table of Contents

補充一下
可能有人會說 指令記錄檔不是都放在~/.bash_history
但是若不是用 bash shell 就不會有此檔
而且此檔僅記錄 指令
沒有記錄 下指的時間及日期

不知有人 有替某帳號做過如此的分析記 錄 嗎

※ 引述《seedbcc (志明)》之銘言:
: 我想針對某個帳號 例如 user01
: 把它所下過的指令都做 記錄到某個檔案 以做分析之用
: 不知道有什麼方式
: 或是可以在哪個設定檔 做設定
: 請各位 先進 可以教導一下 ^^

--

All Comments