これはksh
、Linux および AIX システムで実行されるシェルに関するものです。
同時に2回作成およびコピーされるコマンド履歴ファイルをコピーする方法はありますか(シェルはHISTSIZE
2回の書き込みを許可しません)。する...
前任者:
ユーザーがログインすると、シェルは変数で定義
HISTFILE
されたファイルに履歴を書き込みます。上記の[1]に基づいて、
HISTFILE
シェルの他のオプションはOS内の他の並列位置にコマンド履歴を同時に記録することを期待しています。
したがって、ユーザーが1回を削除し、2回のバックアップの場所がわからない場合、「sysadmin」は2番目のバックアップの場所を確認して識別できます。
答え1
システムでユーザーが実行するアクションをインストールまたは監査acct
できます。このツールには、ユーザーがどのコマンドを実行したかを示すpsacct
コマンドが付属しています。lastcomm
とても良いチュートリアルがありますここ
このツールにはより多くの監査機能があり、アカウントの監査に非常に役立ちます。