小编Ash*_*ema的帖子

因此，我阅读了许多与此相关的帖子，并且比以前更加困惑。建议使用各种工具，包括 ttyrec、sno​​opy、acct、rootsh、sudosh、ttyrpld、unix 审计等。

就我而言，我希望能够记录系统上执行的所有命令（例如启用时间戳的历史记录），但我也想知道谁做了什么？但是，我们都通过 ssh 登录到同一个用户帐户的小子集（取决于我们在做什么）。如何获取命令日志，包括“谁”将给我的信息（关于连接），以便我可以将操作追踪到特定的人，作为对普通“用户”的摆姿势？