如何在 Unix 中检查用户命令历史记录？

Question

我知道 'history' 命令会给我一个我在 Unix 终端中输入的命令的列表。

如何查看当前登录系统的所有用户的命令历史记录？

Answer 1

您将获得当前登录用户的列表/var/run/utmp（请参阅 参考资料man 5 utmp）。历史记录存储在 ~/.history 中，或者为 bash 用户存储在 ~/.bash_history 中。其他 shell 可能使用其他历史文件，因此获取真正的所有信息并不容易。

此外，如果用户多次登录，.bash_history 文件并不总是可靠的。

要读取utmp文件，有一个名为 的“前端” who，因此您还可以编写一个 shell 脚本来遍历当前登录的用户。