如何查找在特定日期從特定用戶名運行的命令

我能從安全中找到誰登錄了哪些人使用ssh登錄。如何查找在特定日期從特定用戶名運行的命令

而最後命令也證明了這一點。

是否有任何爲什麼要找出在該ssh會話中運行的命令是什麼？

你應該找到你的路徑[這裏]（http://serverfault.com/questions/559658/log-commands-executed-over-ssh）。 – Amessihel

了什麼在過去已經執行由用戶可能無法作爲歷史

export HISTTIMEFORMAT="%d/%m/%y %T "命令默認情況下不存儲時間戳。你需要啓用這些東西以供將來參考。

添加下面的在/ etc/profile文件

 
HISTSIZE= 
HISTFILESIZE= 
HISTTIMEFORMAT="%d/%m/%y %T "

您還可以啓用進程auditd這是此目的非常豐富的應用程序。

2015-10-16 08:58:27

如果存在，您可以查看history和用戶~/.bash_history。

的環境變量HISTTIMEFORMAT必須爲被設置成這樣的：爲了得到時間和日期信息

2015-10-16 08:53:52 coincoin

〜/ .bash_history不包含日期和時間。只有命令在那裏。 –

對我編輯 – coincoin

回答