PTT數位生活區 / Linux

[問題] 如何尋找登入過後的痕跡？

看板Linux作者 (暗夜流星)時間16年前 (2008/05/23 20:42), 編輯推噓1(1推 0噓 4→)
留言5則, 2人參與, 最新討論串1/2 (看更多)
如果我從sshd登入主機 使用帳號kadok登入 然後再su root 最後離開root時，使用history清除指令 那麼，我想問的是 一、輸入last指令，往往只能看到kadok有登入的痕跡 卻無法了解kadok 是否有su成root這個動作 二、若root離開前用history清除 是否真的無法了解做了什麼？ 請指教，謝謝 -- ╭ 這篇文章讓你覺得？═════════════════════════╮ ║ by ycat ║y ║ ──+ ︵ ︵ . .！ ˇ ˇ ╲ ╱ ˇˇ || ◣ ◢║c ║￣﹀￣ ￣▽￣ ▄ ▇△▇ ≧﹏≦b ￣︶￣y ￣–￣ 皿 ║a ║ 新奇 溫馨 誇張 難過 實用 高興 無聊 生氣 ║t ╰══════════════════════════════════ ╯ -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 59.104.191.80
推
05/23 21:10, , 1F
last 指令 或是 /var/log/wtmp
05/23 21:10, 1F
→
05/23 21:14, , 2F
root 有最大的權限 如果知道怎麼清的話 怎麼留都沒用
05/23 21:14, 2F
→
05/24 20:39, , 3F
有su的話都會在/var/log/secure裡留下記錄，但做了什麼我也
05/24 20:39, 3F
→
05/24 20:39, , 4F
不知道怎麼查
05/24 20:39, 4F
→
05/24 20:40, , 5F
還是不要給別人用su吧，讓他們用sudo是最好的方式
05/24 20:40, 5F
‣ 更多 kadok 的文章
文章代碼(AID): #18DhkfNL (Linux)
Linux 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 kadok 的文章
文章代碼(AID): #18DhkfNL (Linux)