Re: [問題] 如何尋找登入過後的痕跡?
我覺得這兩種問題
你做一次就會知道了....
※ 引述《kadok.bbs@ptt.cc (暗夜流星)》之銘言:
> 如果我從sshd登入主機 使用帳號kadok登入
> 然後再su root
> 最後離開root時,使用history清除指令
> 那麼,我想問的是
> 一、輸入last指令,往往只能看到kadok有登入的痕跡
> 卻無法了解kadok 是否有su成root這個動作
> 二、若root離開前用history清除 是否真的無法了解做了什麼?
> 請指教,謝謝
--
許多事 最終只有天知道, 已發生的 沒發生的
朕來不及改變,也不可能改變了。 --漢武大帝
--
NDFnet News Server[ netnews.ndfnet.tw ]
Nephom From netnews.ndfnet.tw
討論串 (同標題文章)
完整討論串 (本文為第 2 之 2 篇):
Linux 近期熱門文章
23
129
PTT數位生活區 即時熱門文章