Re: [問題] 如何尋找登入過後的痕跡?

看板Linux作者時間16年前 (2008/05/24 02:01), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串2/2 (看更多)
我覺得這兩種問題 你做一次就會知道了.... ※ 引述《kadok.bbs@ptt.cc (暗夜流星)》之銘言: > 如果我從sshd登入主機 使用帳號kadok登入 > 然後再su root > 最後離開root時,使用history清除指令 > 那麼,我想問的是 > 一、輸入last指令,往往只能看到kadok有登入的痕跡 > 卻無法了解kadok 是否有su成root這個動作 > 二、若root離開前用history清除 是否真的無法了解做了什麼? > 請指教,謝謝 -- 許多事 最終只有天知道, 已發生的 沒發生的 朕來不及改變,也不可能改變了。 --漢武大帝 -- NDFnet News Server[ netnews.ndfnet.tw ] Nephom From netnews.ndfnet.tw
文章代碼(AID): #18DmPX00 (Linux)
文章代碼(AID): #18DmPX00 (Linux)